Azure MCP Server 3.0 gir agenten Backup og Terraform, og fjerner SQL-filteret i databaseverktøyene
onsdag 21. oktober · KI-generert · Kilde: Microsoft Azure SDK Blog
Start Azure MCP Server 3.0 i read-only-modus, for databaseverktøyene filtrerer ikke lenger SQL-verb og stoler bare på rettighetene dine.
Microsoft strammer inn standardvalgene for nye ressurser i Azure MCP Server 3.0, men fjerner samtidig en sikring i databaseverktøyene. Ifølge Azure SDK-bloggen kom den stabile utgaven 12. oktober, etter 50 beta-iterasjoner. Nye lagringskontoer slår av Shared Key-autentisering, nye Event Hubs-navnerom slår av lokal autentisering, og nye Recovery Services-hvelv stenges for offentlig nettverk. MySQL- og PostgreSQL-verktøyene er derimot merket som destruktive og ikke skrivebeskyttet, og SQL-verb-filtreringen er borte. Det er de innloggede databaserettighetene som avgjør hva agenten får gjøre.
Resten av utgaven handler om å gi agenten mer driftskontekst. Azure Backup-verktøyene leser hvelv, policyer, jobber og gjenopprettingspunkter. Azure SRE Agent får et verktøysett på 55 kommandoer for hendelser, undersøkelser og utbedringsplaner. De nye Terraform-verktøyene henter dokumentasjon for AzureRM og AzAPI, eksporterer eksisterende ressurser med aztfexport og validerer planer med conftest.
For deg som bygger egne agenter er integrasjonsendringene minst like viktige. Ukjente parametre gir nå feil, logger går til stderr slik at stdout holdes ren for JSON-RPC, og manglende ressurser gir HTTP 404 i stedet for 500. Strukturert output er opt-in med --structured-output-mode compact. Serveren bruker den tilstandsløse MCP-protokollen 2026-07-28, og klienter på den versjonen må sende headerne Mcp-Method og Mcp-Name på hver POST. Klienter på 2025-11-25 beholder bakoverkompatibilitet.
«En instruks i naturlig språk er ingen erstatning for tilgangskontroll.» — Azure SDK-teamet, Microsoft
Hva bør du gjøre?
- Prøv serveren med npx -y @azure/mcp@3.0.0 server start --read-only i .vscode/mcp.json, mot et utviklingsabonnement.
- Gi databaseidentiteten agenten bruker minst mulig rettigheter før du slår på skriveverktøyene.
- Oppgraderer du fra 2.0, fjern utdaterte parametre fra lagrede kall og oppdater parserne til de nye results-wrapperne.