Better Dev Club Weekly #7 - Agentic AI Foundation

Ciekawych rozwiązań i ciekawego stadium. I może od razu powiem, że trzema pierwszymi projektami, jakimi będą się zajmować, to będą Model, Kontekst, Protocol, czyli oczywiście MCP. Będzie Agents.md. To jest swoją drogą bardzo ciekawy projekt z mojego punktu widzenia. I coś, o czym dowiedziałem się pierwszy raz i pierwszy raz usłyszałem. Coś takiego jak GUS. Ale zobacz, że to są trzy projekty, które tworzą logiczną całość. Może to trochę przesadzę, ale nazwijmy to logiczną całość. Czyli masz MCP, które definiuje jak

Wywoływacz narzędzia. Jeszcze pewnie byśmy chcieli bezpiecznie, ale dobra, bezpiecznie nawet. Ten, ale tworzy standard wywoływania narzędzi. Masz AgentsMD, które określa te konwencje, jak te agenty mają się zachowywać. Tak, czyli agenty mogą wywoływać narzędzia MCP. I masz tego ostatniego GUSa, który jest frameworkiem do wykonywania agentów. Czyli masz jak gdyby coś co opakowuje, coś co mówi jak się zachowuje i coś co mówi jak się komunikować. Więc to jest taki ekosystem. To nie są randomowe projekty, tylko są w zasadzie jakiś, no może na razie mały ekosystem.

Adopcja, adaptacja tych standardów i jak większe jest wykorzystanie tych wszystkich narzędzi, tym też coraz więcej się mówi na temat tego, że AI samo w sobie jest tak średnio bezpieczne. To użycie, tak jak chcielibyśmy używać do tej pory, czyli bezkrytycznie wrzucać tam absolutnie wszystko i zobaczyć co nam wypluje. A jeszcze jak dodamy do tego MCP, które właściwie działają w ten sposób, że Chyba Ci laptop chce uciec. Tak, mam laptop tam, muszę go wyciszyć.

I biorąc pod uwagę właśnie to, że MCP są takimi narzędziami, które z jakiegoś powodu na samym początku kompletnie nikt tam o żadnych zabezpieczeniach, mam wrażenie, nie pomyślał. Popatrz, jak my się w ogóle z MCP w tym momencie łączymy. Wpisujemy URL-a i działa. I elo, już nie ma żadnego uwierzytelnienia, nic, nic, absolutnie po prostu pyk i już jest. No to bardzo oprościłeś, ale niech będzie. No ale w wielu przypadkach tak jest. Tak, w wielu przypadkach tak jest. To prawda, ale to jest problem chyba długofalowy. W sensie to się zmienia i to też powoduje częściowe problemy.

Nie wiem, czy tak w tej chwili jest, nie tak zupełnie szczerze, ale jestem przekonany, że jak nie jest, to zaraz będzie. No bo to po prostu się wydarzyło. Jak mówimy o MCP, powiedzmy co mieliśmy powiedzieć o MCP, chociaż trochę uprościłeś ten MCP, no bo też się zaczyna pojawiać, że jest ten cały mechanizm pod tytułem, że serwer MCP wykrywa kim jesteś i prosi o twój token. Czyli jak gdyby żądasz dostępu do tokena, w tokenie dostajesz normalny scope, bo tam chyba jest OAuth 2.0 po prostu ze scope'ami i dostajesz po prostu scope'y, które masz.

O widzisz, ale to jest może nie głupie. Może w końcu uda nam się zabezpieczyć bazę danych przed juniorami, którzy mają zbyt dużo dostępów. I oni nie będą już teraz pisać SQL-ek, tylko będą pisać prompty i system prompt będzie sprawdzał, czy oni nie piszą głupot. Nas słuchacie, a nas nie widzicie, to żałujcie. Dobrze, dobra, ale omówiliśmy sobie agenty, omówiliśmy sobie MCP, wszyscy gadali o MCP, więc jak nie wiecie o co chodzi, to sobie doczytajcie, bądźmy szczerzy, jak nie damy jakiegoś linka dobrego do MCP poniżej, żebyście mieli, nie? Nadal chyba serwerów MCP czasami jest więcej niż ich użytkowników, więc...