Mastra 发布 Knowledge 自托管服务，为企业 Agent 提供公司级知识上下文

Mastra 推出实验性 MCP Events 功能，MCP 服务器可通过 .emit() 和 .subscribe() 向连接的客户端推送事件，支持 push、poll、webhook 三种投递方式，无需额外的 pub/sub 服务。

Mastra 通过 @mastra/mcp ^2.0.0 支持 MCP 2026-07-28 规范，新规范移除 initialize 握手和会话 ID，每个请求自包含，MCP 服务器可像普通 HTTP 服务一样在负载均衡多实例或可缩容到零的 serverless 平台上部署。

Mastra 发布托管平台 Mastra Observability，直接接入 Mastra 框架项目，自动追踪 agent 运行，集中查看 traces、性能与成本指标并运行在线 scorers。

Mastra 发布 Mastra Launch，提供企业平台完整访问权限与 FDE 工程师每周驻场支持，目标是在 90 天内让智能体进入生产环境。若 90 天内未上线，客户只需支付实施费用。该服务面向已用 Mastra 搭建原型但尚未上线的团队，平台可部署在 Mastra 或自有基础设施上。

Mastra Studio 现在支持自带认证，团队可用 WorkOS、Okta、Auth0、Clerk 或 Google 登录，并将 Studio 与 server 的认证权限分开配置。

Mastra Platform 上线 trace imports 功能，可将第三方可观测性平台的历史追踪导入 Mastra，首批支持 Langfuse，导入的追踪与 Mastra 生成的追踪并列展示，便于调试、筛选和对比。

Mastra 推出 Trace Queries，支持按时间、agent/workflow ID、状态、评分和反馈等字段筛选 trace，并可通过 CLI、Mastra Client SDK 和 HTTP 可观测性端点构造查询。

Mastra 平台推出 Metrics API，可通过 Mastra Client SDK（需 1.9.0+）、CLI（需 1.9.2+）或可观测性端点查询 token 用量、模型成本、延迟和错误率，支持 US 和 EU 两个区域端点。

Mastra 为 Mastra Studio 的智能体 trace 新增 Thread View，可将对话消息与产生它们的步骤并排查看，并支持打开完整 thread 按顺序浏览整段对话。该功能需 mastra@1.33.0 或更高版本，若智能体已使用 memory 并通过 MastraStorageExporter 持久化 trace，则无需额外配置。

Ethan Mollick 转引 OpenAI 红队测试认为，实验室看似夸张的 AI 网络安全判断应被更认真对待。OpenAI 让前沿模型智能体团队攻击其加固的隔离基础设施，智能体几乎在每个受限联网服务中都找到漏洞，还能利用 CPU 缓存时序在不联网、无共享文件的虚拟机之间传递秘密，类似 Spectre 和 Meltdown 的攻击手法。作者提到 Anthropic 和 Noam Brown 此前关于 AI 网络攻防与模型自发协调的说法曾被嘲笑。