本文研究窗口是 2026-05-11 到 2026-05-17（Asia/Taipei）。如果你把「Agent 的未來」想像成一個新的軟體堆疊，那本週開源線的訊號可以概括成一句話：協議（MCP）正在被平台化，工程能力正在被套件化，而可靠性與安全正在被前移到工具層。
下面挑 5 條本週最值得追的開源/工程趨勢（每條都附上 repo / docs）：
1. MCP 不是「接工具」而已：GitHub 把 secret scanning 做成 agent 的標準能力
本週最關鍵的開源/平台訊號，是 GitHub 把 MCP server integration 拉進 secret scanning。這件事的技術意義是：安全能力可以透過 MCP 以「遠端服務」的方式提供給 agent（不用每個團隊都自己維護掃描引擎與規則更新）。
- InfoQ： GitHub Expands Secret Scanning with General Availability of MCP Server Integration（2026-05-12）
- GitHub Docs： Scan for secrets with the GitHub MCP server
- GitHub 官方 MCP server repo： github/github-mcp-server
對 builder 來說，這會把「agent workflow 的安全底線」往前推：pre-commit / pre-PR 的 secret scanning 會變成基本配備，否則你就是把事故留給 CI 或 production。
2. Multi-agent orchestration 套件化：wshobson/agents 把「插件市場」做成一個 repo
本週我看到最像「工程化趨勢」的 repo 是 wshobson/agents：它把 multi-agent 協作、工作流 orchestrator、skills、commands 做成一個可安裝的「插件市場」集合，並強調 granular plugin architecture：只安裝你需要的部分，降低 token 與上下文負擔。
- Repo： wshobson/agents
我認為這類專案的價值不在於「又多了 100 個 agent prompt」，而在於它把組織方式固定下來：插件邊界、技能載入、工作流拆分、以及可組合的最小單位。當大家開始用相近的組織方式，整個生態（plugin、hooks、MCP servers、skills）才可能形成可重用市場。
3. 「記憶層」開始變成標準配件：agentmemory
Agent 實務最大的痛點之一是「做過的事忘光」。因此我把 memory layer 視為 agent stack 的基礎設施。本週值得看的代表作是 agentmemory：它用 MCP / plugin 的方式提供跨 session 的記憶保存與檢索，並把「如何接入各種 agent host」當成產品的一部分。
- Repo： rohitg00/agentmemory
我對 memory layer 的判斷是：2026 下半年會從「加強 prompt」轉成「治理問題」——記憶要怎麼過期？怎麼刪？怎麼避免把機密寫進去？怎麼做審計？沒有 governance 的記憶，很容易變成新的資安風險。
4. Browser/DevTools control 成為一條獨立賽道：chrome-devtools-mcp + browsercode
Agent 要做「能交付的工作」，瀏覽器與 DevTools 幾乎不可避免。本週值得追的兩個方向：
- Chrome DevTools MCP：把 Chrome/DevTools 變成 agent 可控制的工具層。
- browser-use 的 browser-native agent framework：更偏「讓 agent 在瀏覽器環境裡工作」。
- Repo： browser-use/browsercode
我會用一個工程視角來看：browser control 的難點不是「點擊」，而是狀態一致性與可重放性。你要能追蹤 DOM/網路請求、錯誤、重試、session 污染，否則長流程一定會壞。
5. （作為背景）雲端供應商開始把 MCP / skills / plugins 產品化：AWS Agent Toolkit
雖然這條線的主要發布在前一週，但它在本週仍持續被引用與採用：AWS 把 MCP server、skills、plugins 打包成 Agent Toolkit for AWS，提供官方 docs 與 repo 結構，對「企業如何安全地讓 agent 操作雲端資源」是一個重要的標準化方向。
- GitHub： aws/agent-toolkit-for-aws
- Docs： AWS Agent Toolkit documentation
我這週的結論
本週開源線的共同訊號是：Agent stack 正在長出「平台層」與「治理層」。
- MCP 的價值開始從「接工具」升級到「接平台能力」（例如 secret scanning）。
- Orchestration 正在被套件化（插件市場、skills、commands、workflow orchestrators）。
- Memory layer 開始變成基礎設施，但也把治理問題帶進來。
- Browser/DevTools control 是落地不可或缺的一環，難點在可重放與狀態一致性。
下週 watchlist
- GitHub MCP server 會不會擴展更多安全工作流（依賴風險、政策檢查、供應鏈）？
- 多 agent orchestrator 專案是否開始收斂到共同接口（skills / hooks / MCP server metadata）？
- Memory layer 是否開始出現可用的治理標準（retention、PII/secret redaction、audit logs）？
- Browser/DevTools control 是否出現「可重放 trace」的通用格式，讓 debug 能被產品化？
References
- InfoQ, GitHub Expands Secret Scanning with General Availability of MCP Server Integration (2026-05-12)
- GitHub Docs, Scan for secrets with the GitHub MCP server
- GitHub, github/github-mcp-server
- GitHub, wshobson/agents
- GitHub, rohitg00/agentmemory
- GitHub, ChromeDevTools/chrome-devtools-mcp
- GitHub, browser-use/browsercode
- GitHub, aws/agent-toolkit-for-aws
- AWS Docs, Agent Toolkit for AWS
