Le fait Un développeur a construit mcptoon, un client MCP (Model Context Protocol) en Python pur. Zéro dépendances tierces. 250 KB. 486 tests. Le déclencheur : l'incident de sécurité uv - une vulnérabilité supply chain dans une dépendance transitive a touché des milliers de projets. Son constat : "Combien de dépendances ai-je auditées l'an dernier ? Zéro." Autre chiffre : 255 outils MCP = ~91K tokens de JSON injectés dans ta fenêtre de contexte avant même de travailler. (https://dev.to/mcptokensaver/zero-dependencies-250kb-486-tests-what-i-learned-building-an-mcp-client-439i)
Et alors, lundi matin Chaque dépendance est une surface d'attaque que tu n'audites pas. Et 91K tokens de schémas JSON, c'est du budget contexte brûlé avant que ton agent fasse quoi que ce soit. Le minimalisme n'est pas de l'élégance - c'est de la survie.
ON ATTEND - trop technique pour la plupart, mais le signal supply chain est réel.
Sourcé Source
Le contexte Ce signal vient de l'édition du 2026-08-20, où il est remis dans la sélection du jour.