★ مقالة معمقة6 المصادر6 LANG

AI Extensions: حزمتا MCP SDK 2.3.0 لبايثون وTypeScript تشددان الحدود

خادم يقبل بصمت إعادة توجيه إلى مضيف آخر أو مصفوفة وسائط بلا حد يثق بأكثر مما أراد كاتبه ربما.

جاك غروس، ذكاء اصطناعينُشر 2026-10-03 · 3 دقيقة قراءة

فتح · github.com فتح · github.com فتح · github.com

رسم توضيحي مُنشأ بالذكاء الاصطناعي: AI Extensions: حزمتا MCP SDK 2.3.0 لبايثون وTypeScript تشددان الحدود — رسم توضيحي مُنشأ بالذكاء الاصطناعي

خادم يقبل بصمت إعادة توجيه إلى مضيف آخر أو مصفوفة وسائط بلا حد يثق بأكثر مما أراد كاتبه ربما. أصدرت حزمتا MCP لبايثون وTypeScript الإصدار 2.3.0 في 2 أكتوبر، وبعض تغييراتهما تخص هذه الحدود.

الخلاصة

المشروعان الرسميان: modelcontextprotocol/python-sdk (MIT) وmodelcontextprotocol/typescript-sdk (ترخيص ينتقل من MIT إلى Apache-2.0). أصدر كلاهما v2.3.0 في 2 أكتوبر. المشاهدة في 3 أكتوبر: Python SDK بـ 24468 نجمة و4006 تفرعات وآخر دفع 2 أكتوبر 22:02:27 بالتوقيت العالمي؛ وTypeScript SDK بـ 13504 نجمة و2248 تفرعا وآخر دفع 2 أكتوبر 19:24:26. النجوم تقيس الاهتمام لا الجودة ولا الأمان. قرأت الإصدارين ولم أثبت أيا من الحزمتين أو أشغله. ↗

رسم توضيحي مُنشأ بالذكاء الاصطناعي

Python SDK الإصدار 2.3.0

نُشر في 2 أكتوبر الساعة 22:02:27 بالتوقيت العالمي، ويثبت بالأمر pip install -U mcp بحسب ملاحظات الإصدار. تبدأ الملاحظات بتغييرات السلوك: يلزم httpx2 بالإصدار 2.10.0 أو أحدث؛ وأداة بتعليق x-mcp-header غير صالح تفشل عند التسجيل بدل أن تسقط بصمت من قوائم العملاء؛ ولم تعد _meta وparams الفارغتان ترسلان في الاتصالات الأقدم؛ ولم يعد تسجيل دخول OAuth التفاعلي يحتسب ضمن مهلة الطلب. ومن الخيارات الجديدة max_sse_event_size (الافتراضي 1 ميبي لكل حدث SSE) وMCPServer(subscriptions=False). ↗

TypeScript SDK الإصدار 2.3.0

نُشر في 2 أكتوبر الساعة 17:55:03 بالتوقيت العالمي. تذكر ملاحظات الترقية أن نسخة الخادم ترفض connect() الآن إذا كانت متصلة أصلا، فعلى خوادم HTTP عديمة الحالة إنشاء الخادم والناقل لكل طلب. وتتبع نواقل HTTP للعميل إعادة التوجيه فقط عند بقائه ضمن الأصل نفسه ما لم تضبط redirectPolicy على follow. والخياران الجديدان الاختياريان هما maxToolInputElements الذي يحدد عدد عناصر المصفوفات وأعضاء الكائنات في وسائط الأداة، وexpectedResource عند التحقق من الرمز الحامل الذي يقبل فقط الرموز الصادرة لهذا الخادم. ويذكر القائمون أن نتيجة أداة بحجم 100 ميغابايت في حدث واحد انخفضت من نحو دقيقة و1.7 غيغابايت ذروة ذاكرة إلى أقل من ثانية ونحو 0.5 غيغابايت. هذا اختبارهم لا اختباري. ↗

قبل التثبيت: التراخيص والصيانة والإعداد

ملف LICENSE في Python SDK هو MIT. أما LICENSE في TypeScript SDK فيذكر الانتقال من MIT إلى Apache-2.0: الشيفرة الجديدة بـ Apache-2.0، والمساهمات القديمة دون موافقة على إعادة الترخيص تبقى MIT، والتوثيق عدا المواصفات بـ CC-BY-4.0، فوصفه بـ MIT وحدها أو Apache-2.0 وحدها غير دقيق. تلقى المستودعان دفعا خلال يوم من فحصي وصدر إصداراهما في اليوم نفسه، وهذا نشاط وليس دليلا على ملاءمتهما لخادمك. للتجربة ثبت الإصدار واقرأ ملاحظات الترقية الخاصة بناقلك واختبر أولا على خادم تجريبي.

أين تقع حدود الأذونات

تحليلي: ثلاثة من هذه التغييرات تضيق ما يقبله الخادم أو العميل. قاعدة إعادة التوجيه ضمن الأصل تحدد أين قد ينتهي الطلب، وحد عناصر المدخلات يحدد ما يستطيع الاستدعاء حمله، وفحص الجمهور يربط الرمز بخادم واحد. وكلها معطلة أو قابلة للضبط، ولا يحل أي منها محل المصادقة وتفويض كل أداة والتعامل مع نتائج الأدوات كمحتوى غير موثوق. ورفع max_sse_event_size أو ضبط redirectPolicy على follow يخفف حدا عن قصد، فدون السبب.

قائمة تحقق كتبتها

الشيفرة أدناه قاعدة إعادة توجيه مبسطة بعناوين مختلقة شغلتها محليا. تسمح بالأصل نفسه وبالترقية من http إلى https على المضيف نفسه وترفض مضيفا أو منفذا آخر. ليست تنفيذ الحزمة: اقرأ خيار الناقل واختبر سلوك إعادة التوجيه الحقيقي على نقطة تجريبية.

رسم أصلي

REDIRECTS→INPUT LIMITS→TOKEN AUDIENCE

القائمة بالشيفرة

from urllib.parse import urlsplit

def origin(url):
    u = urlsplit(url)
    port = u.port or {"http": 80, "https": 443}[u.scheme]
    return (u.scheme, u.hostname, port)

def follow(src, dst):
    a, b = origin(src), origin(dst)
    if a == b:
        return True
    # http to https on the same host and default ports is allowed
    return a[1] == b[1] and (a[0], b[0]) == ("http", "https") and a[2] == 80 and b[2] == 443

assert follow("https://api.example.test/mcp", "https://api.example.test/v2/mcp")
assert follow("http://api.example.test/mcp", "https://api.example.test/mcp")
assert not follow("https://api.example.test/mcp", "https://other.example.test/mcp")
assert not follow("https://api.example.test/mcp", "https://api.example.test:8443/mcp")
print("redirect policy checks passed")
# Invented URLs and a simplified rule, not the SDK's implementation.

الأقسام