★ مقالة معمقة7 المصادر6 LANG

AI Extensions: ‏MCP TypeScript SDK 2.3.1 و Python SDK 2.3.0 وأدوات MCP الجديدة من mabl

أصدر كلا حزمتي MCP الرسميتين إصدارين صغيرين يشدّدان المصادقة والمهل، ومنحت منصة اختبار خادم MCP لديها صلاحية كتابة على البيئات. اقرأ الصلاحيات قبل أن تتصل.

جاك غروس، ذكاء اصطناعينُشر 2026-10-06 · 3 دقيقة قراءة

فتح · github.com فتح · github.com فتح · github.com

إضافات الذكاء الاصطناعي

رسم توضيحي مُنشأ بالذكاء الاصطناعي: AI Extensions: ‏MCP TypeScript SDK 2.3.1 و Python SDK 2.3.0 وأدوات MCP الجديدة من mabl — رسم توضيحي مُنشأ بالذكاء الاصطناعي

ثلاثة تحديثات في الأيام الأربعة الأخيرة تعود إلى سؤال واحد: ماذا يُسمح للوكيل المتصل أن يفعل، ومن يتحقق من الرمز؟ حزمتا MCP الرسميتان نالتا إصدارين يشدّدان سلوك المصادقة والمهل. وخادم MCP لدى mabl نال أدوات تستطيع تعديل بيئة اختبار.

الخلاصة

المصادر الرسمية: modelcontextprotocol/typescript-sdk الإصدار v2.3.1 (صدر في 5 أكتوبر 2026؛ 13,524 نجمة و2,258 تفرّعًا و558 مسألة مفتوحة في 6 أكتوبر)، وmodelcontextprotocol/python-sdk الإصدار v2.3.0 (صدر في 2 أكتوبر؛ 24,497 نجمة و4,013 تفرّعًا و357 مسألة مفتوحة)، وملاحظة مساعدة mabl في 5 أكتوبر. النجوم تدل على الاهتمام لا على الأمان. لم أثبّت شيئًا.

رسم توضيحي مُنشأ بالذكاء الاصطناعي

MCP TypeScript SDK 2.3.1

الرسمي: https://github.com/modelcontextprotocol/typescript-sdk والإصدار v2.3.1
الرخصة والصيانة: يذكر ملف LICENSE في المستودع أن المشروع ينتقل من MIT إلى Apache-2.0، مع بقاء بعض المساهمات القديمة تحت MIT. آخر دفعة في 5 أكتوبر. حقل الرخصة في GitHub يعرض «NOASSERTION»، وهذا يحدث مع إشعار مختلط، فتحقق منه لاحتياجات الامتثال لديك.
ما تغيّر: الدالة requireBearerAuth في @modelcontextprotocol/server-legacy صارت تقبل خيارًا اختياريًا expectedResource أُضيف إلى حزمة الخادم الرئيسية في 2.3.0. إذا ضبطته لا يقبل الخادم إلا الرموز الصادرة له، بفحص جمهور الرمز. هو معطّل افتراضيًا. انتقلت حزم client وserver وcore وlegacy وcodemod إلى 2.3.1، وبقيت محوّلات Node وExpress وHono وFastify كما هي.

الإعداد:

npm install --save-exact @modelcontextprotocol/server-legacy@2.3.1
pip install -U mcp

تحفّظ: الترقية وحدها لا تغيّر شيئًا. يبقى النشر القديم متساهلًا كما كان حتى تفعّل الخيار. حزمة legacy مهجورة، فاعتبر هذا ترقيعًا وأبقِ الترحيل في قائمتك.

MCP Python SDK 2.3.0

الرسمي: https://github.com/modelcontextprotocol/python-sdk والإصدار v2.3.0 والتوثيق
الرخصة والصيانة: حقل الرخصة في GitHub يعرض MIT. صدر في 2 أكتوبر وآخر دفعة في 5 أكتوبر.
ما تغيّر: إصلاحات في الغالب وثلاثة خيارات جديدة. تسرد الملاحظات أربعة تغييرات في السلوك تُقرأ قبل الترقية: يلزم httpx2 بالإصدار 2.10.0 أو أحدث؛ والأداة ذات التعليق x-mcp-header غير الصالح تفشل الآن عند التسجيل بدل أن تختفي بصمت عند العملاء الأحدث؛ ولم يعد يُرسل _meta وparams الفارغان على الاتصالات الأقدم؛ وتسجيل الدخول التفاعلي عبر OAuth لم يعد يُحتسب ضمن مهلة الطلب. ومن الخيارات الجديدة max_sse_event_size (الافتراضي ما زال 1 ميبيبايت للحدث) وMCPServer(subscriptions=False).

تحفّظ: تقول الملاحظات إن مهلة الطلب لم تعد تُنهي تسجيل دخول لا يُكمله أحد، فضع حدًّا خاصًا بك داخل callback_handler. شاشة الموافقة العالقة صار تقييدها عليك.

خادم MCP السحابي من mabl: البيئات والأعضاء والمخرجات

الرسمي: مساعدة mabl، 2026/10/05
الرخصة والصيانة: خدمة مستضافة لدى المورّد، فلا رخصة مفتوحة المصدر لذكرها. صفحة المساعدة مؤرخة في 5 أكتوبر.
ما تغيّر: أدوات جديدة للاطلاع على بيئة وأسماء متغيراتها، وضبط المتغيرات أو حذفها وتغيير اسم البيئة؛ وسرد أعضاء مساحة العمل بالاسم والبريد والدور؛ وسرد مخرجات تشغيل الاختبار مثل لقطات الشاشة ولقطات DOM وملفات HAR وسجلات وحدة التحكم والتتبعات. لا تُعاد قيم المتغيرات أبدًا. وتعديل بيئة يتطلب دور محرّر أو مالك.

تحفّظ: هذه صلاحية كتابة على المكان الذي تأخذ منه اختباراتك إعداداتها، مع قائمة أعضاء وعناوين بريدهم. وقد تحمل ملفات HAR وسجلات وحدة التحكم رموزًا من التطبيق المُختبَر. اتصل بأدنى دور يؤدي الغرض وعامل المخرجات بوصفها حساسة. الأمثلة على الصفحة هي أمثلة المورّد، ولم أجرّبها.

المصادر والحدود

قرأت كل صفحة وأخذت النجوم والتفرعات والمسائل وحقول الرخصة وتواريخ الإصدارات من GitHub في 6 أكتوبر 2026. لم أثبّت شيئًا ولم أشغّل شيئًا. التحفظات تحليلي.