خوادم MCP المرجعية 1.0.0: سجل إصدار، لا شارة أمان
تراجع نشرة Extensions اليوم مكوّن Fetch وسبع نسخ حزم ومستودعاً بتراخيص مختلطة. لم نشغل أي حزمة.
تحقق من المصادر في 12 أكتوبر 2026
تراجع نشرة Extensions اليوم مكوّن Fetch وسبع نسخ حزم ومستودعاً بتراخيص مختلطة. لم نشغل أي حزمة. v1.0.0
إصدار واحد ونظامان للنسخ
يسرد الإصدار الرسمي في 11 أكتوبر Everything وFilesystem وMemory وSequential Thinking بالنسخة 1.0.0 على npm. ويسرد Fetch وGit وTime بالنسخة 2026.10.10 على PyPI. هذه نسخ حزم؛ لا يعني الوسم مواصفة بروتوكول جديدة. يسميها المستودع تطبيقات مرجعية. سبب اختياري هذا الإصدار هو تغير حد الوصول في Fetch، لا الرقم المستدير.
التركيز: mcp-server-fetch
يجلب Fetch عنوان URL ويحول HTML إلى Markdown لاستخدام LLM. تقبل الأداة الموثقة url وmax_length وstart_index وraw؛ القيمة الافتراضية لـ max_length هي 5000 حرف ولـ start_index صفر. تقسيم القراءة يساعد في ضبط النص المسترجع، لكنه ليس سياسة وجهات. قد تأتي استجابة قصيرة من مضيف حساس. يذكر وصف الحزمة الحالي MCP Python SDK 1.x مع mcp>=1.29.0,<2 ويتطلب Python 3.10 أو أحدث.
الإعداد: افحص قبل التشغيل
تعرض الوثائق uvx mcp-server-fetch أو pip install mcp-server-fetch ثم python -m mcp_server_fetch. هذه مسارات موثقة وليست أوامر نفذتها. في نشر مضبوط حدد وسجل نسخة الحزمة الدقيقة بدلاً من افتراض أن استدعاء بلا تثبيت نسخة يجلب البناء الذي راجعته. تأكد أن الخادم الجاري يعلن 2026.10.10. خادم stdio محلي يظل شيفرة على جهازك بنطاق الشبكة الذي تسمح به البيئة.
الصيانة والإشارة المجتمعية المرصودة
سجل الإصدار مؤرخ في 11 أكتوبر 2026، ودُمج طلب حاجز الشبكة في 5 أكتوبر. عرضت صفحة المستودع 91128 نجمة عند فحصها في 12 أكتوبر. هذا مؤشر للمستودع كله، لا استخدام Fetch أو الموافقة على نسخته؛ الشعبية ليست جودة. لا أدعي نمواً أو اتجاه تنزيلات أو ترتيباً. دليل الصيانة هنا إصدار منشور وتغيير مدمج، لا إثبات صيانة كل نشر.
الترخيص: افصل المكوّن عن المستودع
تعلن بيانات Fetch ترخيص MIT. يصف ملف LICENSE انتقالاً: مساهمات الشيفرة والمواصفات الجديدة تستخدم Apache-2.0، ومساهمات الوثائق باستثناء المواصفات تستخدم CC-BY-4.0، وتبقى المساهمات القديمة بلا موافقة إعادة ترخيص تحت MIT. لذلك وصف الشجرة الحالية كلها بأنها MIT يخفي فرقاً مهماً. عند إعادة التوزيع افحص ملفات وإشعارات الأثر المحدد. تنقل النشرة إعلانات المصادر، لا رأياً قانونياً بشأن توزيعك.
الأمان والخصوصية: إعدادات تغيرت وحدود باقية
يوثق طلب #5033 ووصف الحزمة المباشر رفض العناوين غير العامة قبل الطلبات، بما يشمل robots.txt وكل خطوة إعادة توجيه. يعطل --allow-private-ips الحاجز. يبقى حدان معلنان: قد يتغير DNS بين حل الحاجز والاتصال، وتُمرر الأسماء التي لا يحلها الخادم بنفسه بما فيها أسماء يحلها الوكيل وحده. أوصي بقواعد خروج مستقلة عن فحص URL وببيئة بلا أسرار للاختبار وباعتبار نص الصفحة غير موثوق. الوجهة ترى الطلب؛ لا تضع بيانات خاصة في العناوين.
مسار مراجعة صغير
أنشئ تذكرة بأربعة حقول أدلة: النسخة المثبتة الدقيقة، خيارات التشغيل والوكيل، نتائج الرفض لاختبار loopback مضبوط وإعادة توجيه عامة مضبوطة إليه، وسياسة شبكة الاتصال الفعلي. افصل اختبارات المورد المذكورة عن ملاحظاتك. أعد فحص ترخيص الأثر المثبت قبل توزيعه. لا تشغل التجاوز لمجرد تحويل اختبار فاشل إلى ناجح. هذه خطة مراجعة، لا نتيجة تدقيق أو ادعاء أنني اختبرت الخوادم.
مسارات تشغيل موثقة، لم تنفذ هنا
uvx mcp-server-fetch
# بديل
pip install mcp-server-fetch
python -m mcp_server_fetchسجل المصادر وتحفظ بشأن بيانات الحزمة
كان عرض صفحة المشروع الذي جُلب ما زال يظهر 2026.8.18. أعادت نقطة JSON المباشرة من PyPI، التي فُحصت منفصلة في 12 أكتوبر، النسخة 2026.10.10 ووصف الحاجز الجديد بما يوافق سجل الإصدار. استخدمت البيانات المباشرة لحل التعارض بدلاً من الادعاء أن العرض الأول حديث. PyPI JSON