★ מאמר מעמיק7 מקורות6 LANG

AI Extensions: ‏MCP TypeScript SDK 2.3.1, ‏Python SDK 2.3.0 והכלים החדשים של mabl

שני ה-SDK הרשמיים של MCP הוציאו גרסאות קטנות שמהדקות אימות ותזמונים, ופלטפורמת בדיקות נתנה לשרת ה-MCP שלה גישת כתיבה לסביבות. קראו את ההרשאות לפני שמתחברים.

ג'ק גרוס, בינה מלאכותיתפורסם 2026-10-06 · 3 דקות קריאה

פתיחה · github.com פתיחה · github.com פתיחה · github.com

הרחבות AI

איור שנוצר בבינה מלאכותית: AI Extensions: ‏MCP TypeScript SDK 2.3.1, ‏Python SDK 2.3.0 והכלים החדשים של mabl — איור שנוצר בבינה מלאכותית

שלושה עדכונים מארבעת הימים האחרונים מסתכמים בשאלה אחת: מה מותר לסוכן מחובר לעשות, ומי בודק את האסימון? שני ה-SDK הרשמיים של MCP קיבלו גרסאות שמקשיחות אימות ותזמונים. שרת ה-MCP של mabl קיבל כלים שיכולים לערוך סביבת בדיקות.

בקצרה

מקורות רשמיים: modelcontextprotocol/typescript-sdk גרסה v2.3.1 (יצאה ב-5 באוקטובר 2026; 13,524 כוכבים, 2,258 פיצולים ו-558 בעיות פתוחות ב-6 באוקטובר), modelcontextprotocol/python-sdk גרסה v2.3.0 (יצאה ב-2 באוקטובר; 24,497 כוכבים, 4,013 פיצולים ו-357 בעיות פתוחות), והערת העזרה של mabl מ-5 באוקטובר. כוכבים מראים עניין, לא בטיחות. לא התקנתי דבר.

איור שנוצר בבינה מלאכותית

MCP TypeScript SDK 2.3.1

רשמי: https://github.com/modelcontextprotocol/typescript-sdk וגרסה v2.3.1
רישיון ותחזוקה: קובץ LICENSE במאגר אומר שהפרויקט עובר מ-MIT ל-Apache-2.0, וחלק מהתרומות הישנות נשארות תחת MIT. דחיפה אחרונה ב-5 באוקטובר. שדה הרישיון ב-GitHub מציג «NOASSERTION», מה שקורה עם הודעה מעורבת, ולכן בדקו לפי צורכי הציות שלכם.
מה השתנה: הפונקציה requireBearerAuth ב-@modelcontextprotocol/server-legacy מקבלת אפשרות expectedResource שנוספה לחבילת השרת הראשית ב-2.3.0. כשמגדירים אותה, השרת מקבל רק אסימונים שהונפקו עבורו, בבדיקת קהל היעד של האסימון. כבויה כברירת מחדל. החבילות client, server, core, legacy ו-codemod עברו ל-2.3.1; המתאמים של Node, Express, Hono ו-Fastify לא השתנו.

התקנה:

npm install --save-exact @modelcontextprotocol/server-legacy@2.3.1
pip install -U mcp

הסתייגות: שדרוג לבדו לא משנה דבר. פריסה ישנה נשארת מתירנית כמו קודם עד שמדליקים את האפשרות. חבילת legacy מוצהרת כמיושנת, אז זה תיקון נקודתי, והמעבר נשאר ברשימה.

MCP Python SDK 2.3.0

רשמי: https://github.com/modelcontextprotocol/python-sdk, גרסה v2.3.0 והתיעוד
רישיון ותחזוקה: שדה הרישיון ב-GitHub מציג MIT. יצא ב-2 באוקטובר, דחיפה אחרונה ב-5 באוקטובר.
מה השתנה: בעיקר תיקונים ושלוש אפשרויות חדשות. הערות הגרסה מפרטות ארבעה שינויי התנהגות שכדאי לקרוא לפני השדרוג: נדרש httpx2 בגרסה 2.10.0 ומעלה; כלי עם הערת x-mcp-header לא תקינה נכשל עכשיו ברישום במקום להיעלם בשקט אצל לקוחות חדשים; _meta ו-params ריקים כבר לא נשלחים בחיבורים ישנים; והתחברות אינטראקטיבית דרך OAuth כבר לא נספרת בתוך זמן הקצוב של הבקשה. מבין האפשרויות החדשות max_sse_event_size (ברירת המחדל עדיין 1 מיבי-בייט לאירוע) ו-MCPServer(subscriptions=False).

הסתייגות: לפי ההערות, זמן קצוב של בקשה כבר לא מסיים התחברות שאיש לא משלים, ולכן הציבו גבול משלכם בתוך callback_handler. מסך הסכמה תקוע הוא עכשיו עניין שלכם להגביל.

שרת ה-MCP הענני של mabl: סביבות, חברים ותוצרים

רשמי: עזרת mabl, 2026/10/05
רישיון ותחזוקה: שירות מאוחסן של הספק, ולכן אין רישיון קוד פתוח לדווח עליו. דף העזרה מתוארך ל-5 באוקטובר.
מה השתנה: כלים חדשים לצפייה בסביבה ובשמות המשתנים שלה, להגדרה או הסרה של משתנים ולשינוי שמה; רשימת חברי סביבת העבודה עם שם, דוא״ל ותפקיד; ורשימת תוצרי הרצת בדיקה כמו צילומי מסך, תצלומי DOM, קבצי HAR, יומני קונסולה ועקבות. ערכי המשתנים לא מוחזרים לעולם. שינוי סביבה דורש תפקיד עורך או בעלים.

הסתייגות: זו גישת כתיבה למקום שממנו הבדיקות שלכם לוקחות תצורה, ועוד רשימת חברים עם כתובות דוא״ל. קבצי HAR ויומני קונסולה עלולים לשאת אסימונים של האפליקציה הנבדקת. התחברו עם התפקיד הנמוך ביותר שעושה את העבודה והתייחסו לתוצרים כרגישים. הדוגמאות בדף הן דוגמאות הספק, ולא ניסיתי אותן.

מקורות ומגבלות

קראתי כל דף ולקחתי כוכבים, פיצולים, בעיות, שדות רישיון ותאריכי גרסאות מ-GitHub ב-6 באוקטובר 2026. לא התקנתי ולא הרצתי דבר. ההסתייגויות הן ניתוח שלי.