FastMCP 4.1.0: סיימו את העבודה לפני החלפת בעליה
מהדורת תחזוקה משנה גבולות זהות וסשן. עדכון 8 באוקטובר דורש בדיקות מעבר, לא רק התקנה.
מהדורת תחזוקה משנה גבולות זהות וסשן. עדכון 8 באוקטובר דורש בדיקות מעבר, לא רק התקנה.
FastMCP 4.1.0: סיימו את העבודה לפני החלפת בעליה
מהדורת תחזוקה משנה גבולות זהות וסשן. עדכון 8 באוקטובר דורש בדיקות מעבר, לא רק התקנה.
מהדורה מאומתת
FastMCP בונה שרתי ולקוחות MCP סביב פונקציות Python. עמוד העדכונים והיומן הרשמי מתארכים 4.1.0 ל-8 באוקטובר 2026. זו המהדורה המתאימה לסקירת 9 באוקטובר, לא תיקון 4.0.11 מ-4 באוקטובר. המאגר ו-LICENSE מציינים Apache 2.0 לקוד. בקריאה ב-9 באוקטובר הוצגו 27,453 כוכבים ו-2,285 פיצולים. אלה עניין, לא הוכחה לאבטחת יישום או מעבר תקין. קראתי את התיעוד; לא התקנתי חבילה או שחזרתי ניצול.
מעבר זהות
האזהרה התפעולית העיקרית היא בעלות. MultiAuth מוסיף עכשיו מקור למזהי לקוח. לפי היומן, סשנים ומשימות קיימים מתחילים תחומי בעלות חדשים, ויש לסיים משימות ממתינות לפני השדרוג. הפרשנות שלי: שני ספקי זהות עשויים להשתמש באותה מחרוזת למזהה בלי להתכוון לאותו גורם. רשימת המעבר צריכה לבדוק בעלות וגישה לאחר אתחול, לא להניח שטקסט מוכר עדיין מציין את אותו בעלים. זה ניתוח של שינוי מתועד, לא אירוע שאימתתי בעצמי.
גבולות תאימות
הקלטים מחמירים בכמה גבולות. קובצי מיומנות חייבים להיפתר בתוך התיקיות שהוגדרו. פרמטרי נתיב OpenAPI דוחים מקטע נקודה ושתי נקודות. חיפוש כלים משתמש במנוע regex של Pydantic ללא lookaround או backreferences. סשני HTTP פגים אחרי ברירת המחדל של 30 דקות חוסר פעילות ב-MCP SDK במקום להישאר לנצח. CodeMode דורש Monty 1.1 שבו max_duration_secs הוחלף ב-max_feed_duration_secs. תמיכת Python 3.15 חזרה. אלה גבולות תאימות, לא הבטחה שכל קלט וסשן ישן ישרוד.
התקנה עם תיעוד
מדריך ההתקנה מציג uv add fastmcp או pip install fastmcp, תוספת tasks בנפרד ואז fastmcp version לבדיקת הסביבה. רשמו גרסאות שנבחרו ונעילת תלויות לפני שינוי שרת. גרסת דוגמה אינה הוכחה לגרסה במחשב. המדריך מזהיר מפני docutils דרך Cyclopts v4 ורישוי מורכב, ומציע Cyclopts v5 alpha. זו אפשרות מקדימה לבדיקה, לא המלצת ייצור גורפת. Apache של הפרויקט אינו קובע רישוי לכל תלות.
הבדיקה המוצעת
הבדיקה המוצעת שלי משתמשת בנתונים סינתטיים ושני ספקים עם אותו מזהה מקומי. לפני השדרוג תעדו גישה מותרת וסיימו משימות. אחריו בדקו שספק אינו קורא או מבטל משימות של השני ושהגישה המותרת עדיין עובדת. בסביבה זמנית בדקו נתיב רגיל ונקודה, מיומנות פנימית וקישור שיוצא מהתיקייה, regex נתמך ו-lookaround וחיבור אחרי פקיעת חוסר פעילות. זו מטריצת בדיקה מוצעת, לא תוצאות. MCP יכול לחשוף ארגומנטים, קבצים ופלטים פרטיים; צמצמו הרשאות והימנעו מנתוני ייצור גולמיים בלוגים. הערות מתחזקים אינן תעודת אבטחה.