AI Extensions: Apollo MCP Server 2.0 выполняет обработчики параллельно
Сервер с MIT добавляет новый протокол MCP и снимает блокировку обработчиков. Кеш и побочные действия требуют проверки.
Сегодня AI Extensions разбирает один проект подробно вместо списка названий. Apollo MCP Server 2.0 меняет общее состояние обработчиков запросов. Исправление зависания сервера может изменить смысл вашего скрипта.
AI Extensions: Apollo MCP Server 2.0 выполняет обработчики параллельно
Сервер с MIT добавляет новый протокол MCP и снимает блокировку обработчиков. Кеш и побочные действия требуют проверки.
Проверенные релиз и лицензия
Официальный сервер Apollo предоставляет операции GraphQL как инструменты MCP. Заголовок релиза 2.0.0 датирован 5 октября 2026 года; показанная отметка GitHub относится к 6 октября. Добавлена поддержка MCP 2026-07-28 с сохранением более ранних поддерживаемых клиентов. Репозиторий и LICENSE указывают MIT для кода сервера. Это не определяет условия облачного GraphOS или каждой зависимости.
7 октября репозиторий показывал 305 звёзд и 75 форков. Это наблюдаемые признаки интереса сообщества, не число установок и не доказательство безопасности. Датированный релиз 2.0 служит признаком обслуживания. Я прочитал заметки, README, лицензию и руководство, но не собирал и не запускал сервер.
Что проверить при обновлении
Заметки описывают эксклюзивную блокировку выполнения Rhai-обработчиков. Ожидание HTTP-вызова могло удерживать блокировку движка и занимать рабочие потоки. В описанном воспроизведении хватало трёх параллельных вызовов на двух ядрах. Версия 2.0 выполняет обработчик на снимке движка без блокировки на всё время скрипта. Перезагрузка заменяет движок новым, а текущие вызовы сохраняют прежние скрипты.
Каждый вызов получает отдельную копию переменных верхнего уровня main.rhai, включая значения замыканий. Записи исчезают после возврата обработчика и не доходят до следующих вызовов. Авторы предупреждают: кеш токенов или счётчик теряет записи без ошибки или журнала. Внешние побочные действия теперь тоже параллельны; старая блокировка больше не обеспечивает случайную последовательность.
Настройка по текущему руководству
Руководство GraphOS требует Rover CLI 0.37 или новее, авторизацию GraphOS, Node.js 18 или новее для mcp-remote и клиент MCP. Команда rover init --mcp запускает мастер, создающий схему, операции и настройки. После загрузки файла окружения используется rover dev --supergraph-config supergraph.yaml --mcp .apollo/mcp.local.yaml.
Руководство размещает GraphQL на localhost:4000 и MCP на 127.0.0.1:8000. MCP Inspector подключается по HTTP и показывает инструменты. Клиент может использовать mcp-remote с локальным /mcp. Это описание пути вендора, не просьба вставлять секрет в чат или запускать непроверенный установщик. README также описывает сборку через cargo build при наличии Rust.
Мой анализ: репетиция миграции
Используйте тестовый граф с синтетическими данными. До подключения модели перечислите доступные операции и права. Сначала попробуйте чтение. Затем отправьте параллельные тестовые вызовы, ранее использовавшие общий счётчик или кеш, и запишите результат каждого. Состоянию, которое должно пережить запрос, нужно отдельное выбранное хранилище. Переменная скрипта им больше не является. Не пишите реальные токены в диагностику.
Проверьте отклонённый токен, отсутствие нужного права и прерванный запрос. Смотрите на результат в API GraphQL, а не только на успешный ответ MCP. Мутации записывают данные приложения, даже когда выглядят удобными инструментами агента. Внешним действиям обработчика нужны собственные правила параллелизма и повторов. Это предложенная репетиция, которую я не проводил; она не сертифицирует сервер.
Совместимость и приватность
По заметкам переход с 1.20.0 не требует изменения настроек, но записи в переменные Rhai нужно проверить. Более ранние переходы включают отказ от SSE в пользу streamable_http, смену порта и более строгую проверку хостов и настроек. Сверяйте заметки со своей версией: исторические возможности не обязательно появились в 2.0.
Схема GraphQL раскрывает структуру приложения, а результаты могут содержать частные данные. Ограничьте операции и права учётных данных; не отключайте авторизацию. Заметки сопровождающих не заменяют независимую проверку безопасности. Популярность не равна качеству, лицензия MIT не является политикой приватности.