FastMCP 4.1.0: завершите работу до смены владельца
Релиз меняет границы идентичности и сессий. Версии от 8 октября нужны миграционные проверки, а не только установка.
Релиз меняет границы идентичности и сессий. Версии от 8 октября нужны миграционные проверки, а не только установка.
FastMCP 4.1.0: завершите работу до смены владельца
Релиз меняет границы идентичности и сессий. Версии от 8 октября нужны миграционные проверки, а не только установка.
Проверенный релиз
FastMCP строит MCP-серверы и клиенты вокруг функций Python. Официальные updates и changelog датируют 4.1.0 8 октября 2026, поэтому для обзора 9 октября актуальна эта версия, а не патч 4.0.11 от 4 октября. Репозиторий и LICENSE указывают Apache 2.0 для кода. При чтении 9 октября отображались 27 453 звезды и 2 285 форков. Это интерес, не доказательство безопасности приложения или успешной миграции. Я прочитал документацию, но не устанавливал пакет и не воспроизводил эксплуатацию.
Миграция идентичности
Главное предупреждение касается владельца. MultiAuth теперь дополняет идентификатор клиента его источником. По changelog, существующие сессии и задачи MultiAuth начинают новые области владения; незавершённые задачи следует закончить до обновления. Моя интерпретация: два провайдера могут использовать одинаковую строку ID для разных субъектов. Проверка должна охватывать владение задачами и доступ после перезапуска, а не считать знакомую строку прежним владельцем. Это анализ изменения, а не подтверждённый мной инцидент.
Границы совместимости
Ужесточены входные данные. Файлы навыков должны разрешаться внутри заданных каталогов. Параметры пути OpenAPI отвергают сегменты точка и две точки. Поиск инструментов использует regex-движок Pydantic без lookaround и обратных ссылок. HTTP-сессии завершаются после стандартных 30 минут простоя MCP SDK вместо бессрочного существования. CodeMode требует Monty 1.1, где max_duration_secs переименовано в max_feed_duration_secs. Восстановлена поддержка Python 3.15. Это конкретные границы совместимости, не обещание сохранности любых старых вводов и сессий.
Установка с записью
Руководство даёт uv add fastmcp или pip install fastmcp; tasks устанавливается отдельным дополнением. Затем fastmcp version показывает окружение. Запишите разрешённые версии и lock зависимостей до изменения сервера. Версия в примере не доказывает версию на вашей машине. Руководство предупреждает: Cyclopts v4 включает docutils со сложным лицензированием. Альтернатива Cyclopts v5 alpha требует отдельного обзора: это предварительный релиз, а Apache проекта не решает вопрос всех зависимостей.
Мой план проверки
Мой план использует синтетические данные и два провайдера с одинаковым локальным ID. До обновления зафиксируйте разрешённый доступ и закончите задачи. После проверьте, что один провайдер не читает и не отменяет чужие задачи, а законный доступ работает. В одноразовой среде сравните обычный путь с точкой, навык внутри каталога с выходящей ссылкой, допустимый regex с lookaround и повторное подключение после простоя. Это предложенная матрица, не результат. MCP открывает аргументы, файлы и ответы: нужны узкие права и логи без реальных частных данных. Заметки сопровождающих не сертификат безопасности.