FastMCP 4.1.0: завершіть роботу до зміни власника
Реліз змінює межі ідентичності й сесій. Оновлення від 8 жовтня потребує міграційних перевірок, не лише встановлення.
Реліз змінює межі ідентичності й сесій. Оновлення від 8 жовтня потребує міграційних перевірок, не лише встановлення.
FastMCP 4.1.0: завершіть роботу до зміни власника
Реліз змінює межі ідентичності й сесій. Оновлення від 8 жовтня потребує міграційних перевірок, не лише встановлення.
Перевірений реліз
FastMCP будує MCP-сервери й клієнти навколо функцій Python. Офіційні updates і changelog датують 4.1.0 8 жовтня 2026. Для огляду 9 жовтня актуальна ця версія, не патч 4.0.11 від 4 жовтня. Репозиторій і LICENSE вказують Apache 2.0 для коду. При читанні 9 жовтня було 27 453 зірки й 2 285 форків. Це інтерес, не доказ безпеки чи успішної міграції. Я читав документацію, не встановлював пакет і не відтворював експлуатацію.
Міграція ідентичності
Головне попередження стосується власності. MultiAuth тепер доповнює ID клієнта його джерелом. За changelog існуючі сесії й завдання починають нові області власності; незавершені завдання треба закінчити до оновлення. Моя інтерпретація: два провайдери можуть використовувати однаковий рядок ID для різних суб’єктів. Перевірка має охоплювати власність і доступ після перезапуску, не вважати знайомий текст тим самим власником. Це аналіз зміни, не самостійно встановлений інцидент.
Межі сумісності
Посилено кілька меж вводу. Файли навичок мають розв’язуватися всередині заданих каталогів. Параметри шляху OpenAPI відхиляють крапку й дві крапки. Пошук інструментів використовує regex Pydantic без lookaround і зворотних посилань. HTTP-сесії завершуються після типових 30 хвилин простою MCP SDK замість безстроковості. CodeMode потребує Monty 1.1, де max_duration_secs стало max_feed_duration_secs. Відновлено Python 3.15. Це конкретні межі сумісності, не гарантія збереження всіх старих вводів і сесій.
Встановлення із записом
Посібник дає uv add fastmcp або pip install fastmcp, tasks окремим доповненням, потім fastmcp version для огляду середовища. Запишіть обрані версії й lock залежностей перед зміною сервера. Версія прикладу не доводить версію на машині. Посібник попереджає про docutils через Cyclopts v4 зі складним ліцензуванням і пропонує Cyclopts v5 alpha. Це попередній реліз для огляду, не загальна рекомендація; Apache не вирішує всі залежності.
Моя перевірка
Моя запропонована перевірка використовує синтетичні дані й двох провайдерів з однаковим локальним ID. До оновлення зафіксуйте дозволений доступ і завершіть завдання. Після перевірте, що один не читає й не скасовує завдання іншого, а законний доступ працює. В одноразовому середовищі порівняйте звичайний шлях і крапку, внутрішню навичку й зовнішнє посилання, підтриманий regex і lookaround, підключення після простою. Це запропонована матриця, не результат. MCP відкриває приватні аргументи, файли й відповіді; звузьте права і не пишіть сирі виробничі дані в логи. Нотатки супроводжувачів не сертифікат безпеки.