Еталонні сервери MCP 1.0.0: перелік релізу, не знак безпеки
Сьогоднішній AI Extensions перевіряє компонент Fetch, сім версій пакетів і репозиторій зі змішаними ліцензіями. Пакети не запускалися.
Перевірка джерел 12 жовтня 2026 року
Сьогоднішній AI Extensions перевіряє компонент Fetch, сім версій пакетів і репозиторій зі змішаними ліцензіями. Пакети не запускалися. v1.0.0
Один реліз, дві схеми версій
Офіційний реліз від 11 жовтня перелічує Everything, Filesystem, Memory та Sequential Thinking версії 1.0.0 у npm. Fetch, Git і Time зазначені як 2026.10.10 у PyPI. Це версії пакетів; тег не означає нову специфікацію протоколу. Репозиторій називає їх еталонними реалізаціями. Моя причина включити реліз: змінена межа доступу Fetch, не кругле число.
У центрі уваги: mcp-server-fetch
Fetch отримує URL та перетворює HTML на Markdown для LLM. Документований інструмент приймає url, max_length, start_index і raw; max_length типово дорівнює 5000 символів, start_index дорівнює нулю. Читання частинами допомагає обмежити повернений текст, але не задає політику призначення. Коротка відповідь теж може походити з чутливого хоста. Поточний опис пакета зазначає MCP Python SDK 1.x, залежність mcp>=1.29.0,<2 і Python не нижче 3.10.
Налаштування: вивчити до запуску
Документація пропонує uvx mcp-server-fetch або pip install mcp-server-fetch із подальшим python -m mcp_server_fetch. Це шляхи запуску з джерела, не виконані мною команди. Для контрольованого впровадження визначте й запишіть точну версію, не припускаючи, що незакріплений виклик дає переглянуту збірку. Переконайтеся, що запущений сервер повідомляє 2026.10.10. Локальний stdio-сервер усе одно є кодом на вашій машині з мережею, яку дозволяє середовище.
Супровід і спостережуваний сигнал спільноти
Реліз датований 11 жовтня 2026 року; PR мережевого фільтра об’єднано 5 жовтня. Сторінка репозиторію показувала 91 128 зірок під час перевірки 12 жовтня. Це сигнал усього репозиторію, не використання Fetch чи схвалення версії; популярність не дорівнює якості. Я не заявляю зростання, тенденції завантажень або рейтинг. Докази супроводу тут: опублікований реліз та об’єднана зміна, не доказ обслуговування кожного розгортання.
Ліцензія: пакет і репозиторій окремо
Метадані Fetch заявляють MIT. Файл LICENSE репозиторію описує перехід: новий код і внески до специфікацій використовують Apache-2.0, документація крім специфікацій використовує CC-BY-4.0, а старі внески без згоди на зміну ліцензії залишаються MIT. Назвати все поточне дерево просто MIT означало б приховати важливу різницю. Для поширення вивчіть файли та повідомлення конкретного артефакту. Огляд передає заяви джерел, а не юридичний висновок щодо вашого поширення.
Безпека й приватність: нові налаштування та решта меж
PR #5033 та актуальний опис пакета документують відмову від непублічних адрес перед запитами, включно з robots.txt і кожним кроком перенаправлення. --allow-private-ips вимикає фільтр. Залишаються дві зазначені межі: DNS може змінитися між визначенням адреси й під’єднанням, а імена, яких сервер не може визначити сам, передаються далі, зокрема доступні лише проксі. Рекомендую незалежні від URL-перевірки обмеження вихідної мережі, середовище без секретів для приймання й недовіру до тексту сторінок. Одержувач бачить запит; не вкладайте приватні дані в URL.
Об’єднана зміна мережевого фільтра
Невеликий процес перевірки
Створіть заявку з чотирма полями доказів: точна встановлена версія; аргументи запуску й проксі; результати відмови для контрольованого loopback-тесту та публічного перенаправлення на loopback; мережева політика фактичного з’єднання. Відділяйте тести, про які повідомляє постачальник, від своїх спостережень. Перед поширенням перевірте ліцензію закріпленого артефакту. Не вмикайте обхід лише заради зеленого тесту. Це план перевірки, не результат аудиту й не твердження, що я тестував сервери.
Об’єднана зміна мережевого фільтра
Документовані шляхи запуску, тут не виконувалися
uvx mcp-server-fetch
# альтернатива
pip install mcp-server-fetch
python -m mcp_server_fetchДжерела та застереження щодо метаданих
Отримане представлення сторінки проєкту ще показувало 2026.8.18. Прямий JSON PyPI, окремо перевірений 12 жовтня, повернув 2026.10.10 та опис нового фільтра, узгоджені з релізом. Для розв’язання розбіжності я використав актуальні метадані, а не назвав перше представлення поточним. PyPI JSON