मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) Python SDK ने 1.x लाइन के लिए एक मेंटनेंस अपडेट, संस्करण 1.30.0 जारी किया है, जो कड़ा सुरक्षा डिफ़ॉल्ट और नए कॉन्फ़िगरेशन विकल्प पेश करता है।
- HTTP क्लाइंट रीडायरेक्ट अब एंडपॉइंट के मूल तक सीमित हैं, क्रॉस-ओरिजिन रीडायरेक्शन को रोकते हुए।
- आइडल Streamable HTTP सत्र निष्क्रियता के बाद 30 मिनट में स्वचालित रूप से समाप्त हो जाते हैं, प्रति सर्वर 10,000 समवर्ती सत्र की सीमा के साथ।
- OAuth क्लाइंट सत्यापित करता है कि प्रमाणीकरण सर्वर का जारीकर्ता अपेक्षित सर्वर से मेल खाता है, असंगतियों को अस्वीकार करता है।
- नया `AuthSettings.validate_token_resource` पैरामीटर बेयरर टोकन के विशिष्ट संसाधन सर्वर के लिए जारी किए जाने की पुष्टि करने की अनुमति देता है।
- स्पष्ट `issuer` तर्क के बिना उपयोग किए जाने पर `ClientCredentialsOAuthProvider` और `PrivateKeyJWTOAuthProvider` के लिए पुराना होने की चेतावनियाँ जोड़ी गई हैं।