SDK Python untuk Model Context Protocol (MCP) merilis versi 1.30.0, pembaruan perawatan untuk garis 1.x yang memperkenalkan default keamanan yang lebih ketat dan opsi konfigurasi baru.
- Redirect klien HTTP sekarang dibatasi ke asal titik akhir, mencegah redirect lintas asal.
- Sesi Streamable HTTP idle secara otomatis kedaluwarsa setelah 30 menit tidak aktif, dengan batas 10.000 sesi konkuren per server.
- Klien OAuth memvalidasi bahwa penerbit server otorisasi cocok dengan server yang diharapkan, menolak ketidakcocokan.
- Parameter `AuthSettings.validate_token_resource` baru memungkinkan verifikasi bahwa token bearer diterbitkan untuk server sumber daya spesifik.
- Peringatan deprecasi ditambahkan untuk `ClientCredentialsOAuthProvider` dan `PrivateKeyJWTOAuthProvider` ketika digunakan tanpa argumen `issuer` eksplisit.