MCP Servers v2.3.0: filesystem ve fetch sunucularına erişim sınırı

MCP Servers v2.3.0 ile modelcontextprotocol/servers reposundaki yedi paket yeniden yayımlandı. Npm’deki paketlerden filesystem 2.2.0, memory 2.1.0, everything 2.2.1 ve sequential-thinking 2.1.1 sürümüne geçti; PyPI’daki fetch, git ve time paketleri 2026.11.4 oldu. Sürümün en önemli eklemeleri filesystem’deki –read-only ve –confine-roots flag’leri, fetch’teki –allowed-hosts listesi ve GHSA-g3hv-75wg-m249 için minimatch bağımlılığının ^11.0.4’e taşınması.

Model Context Protocol nedir, ne işe yarar?

Model Context Protocol (MCP), yapay zekâ uygulamalarının harici araçlara ve veri kaynaklarına standart bir arayüzle bağlanmasını tanımlayan açık bir protokoldür. Uygulama client olarak çalışır ve MCP sunucularının sunduğu araçları, resource’ları ve prompt’ları çağırır. Dosya sistemi, git, web içeriği çekme gibi işler için ayrı sunucular yazılır. Agent tabanlı geliştirme araçlarında yaygın olarak kullanılır.

MCP Servers v2.3.0 içinde yetki sınırını değiştiren üç değişiklik var. Yeni araçlar ve açıklama düzeltmeleri bunların gerisinde kalıyor. Agent’larınıza dosya sistemi veya ağ erişimi veriyorsanız bu sürüm sizi doğrudan etkiliyor. Notta alfa veya beta olarak işaretlenmiş bir özellik yok.

Filesystem’de iki yeni sınır

• --read-only açıldığında sunucu yalnızca okuma araçlarını sunuyor. Yazma işi olmayan agent’ları bu moda alın.
• --confine-roots, client’ın gönderdiği Roots’u komut satırında verdiğiniz dizinlerin içinde tutuyor. Sunucu artık etkin izinli dizinleri ve bunların kaynağını log’a yazıyor; ilk açılışta bu satırı kontrol edin.
• Minimatch, GHSA-g3hv-75wg-m249 nedeniyle ^11.0.4’e çıktı.

Fetch’e host allowlist

--allowed-hosts ile fetch’in istek atabileceği host’ları siz belirliyorsunuz. Prompt injection (istem enjeksiyonu) ile agent’a iç ağdaki adreslere istek attırılmasını bu liste sınırlıyor. Readability.js artık sınırlandırılmış bir subprocess içinde çalışıyor, HTTP timeout değerini de ayarlayabiliyorsunuz.

MCP Servers v2.3.0 için yükseltme sırası

Notta breaking change etiketi taşıyan bir değişiklik yok, fakat time sunucusu boş bırakılan timezone argümanını artık yerel saat dilimiyle dolduruyor. Bu argümanı vermeyen prompt’larınız varsa çıktı, sunucunun saat dilimine göre değişebilir. Önce filesystem ve fetch’i yükseltip yeni flag’leri açın. MCP Servers v2.3.0 paketleri ayrı sürümlendiği için her birini ayrı sabitleyin; sorun çıkarsa yalnızca o paketi önceki sürüme döndürebilirsiniz.

Proje sayfası: modelcontextprotocol/servers