MATRIX · MCP

LiteLLM 修复离线成本表导致的 proxy 启动失败

Sun, 25 Oct 2026 15:57:07 GMT

LiteLLM 修复离线成本表导致的 proxy 启动失败

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

为什么读：远程成本表故障曾让 gateway 无法启动；修复直接关系到离线和受限网络环境的可用性。

建议等级：TRIAL

来源：LiteLLM v1.106.4 release

LiteLLM 1.106.3 更换镜像签名密钥并移除旧根证书

Sat, 24 Oct 2026 15:59:49 GMT

LiteLLM 1.106.3 更换镜像签名密钥并移除旧根证书

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

为什么读：签名密钥轮换会让旧供应链策略直接失败，需要先改 CI 与部署准入。

建议等级：TRIAL

来源：LiteLLM v1.106.3

MCP TypeScript SDK 2.4 增加实验性 Skills 扩展并收紧协议校验

Sat, 24 Oct 2026 15:59:49 GMT

MCP TypeScript SDK 2.4 增加实验性 Skills 扩展并收紧协议校验

原条目：MCP SDK 2.3 收紧传输与 OAuth 边界

为什么读：Skills 进入 MCP 协议路径会影响工具分发、完整性校验和升级兼容性。

建议等级：TRIAL

来源：MCP TypeScript SDK v2.4.0

LiteLLM 1.107 扩展 agent gateway 与 Decisions 路由

Wed, 21 Oct 2026 15:58:23 GMT

LiteLLM 1.107 扩展 agent gateway 与 Decisions 路由

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

建议等级：TRIAL

来源：LiteLLM 1.107.0 release notes

LiteLLM 1.106 收紧 MCP 与网关身份边界

Sun, 18 Oct 2026 15:58:14 GMT

LiteLLM 1.106 收紧 MCP 与网关身份边界

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

为什么读：MCP 的默认和凭据边界更安全，但会打断依赖 stdio 的现有部署。

建议等级：TRIAL

来源：LiteLLM 1.106.0 release

LiteLLM 1.105 扩展 agent gateway 与 MCP 授权边界

Sun, 11 Oct 2026 16:02:40 GMT

LiteLLM 1.105 扩展 agent gateway 与 MCP 授权边界

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

为什么读：MCP 发现、执行授权和检索片段护栏被放进同一 gateway 回归面。

建议等级：TRIAL

来源：LiteLLM v1.105.0

LiteLLM 1.104.2 稳定版加入 Decisions API

Thu, 08 Oct 2026 16:05:30 GMT

LiteLLM 1.104.2 稳定版加入 Decisions API

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

建议等级：TRIAL

来源：LiteLLM v1.104.2

LiteLLM 1.104 加固网关身份、MCP 路由和成本记账

Sun, 04 Oct 2026 16:02:19 GMT

LiteLLM 1.104 加固网关身份、MCP 路由和成本记账

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

建议等级：TRIAL

来源：LiteLLM 1.104.0

TypeScript 与 Python SDK 2.3 收紧传输、OAuth 与负载边界

Sat, 03 Oct 2026 16:01:57 GMT

TypeScript 与 Python SDK 2.3 收紧传输、OAuth 与负载边界。

原条目：MCP SDK 2.3 收紧传输与 OAuth 边界

为什么读：MCP SDK 2.3 的安全默认值伴随明确的 transport 兼容风险。

建议等级：TRIAL

来源：MCP TypeScript SDK 2.3.0 · MCP Python SDK 2.3.0

MCP SDK 2.3 收紧传输与 OAuth 边界

Tue, 29 Sep 2026 16:01:24 GMT

MCP TypeScript 与 Python SDK 2.3 收紧连接、OAuth 与负载边界。TypeScript 默认只跟随同源重定向，可校验 token audience，并限制工具输入元素数量；server 与 transport 对象改为一次请求生命周期。Python 会在注册时拒绝无效 MCP header，并默认把 SSE event 限制为 1 MiB。

为什么读：OAuth issuer 校验和自动翻页会改变安全边界与运行成本，升级前要回归。

建议等级：TRIAL

来源：Model Context Protocol TypeScript SDK 2.2.0

LiteLLM 1.103 加强 Claude Code gateway、MCP session 与身份管控

Mon, 28 Sep 2026 16:03:45 GMT

LiteLLM 1.103 加强 Claude Code gateway、MCP session 与身份管控

原条目：LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

为什么读：MCP 身份、session 与撤销控制进入稳定 gateway。

建议等级：TRIAL

来源：LiteLLM 1.103.0 on PyPI · LiteLLM v1.103.0 release

Google API Gateway 可把现有 REST API 暴露为 MCP 工具

Fri, 25 Sep 2026 16:01:00 GMT

Google Cloud API Gateway 现在可以在 `/mcp` 接收 MCP JSON-RPC，并把 `tools/call` 映射到现有 REST 操作。团队通过 OpenAPI 3.0 或 3.1 扩展启用，并复用原 API 的 JWT 或 API key 认证、配额和日志。Public Preview 最多支持 1,000 个工具，但暂不支持 resources、prompts、响应流式传输或 Model Armor 内容检查。工具发现默认不鉴权，生产环境必须显式用 JWT 保护；API key 不能保护 `tools/list`。

建议等级：TRIAL

来源：developers.googleblog.com · turn your rest apis into mcp tools with google cloud api gateway

UN Data Commons 通过 MCP 向 agent 开放官方统计

Thu, 17 Sep 2026 23:58:56 GMT

UN System Data Commons 正式上线，它是基于 Google Data Commons 的开源、AI-ready 知识图谱。平台统一不同联合国数据集中的指标、时间序列与地理边界，支持自然语言探索，并通过 MCP 向 research agent 提供权威数据。公共平台已经可用，联合国计划在 2027 年覆盖 80% 的统计数据集。

建议等级：TRIAL

来源：blog.google · google un data commons platform

GitHub 为 Copilot agent、skill 与 MCP 增加采用遥测

Thu, 17 Sep 2026 23:58:56 GMT

GitHub 的企业与组织报告现在会统计 Copilot CLI 的 skills、custom agents、MCP servers、slash commands 与 plugins。impact dashboard 和 API 还新增 28 天滚动 feature engagement，覆盖 code completion、agent edit、code review、cloud agent、CLI 与 app。自定义名称会为保护隐私而合并显示；MCP interaction 统计的是连接尝试，包括失败，并非工具调用次数。

建议等级：ADOPT

来源：github.blog · 2026 09 17 agentic cli customizations now in the usage metrics api

LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio

Sun, 13 Sep 2026 16:00:31 GMT

LiteLLM 1.107.0 在稳定版 gateway 中加入 Microsoft 365 Copilot、按用户 GitHub Copilot OAuth、更多 Decisions provider、容器签名验证和请求失败分析。它还加固 MCP bearer 传递、Bedrock 工具调用、费用记账与 OpenAI SDK 3 兼容。这个大版本汇总改动很多，仍需类生产 canary。

建议等级：TRIAL

来源：pypi.org · 1.102.0

Cloudflare One Gateway 上线 MCP 流量检测与管控

Sat, 15 Aug 2026 12:26:05 GMT

Cloudflare 在 Zero Trust Gateway 中原生支持对 MCP 流量的识别、监控和管控，用于发现影子 MCP（shadow MCP，未经批准私自接入的 MCP 服务器）并阻断它们。检测依据是 MCP-Protocol-Version HTTP 头：MCP 2025-11-25 规范要求携带该头，2026-07-28 无状态规范中每个 POST 都会带，并新增了 Mcp-Method/Mcp-Name。所有 Zero Trust 客户都可以使用新的 experimental.is_mcp 布尔选择器，并配有独立的 MCP dashboard。通过 Traffic Source 选择器可以实现仅放行 Portal 的管控，MCP Portals 支持预注册 OAuth client。Agents SDK v0.20.0 作为 client 和 server 均已支持 2026-07-28 无状态规范。

建议等级：TRIAL

来源：blog.cloudflare.com · mcp security updates