modelcontextprotocol/typescript-sdk

The official TypeScript SDK for Model Context Protocol servers and clients

Sterne: 13.4k
Forks: 2.2k
Offene Anfänger-Issues: 48
Indexierte Issues: 308
Ø Merge: 4 T. 18 Std.
Gemergte PRs (30 T.): 6

Vorherrschende Sprache: TypeScript
Lizenz: Keine Lizenzdaten
Letzter GitHub-Push: 16.9.2026
Zuletzt indexiert: 20.9.2026
Beitragsleitfaden: Beitragsleitfaden
Verhaltenskodex: Verhaltenskodex
Anfänger-Labels: good first issue help wanted

Einsteigerfreundlich Alles

Offen Alle

Ajv defaults: non-standard "format": "json" in third-party schemas (e.g. Notion) warns twice per property — register it like #2601 Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 70/100

modelcontextprotocol/typescript-sdk#2854 · Erstellt am 24.9.2026
Make Origin validation opt-in in the app factories (keep Host validation on) Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 65/100

modelcontextprotocol/typescript-sdk#2852 · Erstellt am 24.9.2026
`withOAuth` attaches the OAuth Bearer token to any request URL (no origin/resource check) -> cross-origin credential disclosure Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

modelcontextprotocol/typescript-sdk#2851 · Erstellt am 24.9.2026
`createMcpHandler` is validation-free; bare fetch mounts can skip the Host/Origin guards the framework helpers install | Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

modelcontextprotocol/typescript-sdk#2844 · 1 Kommentar · Erstellt am 22.9.2026
`createMcpExpressApp` / `createMcpHonoApp`: non-loopback `host` silently skips Host/Origin checks (only `0.0.0.0`/`::` warn) | Offen

v1 v2

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100

modelcontextprotocol/typescript-sdk#2843 · Erstellt am 22.9.2026
pnpm -r typecheck silently skips the three test packages, hiding 35 type errors and one registerPrompt typing defect Offen

v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100

modelcontextprotocol/typescript-sdk#2840 · Erstellt am 21.9.2026
[v2] registerTool converts zod schemas eagerly per McpServer instance, so stateless servers re-convert every tool on every request Offen

v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

modelcontextprotocol/typescript-sdk#2838 · 1 Kommentar · 1 Reaktion · Erstellt am 21.9.2026
genesis playing Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 10/100

modelcontextprotocol/typescript-sdk#2835 · Erstellt am 20.9.2026
Error: Browser navigation is locked during ChatGPT login Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

modelcontextprotocol/typescript-sdk#2834 · Erstellt am 19.9.2026
PKCE verification: 2025-11-25 requires refusing when `code_challenge_methods_supported` is absent, which conflicts with the #832 / #992 resolution Offen

v1 v2

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 28/100

modelcontextprotocol/typescript-sdk#2831 · Erstellt am 18.9.2026
[v2] Server-side hook for subscriptions/listen resource subscriptions (attach/detach per URI) Offen

v2

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 38/100

modelcontextprotocol/typescript-sdk#2827 · 2 Kommentare · Erstellt am 17.9.2026
[v2] _resetTimeout never updates startTime, so totalElapsed keeps accumulating from the original Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

modelcontextprotocol/typescript-sdk#2816 · Erstellt am 14.9.2026
License metadata clarification for server/core 2.0.0 Offen

v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

modelcontextprotocol/typescript-sdk#2801 · Erstellt am 13.9.2026
Add first-class SEP-2640 Skills extension APIs Offen

v1 v2

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

modelcontextprotocol/typescript-sdk#2798 · Erstellt am 12.9.2026
skills/list, skills/get, resources/directory/read always fail: codec strips resultType before re-validating it Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 76/100

modelcontextprotocol/typescript-sdk#2789 · 1 Kommentar · Erstellt am 11.9.2026
A handler that throws McpError produces a double-prefixed message on the client Offen

v1

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

modelcontextprotocol/typescript-sdk#2786 · 3 Kommentare · Erstellt am 10.9.2026
Auth metadata discovery: fallback URL built on resource host instead of authorization-server host Offen

v1 v2

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100

modelcontextprotocol/typescript-sdk#2784 · Erstellt am 10.9.2026
Auth metadata discovery: fallback only triggers on 404, misses 401/403 Offen

v1 v2

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

modelcontextprotocol/typescript-sdk#2783 · 1 Kommentar · Erstellt am 10.9.2026
OAuth client_secret comparison in clientAuth.ts is not constant-time Offen

v1 v2

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 35/100

modelcontextprotocol/typescript-sdk#2780 · Erstellt am 10.9.2026
Where does validation of a peer's declarations belong? Four things the client accepts today Offen

v1 v2

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

modelcontextprotocol/typescript-sdk#2777 · 1 Kommentar · 1 Reaktion · Erstellt am 09.9.2026
stderr: 'pipe' deadlocks the session if the consumer never reads transport.stderr Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

modelcontextprotocol/typescript-sdk#2776 · 3 Kommentare · Erstellt am 09.9.2026
Transport errors are reported only on onerror; awaiting callers always get "MCP error -32000: Connection closed" Offen

v1 v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

modelcontextprotocol/typescript-sdk#2775 · 3 Kommentare · Erstellt am 09.9.2026
authorizationHandler drops the OAuth state parameter on error redirects Offen

v1 v2

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100

modelcontextprotocol/typescript-sdk#2773 · 1 Kommentar · Erstellt am 09.9.2026
[v2] Streamable HTTP client does not clear stale resumption token after an empty SSE id Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 76/100

modelcontextprotocol/typescript-sdk#2769 · 3 Kommentare · Erstellt am 08.9.2026
Doc comments misattribute the token-endpoint TLS check to SEP-2207 (which is OIDC refresh / `offline_access`) Offen

v2

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 92/100

modelcontextprotocol/typescript-sdk#2766 · 1 Kommentar · Erstellt am 07.9.2026
[v2] Typescript: optional content when structuredContent is present Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 62/100

modelcontextprotocol/typescript-sdk#2755 · Erstellt am 03.9.2026
[v2] Should raise error at build time if zod outputSchema is not consistent with the structuredContent type Offen

v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 50/100

modelcontextprotocol/typescript-sdk#2754 · 2 Kommentare · Erstellt am 03.9.2026
Server auth defaults silently produce RFC 9728-noncompliant discovery when the MCP endpoint has a path Offen

v1 v2

Schwierigkeit 2/5 1-2 Tage Anfängerfreundlichkeit 72/100

modelcontextprotocol/typescript-sdk#2751 · Erstellt am 03.9.2026
v1.x and v2 disagree on validating an error result's structuredContent — and the v1.x comment describes the v2 behaviour Offen

v1

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

modelcontextprotocol/typescript-sdk#2748 · 4 Kommentare · Erstellt am 02.9.2026
experimental.tasks.getTaskResult() throws TypeError: Cannot read properties of undefined (reading '_zod') when the optional result schema is omitted Offen

v1

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

modelcontextprotocol/typescript-sdk#2742 · 2 Kommentare · Erstellt am 31.8.2026
StreamableHTTPClientTransport leaves POST requests pending when their SSE response ends or errors Offen

v1 v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

modelcontextprotocol/typescript-sdk#2739 · 5 Kommentare · Erstellt am 30.8.2026
Client.listTools() silently drops pages when a server repeats a cursor Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 74/100

modelcontextprotocol/typescript-sdk#2735 · 2 Kommentare · Erstellt am 28.8.2026
[v2] OAuth discovery validates any /.well-known/openid-configuration document as OIDC, rejecting conforming RFC 8414 metadata Offen

v1 v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 58/100

modelcontextprotocol/typescript-sdk#2733 · 1 Kommentar · Erstellt am 28.8.2026
StreamableHTTP server transport returns bare 400 for a notification when the request has Connection: close Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 58/100

modelcontextprotocol/typescript-sdk#2730 · 1 Kommentar · 1 Reaktion · Erstellt am 27.8.2026
UriTemplate.match() does not percent-decode extracted values Offen

v1 v2

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

modelcontextprotocol/typescript-sdk#2728 · 4 Kommentare · Erstellt am 27.8.2026
remove() is a no-op after a handle is renamed, and the entry stays callable Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 78/100

modelcontextprotocol/typescript-sdk#2723 · 1 Kommentar · Erstellt am 26.8.2026
[v2] Era-negotiation probe drops spec-conformant server/discover responses (top-level resultType/_meta) and misclassifies modern servers as legacy Offen

v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 62/100

modelcontextprotocol/typescript-sdk#2722 · 3 Kommentare · Erstellt am 26.8.2026
outputSchema always emitted as JSON Schema draft-07, breaking clients that only accept 2020-12 Offen

v1

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100

modelcontextprotocol/typescript-sdk#2721 · 5 Kommentare · 2 Reaktionen · Erstellt am 26.8.2026
Docs: registerClient's @deprecated notice cites SEP-2577; DCR deprecation is PR #2858 (SEP-2577 is Roots/Sampling/Logging) Offen

v2

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 85/100

modelcontextprotocol/typescript-sdk#2719 · Erstellt am 26.8.2026
[v2] Incompatibility with refresh_tokens from Azure when client_id=resource_id Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 72/100

modelcontextprotocol/typescript-sdk#2718 · Erstellt am 26.8.2026
Semantics question: how should tool-call telemetry count cancelled or retried `tools/call` requests? Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 48/100

modelcontextprotocol/typescript-sdk#2715 · 1 Kommentar · 1 Reaktion · Erstellt am 25.8.2026
registerTool with zod raw shape: refine/superRefine/transform are silently dropped from validation Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100

modelcontextprotocol/typescript-sdk#2705 · 1 Kommentar · Erstellt am 23.8.2026
Stateless StreamableHTTPServerTransport: per-request requirement is invisible through the Node wrapper (500 with empty body) Offen

v1 v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

modelcontextprotocol/typescript-sdk#2704 · 1 Kommentar · Erstellt am 23.8.2026
Deno: TS2307 on all .js subpath imports — './*' exports map types to '*.js.d.ts' Offen

v1

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100

modelcontextprotocol/typescript-sdk#2701 · 2 Kommentare · Erstellt am 22.8.2026
Client follows server 3xx into internal/loopback services: redirect SSRF / protocol confusion (bare fetch, no host validation) — same class as python-sdk #3358 Offen

v1 v2

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 52/100

modelcontextprotocol/typescript-sdk#2700 · 1 Kommentar · Erstellt am 22.8.2026
`maxTotalTimeout` is never enforced unless a progress notification arrives Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 82/100

modelcontextprotocol/typescript-sdk#2695 · 10 Kommentare · Erstellt am 21.8.2026
Resource templates ignore `enabled`: disable() leaves them listed, readable and completable Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 78/100

modelcontextprotocol/typescript-sdk#2693 · 1 Kommentar · Erstellt am 21.8.2026
Streamable HTTP server accepts unsafe integer in x-mcp-header field when mirrored header is absent Offen

v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100

modelcontextprotocol/typescript-sdk#2689 · Erstellt am 19.8.2026
Proposal: warn when a network-facing MCP server starts without authentication Offen

auth enhancement needs design v1 v2

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

modelcontextprotocol/typescript-sdk#2685 · Erstellt am 18.8.2026
[v2] StreamableHTTPClientTransport standby GET/SSE stream reconnects forever when the server gracefully idle-closes it ( maxRetries never trips) Offen

v1 v2

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100

modelcontextprotocol/typescript-sdk#2682 · Erstellt am 17.8.2026

Die neuesten 100 werden angezeigt

Diese Seite listet nur das zuletzt Erfasste. Der vollständige Bestand steht im erweiterten Filter, eingegrenzt nach Sprache, Schwierigkeit und Aufwand.

Erweiterten Filter öffnen

modelcontextprotocol/typescript-sdk

Die neuesten 100 werden angezeigt

Neue Issues direkt in Ihr Postfach