modelcontextprotocol/typescript-sdk

The official TypeScript SDK for Model Context Protocol servers and clients

Étoiles: 13.4k
Forks: 2.2k
Issues débutants ouvertes: 48
Issues indexées: 308
Merge moyen: 4 j 18 h
PR mergées (30 j): 6

Langage dominant: TypeScript
Licence: Aucune donnée de licence
Dernier push GitHub: 16/9/2026
Dernière indexation: 20/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue help wanted

Ouverte Toutes

Ajv defaults: non-standard "format": "json" in third-party schemas (e.g. Notion) warns twice per property — register it like #2601 Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 70/100

modelcontextprotocol/typescript-sdk#2854 · Ouverte le 24/9/2026
Make Origin validation opt-in in the app factories (keep Host validation on) Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 65/100

modelcontextprotocol/typescript-sdk#2852 · Ouverte le 24/9/2026
`withOAuth` attaches the OAuth Bearer token to any request URL (no origin/resource check) -> cross-origin credential disclosure Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

modelcontextprotocol/typescript-sdk#2851 · Ouverte le 24/9/2026
`createMcpHandler` is validation-free; bare fetch mounts can skip the Host/Origin guards the framework helpers install | Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

modelcontextprotocol/typescript-sdk#2844 · 1 commentaire · Ouverte le 22/9/2026
`createMcpExpressApp` / `createMcpHonoApp`: non-loopback `host` silently skips Host/Origin checks (only `0.0.0.0`/`::` warn) | Ouverte

v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 65/100

modelcontextprotocol/typescript-sdk#2843 · Ouverte le 22/9/2026
pnpm -r typecheck silently skips the three test packages, hiding 35 type errors and one registerPrompt typing defect Ouverte

v2

Difficulté 4/5 3-5 jours Accessibilité débutants 42/100

modelcontextprotocol/typescript-sdk#2840 · Ouverte le 21/9/2026
[v2] registerTool converts zod schemas eagerly per McpServer instance, so stateless servers re-convert every tool on every request Ouverte

v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2838 · 1 commentaire · 1 réaction · Ouverte le 21/9/2026
genesis playing Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100

modelcontextprotocol/typescript-sdk#2835 · Ouverte le 20/9/2026
Error: Browser navigation is locked during ChatGPT login Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2834 · Ouverte le 19/9/2026
PKCE verification: 2025-11-25 requires refusing when `code_challenge_methods_supported` is absent, which conflicts with the #832 / #992 resolution Ouverte

v1 v2

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 28/100

modelcontextprotocol/typescript-sdk#2831 · Ouverte le 18/9/2026
[v2] Server-side hook for subscriptions/listen resource subscriptions (attach/detach per URI) Ouverte

v2

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100

modelcontextprotocol/typescript-sdk#2827 · 2 commentaires · Ouverte le 17/9/2026
[v2] _resetTimeout never updates startTime, so totalElapsed keeps accumulating from the original Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2816 · Ouverte le 14/9/2026
License metadata clarification for server/core 2.0.0 Ouverte

v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2801 · Ouverte le 13/9/2026
Add first-class SEP-2640 Skills extension APIs Ouverte

v1 v2

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2798 · Ouverte le 12/9/2026
skills/list, skills/get, resources/directory/read always fail: codec strips resultType before re-validating it Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 76/100

modelcontextprotocol/typescript-sdk#2789 · 1 commentaire · Ouverte le 11/9/2026
A handler that throws McpError produces a double-prefixed message on the client Ouverte

v1

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

modelcontextprotocol/typescript-sdk#2786 · 3 commentaires · Ouverte le 10/9/2026
Auth metadata discovery: fallback URL built on resource host instead of authorization-server host Ouverte

v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 74/100

modelcontextprotocol/typescript-sdk#2784 · Ouverte le 10/9/2026
Auth metadata discovery: fallback only triggers on 404, misses 401/403 Ouverte

v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

modelcontextprotocol/typescript-sdk#2783 · 1 commentaire · Ouverte le 10/9/2026
OAuth client_secret comparison in clientAuth.ts is not constant-time Ouverte

v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2780 · Ouverte le 10/9/2026
Where does validation of a peer's declarations belong? Four things the client accepts today Ouverte

v1 v2

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

modelcontextprotocol/typescript-sdk#2777 · 1 commentaire · 1 réaction · Ouverte le 9/9/2026
stderr: 'pipe' deadlocks the session if the consumer never reads transport.stderr Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2776 · 3 commentaires · Ouverte le 9/9/2026
Transport errors are reported only on onerror; awaiting callers always get "MCP error -32000: Connection closed" Ouverte

v1 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2775 · 3 commentaires · Ouverte le 9/9/2026
authorizationHandler drops the OAuth state parameter on error redirects Ouverte

v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

modelcontextprotocol/typescript-sdk#2773 · 1 commentaire · Ouverte le 9/9/2026
[v2] Streamable HTTP client does not clear stale resumption token after an empty SSE id Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 76/100

modelcontextprotocol/typescript-sdk#2769 · 3 commentaires · Ouverte le 8/9/2026
Doc comments misattribute the token-endpoint TLS check to SEP-2207 (which is OIDC refresh / `offline_access`) Ouverte

v2

Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100

modelcontextprotocol/typescript-sdk#2766 · 1 commentaire · Ouverte le 7/9/2026
[v2] Typescript: optional content when structuredContent is present Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 62/100

modelcontextprotocol/typescript-sdk#2755 · Ouverte le 3/9/2026
[v2] Should raise error at build time if zod outputSchema is not consistent with the structuredContent type Ouverte

v2

Difficulté 4/5 3-5 jours Accessibilité débutants 50/100

modelcontextprotocol/typescript-sdk#2754 · 2 commentaires · Ouverte le 3/9/2026
Server auth defaults silently produce RFC 9728-noncompliant discovery when the MCP endpoint has a path Ouverte

v1 v2

Difficulté 2/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2751 · Ouverte le 3/9/2026
v1.x and v2 disagree on validating an error result's structuredContent — and the v1.x comment describes the v2 behaviour Ouverte

v1

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

modelcontextprotocol/typescript-sdk#2748 · 4 commentaires · Ouverte le 2/9/2026
experimental.tasks.getTaskResult() throws TypeError: Cannot read properties of undefined (reading '_zod') when the optional result schema is omitted Ouverte

v1

Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

modelcontextprotocol/typescript-sdk#2742 · 2 commentaires · Ouverte le 31/8/2026
StreamableHTTPClientTransport leaves POST requests pending when their SSE response ends or errors Ouverte

v1 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2739 · 5 commentaires · Ouverte le 30/8/2026
Client.listTools() silently drops pages when a server repeats a cursor Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 74/100

modelcontextprotocol/typescript-sdk#2735 · 2 commentaires · Ouverte le 28/8/2026
[v2] OAuth discovery validates any /.well-known/openid-configuration document as OIDC, rejecting conforming RFC 8414 metadata Ouverte

v1 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 58/100

modelcontextprotocol/typescript-sdk#2733 · 1 commentaire · Ouverte le 28/8/2026
StreamableHTTP server transport returns bare 400 for a notification when the request has Connection: close Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

modelcontextprotocol/typescript-sdk#2730 · 1 commentaire · 1 réaction · Ouverte le 27/8/2026
UriTemplate.match() does not percent-decode extracted values Ouverte

v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

modelcontextprotocol/typescript-sdk#2728 · 4 commentaires · Ouverte le 27/8/2026
remove() is a no-op after a handle is renamed, and the entry stays callable Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 78/100

modelcontextprotocol/typescript-sdk#2723 · 1 commentaire · Ouverte le 26/8/2026
[v2] Era-negotiation probe drops spec-conformant server/discover responses (top-level resultType/_meta) and misclassifies modern servers as legacy Ouverte

v2

Difficulté 4/5 3-5 jours Accessibilité débutants 62/100

modelcontextprotocol/typescript-sdk#2722 · 3 commentaires · Ouverte le 26/8/2026
outputSchema always emitted as JSON Schema draft-07, breaking clients that only accept 2020-12 Ouverte

v1

Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

modelcontextprotocol/typescript-sdk#2721 · 5 commentaires · 2 réactions · Ouverte le 26/8/2026
Docs: registerClient's @deprecated notice cites SEP-2577; DCR deprecation is PR #2858 (SEP-2577 is Roots/Sampling/Logging) Ouverte

v2

Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100

modelcontextprotocol/typescript-sdk#2719 · Ouverte le 26/8/2026
[v2] Incompatibility with refresh_tokens from Azure when client_id=resource_id Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2718 · Ouverte le 26/8/2026
Semantics question: how should tool-call telemetry count cancelled or retried `tools/call` requests? Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

modelcontextprotocol/typescript-sdk#2715 · 1 commentaire · 1 réaction · Ouverte le 25/8/2026
registerTool with zod raw shape: refine/superRefine/transform are silently dropped from validation Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

modelcontextprotocol/typescript-sdk#2705 · 1 commentaire · Ouverte le 23/8/2026
Stateless StreamableHTTPServerTransport: per-request requirement is invisible through the Node wrapper (500 with empty body) Ouverte

v1 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2704 · 1 commentaire · Ouverte le 23/8/2026
Deno: TS2307 on all .js subpath imports — './*' exports map types to '*.js.d.ts' Ouverte

v1

Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

modelcontextprotocol/typescript-sdk#2701 · 2 commentaires · Ouverte le 22/8/2026
Client follows server 3xx into internal/loopback services: redirect SSRF / protocol confusion (bare fetch, no host validation) — same class as python-sdk #3358 Ouverte

v1 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2700 · 1 commentaire · Ouverte le 22/8/2026
`maxTotalTimeout` is never enforced unless a progress notification arrives Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 82/100

modelcontextprotocol/typescript-sdk#2695 · 10 commentaires · Ouverte le 21/8/2026
Resource templates ignore `enabled`: disable() leaves them listed, readable and completable Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 78/100

modelcontextprotocol/typescript-sdk#2693 · 1 commentaire · Ouverte le 21/8/2026
Streamable HTTP server accepts unsafe integer in x-mcp-header field when mirrored header is absent Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

modelcontextprotocol/typescript-sdk#2689 · Ouverte le 19/8/2026
Proposal: warn when a network-facing MCP server starts without authentication Ouverte

auth enhancement needs design v1 v2

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2685 · Ouverte le 18/8/2026
[v2] StreamableHTTPClientTransport standby GET/SSE stream reconnects forever when the server gracefully idle-closes it ( maxRetries never trips) Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

modelcontextprotocol/typescript-sdk#2682 · Ouverte le 17/8/2026

Affichage des 100 plus récents

Cette page ne liste que les entrées les plus récentes. Le filtre avancé contient l'inventaire complet, affiné par langage, difficulté et durée.

Ouvrir le filtre avancé

modelcontextprotocol/typescript-sdk

Affichage des 100 plus récents

Recevez les nouvelles issues par e-mail