MCP TypeScript server SDK 修复跨客户端消息投递漏洞 GHSA-jm63-cq47-j5jp

MCP TypeScript server SDK 在受影响版本中，当多个客户端共享同一个无状态 transport 或同一个 McpServer/Server 实例时，会把一个 HTTP 客户端的响应和通知投递给另一个客户端，原因是消息仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号导致 id 冲突。