Corelight实测MCP服务器依赖漂移

Corelight技术联盟总监James Lagermann称，一个配置为固定版本的MCP server在五周内、配置未改动的情况下，实际运行了15套不同依赖：69个包中有23个版本发生变化，包括cryptography库、JWT库和MCP SDK本身。 Corelight为此冻结了五台服务器，做法是固定到某一提交、用哈希锁定的锁文件安装一次、直接启动并关闭更新检查。Lagermann表示，仍建议遵循MCP维护者的更新建议。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。