Multi Round-Trip Requests
PulseAugur coverage of Multi Round-Trip Requests — every cluster mentioning Multi Round-Trip Requests across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
揭示针对 .NET MCP 服务器人类确认的攻击
作者详细介绍了针对 ASP.NET Core 构建的 .NET 10 MCP 服务器中确认机制的六次安全攻击。这些攻击侧重于操纵“是”确认，这对于退款处理等操作至关重要。服务器的初始实现使用纯 JSON 来处理请求状态，允许攻击者更改退款金额或重放批准。为了应对这些问题，服务器更新为使用 ASP.NET Core Data Protection 对请求状态进行身份验证加密，确保其绑定到特定调用和参数，从而防止未经授权的修改或重放。
-
模型上下文协议 (Model Context Protocol) 转向无状态设计，简化集成
模型上下文协议 (MCP) 已进行重大修订，转向无状态设计，消除了对初始握手和会话 ID 的需求。每个请求现在都必须携带自己的上下文，从而简化了许多用例的集成，但需要调整那些依赖会话或服务器回调的用例。此外，新的多轮请求 (Multi Round-Trip Requests, MRTR) 机制取代了服务器发起的请求，确保每次往返都是一个完整、独立的操作。此次修订还引入了可缓存的结果，允许服务器提示结果的持久性和范围。
-
Cloudflare 将 MCP 提取更新为无状态 MRTR 模型
Cloudflare 的 MCP 提取已更新为无状态模型，放弃了之前持有的流方法。此更改由 Spec 2026-07-28 驱动，意味着 Workers 在用户响应时不再保持挂起状态，而是使用多轮往返请求 (MRTR)。开发人员现在必须使用更新版本的 Wrangler 和 Claude Code，以及像 `@modelcontextprotocol/server` 这样的特定库，来实施这种新的提取方法。该系统需要一个签名密钥来确保请求…
-
模型上下文协议 (Model Context Protocol) 转为无状态设计，影响开发者工作流程
模型上下文协议 (MCP) 已进行重大重写，在 2026-07-28 版本中正式转为无状态设计。此更改消除了协议级别的会话和初始化握手，允许服务器在标准负载均衡器后运行，无需粘性路由。服务器发起的请求现在通过客户端驱动的重试进行管理，SSE 流不再恢复，将重试安全工具的责任推给了客户端。虽然 Roots、Sampling 和 Logging 等功能被弃用而非移除，但协议的转变要求重新评估开发者如何处理上下文、重试和连接。
-
MCP协议转向无状态，需要代码库审计
MCP协议正在进行重大更改，版本为2026-07-28，移除了协议级会话、初始化握手和Mcp-Session-Id。这种向无状态协议的转变要求开发人员审计其现有代码库中依赖于这些现已弃用的功能的隐藏应用程序状态。提供了一个Node.js脚本来扫描存储库中的这些假设，按迁移风险对其进行分类，并帮助创建分阶段推出计划。