[控场AI]
产品@modelcontextprotocol/mcp-server-fetch

mcp-server-fetch

MCP官方参考服务器之一,提供网络内容抓取能力,使大语言模型能够通过标准MCP协议访问和获取网页信息

时间轴 (近 90 天)

10月28日

Python侧的mcp-server-fetch走httpx,用certifi包做HTTPS校验;从PyPI安装时会解析到当前版本的certifi;仓库里的Dockerfile在此次发布中把锁定文件推进到certifi 2026.10.23。

待验证50%
10月28日

mcp-server-fetch 2026.10.28版本在robots.txt返回5xx时拒绝自主抓取;拒绝IPv4兼容的IPv6地址(::/96);新增--no-readability-js选项;要求readabilipy 0.3.0等。

待验证50%
10月25日

@modelcontextprotocol/server-filesystem 和 @modelcontextprotocol/server-everything 升级到 2.0.1 版本,Python 侧 mcp-server-fetch 升级到 2026.10.24 版本。

待验证50%
10月25日

mcp-server-fetch 2026.10.24 处理了三个与网络请求相关的问题,思路是让判断的地址就是连接的地址。

待验证50%
10月25日

mcp-server-fetch 修复了国际化域名(IDNA)场景下检查一种域名形式却连接另一种形式的问题,可能因此抵达内网地址(GHSA-v38p-wf49-hx2j)。

待验证50%
10月25日

mcp-server-fetch 现在会拒绝位于 64:ff9b::/96 段、封装了私有、回环或链路本地 IPv4 地址的 NAT64 请求(GHSA-66qx-2266-pmj6)。

待验证50%
10月25日

mcp-server-fetch 的 robots.txt 检查不再只针对最初请求的 URL,每次重定向后都会重新检查(GHSA-3jqg-r5pp-rmp2)。

待验证50%
10月19日

每个Python服务器现在都声明prompts和resources能力(listChanged: false),其中fetch的fetch prompt是唯一条目。

待验证50%
10月11日

Python/PyPI 侧服务器 mcp-server-fetch、mcp-server-git、mcp-server-time 采用 CalVer 日历版本 2026.10.10

待验证50%
10月11日

mcp-server-fetch 默认拒绝私有地址、回环地址和元数据地址,作为 SSRF 防护措施

待验证50%

还有 4 条时间轴事件

全部知识事实 (13)

待验证

Python侧的mcp-server-fetch走httpx,用certifi包做HTTPS校验;从PyPI安装时会解析到当前版本的certifi;仓库里的Dockerfile在此次发布中把锁定文件推进到certifi 2026.10.23。

50%
待验证

mcp-server-fetch 的 robots.txt 检查不再只针对最初请求的 URL,每次重定向后都会重新检查(GHSA-3jqg-r5pp-rmp2)。

50%
待验证

mcp-server-fetch 2026.10.24 处理了三个与网络请求相关的问题,思路是让判断的地址就是连接的地址。

50%
待验证

mcp-server-fetch 修复了国际化域名(IDNA)场景下检查一种域名形式却连接另一种形式的问题,可能因此抵达内网地址(GHSA-v38p-wf49-hx2j)。

50%
待验证

mcp-server-fetch 现在会拒绝位于 64:ff9b::/96 段、封装了私有、回环或链路本地 IPv4 地址的 NAT64 请求(GHSA-66qx-2266-pmj6)。

50%
待验证

每个Python服务器现在都声明prompts和resources能力(listChanged: false),其中fetch的fetch prompt是唯一条目。

50%
待验证

Python/PyPI 侧服务器 mcp-server-fetch、mcp-server-git、mcp-server-time 采用 CalVer 日历版本 2026.10.10

50%
待验证

mcp-server-fetch 默认拒绝私有地址、回环地址和元数据地址,作为 SSRF 防护措施

50%
待验证

mcp-server-fetch 新增了 SOCKS 代理支持,并把错误的代理设置作为工具错误上报

50%
待验证

三个 Python 服务器统一在 serverInfo 中正确上报自身的包版本

50%
待验证

对于需要访问外部网络的 mcp-server-fetch,生产环境中需额外关注沙箱隔离与请求白名单配置,以防止模型被诱导发起恶意请求

50%
待验证

mcp-server-fetch 2026.10.28版本在robots.txt返回5xx时拒绝自主抓取;拒绝IPv4兼容的IPv6地址(::/96);新增--no-readability-js选项;要求readabilipy 0.3.0等。

50%
待验证

@modelcontextprotocol/server-filesystem 和 @modelcontextprotocol/server-everything 升级到 2.0.1 版本,Python 侧 mcp-server-fetch 升级到 2026.10.24 版本。

50%

来源文章