modelcontextprotocol

modelcontextprotocol/typescript-sdk

Voir sur GitHub

The official TypeScript SDK for Model Context Protocol servers and clients

Étoiles: 13.4k
Forks: 2.2k
Issues débutants ouvertes: 25
Issues indexées: 300
Merge moyen: 3 j 15 h
PR mergées (30 j): 4

Langage dominant: TypeScript
Licence: Aucune donnée de licence
Dernier push GitHub: 16/9/2026
Dernière indexation: 20/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: good first issue help wanted

Accessible aux débutants Tout

Ouverte Toutes

300 issues ouvertes indexées

Error: Browser navigation is locked during ChatGPT login Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2834 · Ouverte le 19/9/2026
PKCE verification: 2025-11-25 requires refusing when `code_challenge_methods_supported` is absent, which conflicts with the #832 / #992 resolution Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 28/100

modelcontextprotocol/typescript-sdk#2831 · Ouverte le 18/9/2026
[v2] Server-side hook for subscriptions/listen resource subscriptions (attach/detach per URI) Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100

modelcontextprotocol/typescript-sdk#2827 · 1 commentaire · Ouverte le 17/9/2026
[v2] _resetTimeout never updates startTime, so totalElapsed keeps accumulating from the original Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2816 · Ouverte le 14/9/2026
License metadata clarification for server/core 2.0.0 Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2801 · Ouverte le 13/9/2026
TS SDK Add first-class SEP-2640 Skills extension APIs Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2798 · Ouverte le 12/9/2026
skills/list, skills/get, resources/directory/read always fail: codec strips resultType before re-validating it Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 76/100

modelcontextprotocol/typescript-sdk#2789 · 1 commentaire · Ouverte le 11/9/2026
A handler that throws McpError produces a double-prefixed message on the client Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

modelcontextprotocol/typescript-sdk#2786 · 3 commentaires · Ouverte le 10/9/2026
Auth metadata discovery: fallback URL built on resource host instead of authorization-server host Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 74/100

modelcontextprotocol/typescript-sdk#2784 · Ouverte le 10/9/2026
Auth metadata discovery: fallback only triggers on 404, misses 401/403 Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

modelcontextprotocol/typescript-sdk#2783 · 1 commentaire · Ouverte le 10/9/2026
OAuth client_secret comparison in clientAuth.ts is not constant-time Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2780 · Ouverte le 10/9/2026
Where does validation of a peer's declarations belong? Four things the client accepts today Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

modelcontextprotocol/typescript-sdk#2777 · 1 commentaire · 1 réaction · Ouverte le 9/9/2026
stderr: 'pipe' deadlocks the session if the consumer never reads transport.stderr Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2776 · 3 commentaires · Ouverte le 9/9/2026
Transport errors are reported only on onerror; awaiting callers always get "MCP error -32000: Connection closed" Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2775 · 3 commentaires · Ouverte le 9/9/2026
authorizationHandler drops the OAuth state parameter on error redirects Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

modelcontextprotocol/typescript-sdk#2773 · Ouverte le 9/9/2026
[v2] Streamable HTTP client does not clear stale resumption token after an empty SSE id Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 76/100

modelcontextprotocol/typescript-sdk#2769 · 3 commentaires · Ouverte le 8/9/2026
Doc comments misattribute the token-endpoint TLS check to SEP-2207 (which is OIDC refresh / `offline_access`) Ouverte

Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100

modelcontextprotocol/typescript-sdk#2766 · 1 commentaire · Ouverte le 7/9/2026
[v2] Typescript: optional content when structuredContent is present Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 62/100

modelcontextprotocol/typescript-sdk#2755 · Ouverte le 3/9/2026
[v2] Should raise error at build time if zod outputSchema is not consistent with the structuredContent type Ouverte

v2

Difficulté 4/5 3-5 jours Accessibilité débutants 50/100

modelcontextprotocol/typescript-sdk#2754 · 2 commentaires · Ouverte le 3/9/2026
Server auth defaults silently produce RFC 9728-noncompliant discovery when the MCP endpoint has a path Ouverte

Difficulté 2/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2751 · Ouverte le 3/9/2026
v1.x and v2 disagree on validating an error result's structuredContent — and the v1.x comment describes the v2 behaviour Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

modelcontextprotocol/typescript-sdk#2748 · 3 commentaires · Ouverte le 2/9/2026
experimental.tasks.getTaskResult() throws TypeError: Cannot read properties of undefined (reading '_zod') when the optional result schema is omitted Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

modelcontextprotocol/typescript-sdk#2742 · 2 commentaires · Ouverte le 31/8/2026
StreamableHTTPClientTransport leaves POST requests pending when their SSE response ends or errors Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2739 · 5 commentaires · Ouverte le 30/8/2026
Client.listTools() silently drops pages when a server repeats a cursor Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 74/100

modelcontextprotocol/typescript-sdk#2735 · 2 commentaires · Ouverte le 28/8/2026
[v2] OAuth discovery validates any /.well-known/openid-configuration document as OIDC, rejecting conforming RFC 8414 metadata Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 58/100

modelcontextprotocol/typescript-sdk#2733 · 1 commentaire · Ouverte le 28/8/2026
StreamableHTTP server transport returns bare 400 for a notification when the request has Connection: close Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

modelcontextprotocol/typescript-sdk#2730 · 1 commentaire · 1 réaction · Ouverte le 27/8/2026
UriTemplate.match() does not percent-decode extracted values Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

modelcontextprotocol/typescript-sdk#2728 · 4 commentaires · Ouverte le 27/8/2026
remove() is a no-op after a handle is renamed, and the entry stays callable Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 78/100

modelcontextprotocol/typescript-sdk#2723 · 1 commentaire · Ouverte le 26/8/2026
[v2] Era-negotiation probe drops spec-conformant server/discover responses (top-level resultType/_meta) and misclassifies modern servers as legacy Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 62/100

modelcontextprotocol/typescript-sdk#2722 · 3 commentaires · Ouverte le 26/8/2026
outputSchema always emitted as JSON Schema draft-07, breaking clients that only accept 2020-12 Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

modelcontextprotocol/typescript-sdk#2721 · 4 commentaires · 2 réactions · Ouverte le 26/8/2026
Docs: registerClient's @deprecated notice cites SEP-2577; DCR deprecation is PR #2858 (SEP-2577 is Roots/Sampling/Logging) Ouverte

Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100

modelcontextprotocol/typescript-sdk#2719 · Ouverte le 26/8/2026
[v2] Incompatibility with refresh_tokens from Azure when client_id=resource_id Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2718 · Ouverte le 26/8/2026
Semantics question: how should tool-call telemetry count cancelled or retried `tools/call` requests? Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

modelcontextprotocol/typescript-sdk#2715 · 1 commentaire · 1 réaction · Ouverte le 25/8/2026
registerTool with zod raw shape: refine/superRefine/transform are silently dropped from validation Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

modelcontextprotocol/typescript-sdk#2705 · 1 commentaire · Ouverte le 23/8/2026
Stateless StreamableHTTPServerTransport: per-request requirement is invisible through the Node wrapper (500 with empty body) Ouverte

v1 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2704 · 1 commentaire · Ouverte le 23/8/2026
Deno: TS2307 on all .js subpath imports — './*' exports map types to '*.js.d.ts' Ouverte

v1

Difficulté 2/5 1-3 heures Accessibilité débutants 84/100

modelcontextprotocol/typescript-sdk#2701 · 2 commentaires · Ouverte le 22/8/2026
Client follows server 3xx into internal/loopback services: redirect SSRF / protocol confusion (bare fetch, no host validation) — same class as python-sdk #3358 Ouverte

v1 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

modelcontextprotocol/typescript-sdk#2700 · 1 commentaire · Ouverte le 22/8/2026
`maxTotalTimeout` is never enforced unless a progress notification arrives Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 82/100

modelcontextprotocol/typescript-sdk#2695 · 10 commentaires · Ouverte le 21/8/2026
Resource templates ignore `enabled`: disable() leaves them listed, readable and completable Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 78/100

modelcontextprotocol/typescript-sdk#2693 · 1 commentaire · Ouverte le 21/8/2026
Streamable HTTP server accepts unsafe integer in x-mcp-header field when mirrored header is absent Ouverte

v2

Difficulté 3/5 1-2 jours Accessibilité débutants 48/100

modelcontextprotocol/typescript-sdk#2689 · Ouverte le 19/8/2026
Proposal: warn when a network-facing MCP server starts without authentication Ouverte

auth enhancement needs design v1 v2

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2685 · Ouverte le 18/8/2026
[v2] StreamableHTTPClientTransport standby GET/SSE stream reconnects forever when the server gracefully idle-closes it ( maxRetries never trips) Ouverte

v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

modelcontextprotocol/typescript-sdk#2682 · Ouverte le 17/8/2026
tools/list emits draft-07 $schema for Zod v4 schemas: toJsonSchemaCompat is called without a target, and mapMiniTarget defaults to 'draft-7' Ouverte

bug v1

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

modelcontextprotocol/typescript-sdk#2677 · 8 commentaires · 1 réaction · Ouverte le 17/8/2026
Streamable HTTP SSE tests assume multiple events share one fetch chunk Ouverte

bug good first issue P3 v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

modelcontextprotocol/typescript-sdk#2661 · 2 commentaires · Ouverte le 14/8/2026
[v2] StreamableHTTPClientTransport drops SSE stream provenance, so a server-initiated request cannot be attributed to the client request that provoked it Ouverte

enhancement needs design v1 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 72/100

modelcontextprotocol/typescript-sdk#2659 · Ouverte le 13/8/2026
tools/call has no path to a protocol-level "Server errors" response, even for unhandled exceptions Ouverte

enhancement needs design v1 v2

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

modelcontextprotocol/typescript-sdk#2656 · 1 commentaire · Ouverte le 13/8/2026
[v2] subscriptions/listen holds a stream open even when it has honoured nothing Ouverte

bug P1 ready for work spec-2026-07-28 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 78/100

modelcontextprotocol/typescript-sdk#2650 · 2 commentaires · Ouverte le 12/8/2026
[v2] Legacy-era cancel of a resumed request: notifications/cancelled inherits the request's resumptionToken, so the transport swallows the cancellation and opens a rogue resumed GET Ouverte

v1 v2

Difficulté 2/5 1-3 heures Accessibilité débutants 88/100

modelcontextprotocol/typescript-sdk#2646 · 1 commentaire · Ouverte le 11/8/2026
[v2] StreamableHTTPClientTransport: auth awaits in _send are un-abortable — requestSignal cannot cancel token()/onUnauthorized/metadata-discovery parks Ouverte

spec-2026-07-28 v2

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

modelcontextprotocol/typescript-sdk#2643 · Ouverte le 11/8/2026
[v2] Client.listen() rejections escape as process-level unhandledRejection while the send is in flight; a parked send hangs listen() past its ack timeout Ouverte

spec-2026-07-28 v2

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

modelcontextprotocol/typescript-sdk#2641 · Ouverte le 11/8/2026

Un résumé court des issues GitHub adaptées aux débutants.