Martes 13 de octubre de 2026 ·
Context7 MCP 4.4.0 añade un modo "foreign" para validar la audiencia de los tokens OAuth
Útil para
La versión 4.4.0 de @upstash/context7-mcp añade la variable MCP_OAUTH_AUDIENCE_ENFORCEMENT=foreign. Con ella, el transporte HTTP alojado responde 401 a los tokens JWT de Clerk emitidos para otro servidor, aunque sigue aceptando los que no tienen audiencia. El registro de aviso de audiencia se escribe como máximo una vez por token cada hora. También se verifican las firmas de tokens de Microsoft Entra antes de buscar la audiencia.
Qué significa
Quien conecte Context7 a través de un gateway o proxy tendrá que usar una clave de API de Context7 en lugar de un token emitido para otro servidor. El modo por defecto observe y el modo required no cambian.
Cómo te afecta
- Programadores
Si usas Context7 MCP con OAuth, la 4.4.0 puede responder HTTP 401 a tokens de Clerk emitidos para otro servidor cuando activas MCP_OAUTH_AUDIENCE_ENFORCEMENT=foreign. Antes de activarlo, prueba tu flujo de autenticación con tus clientes.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub upstash/context7Leer la noticia completa en GitHub upstash/context7
También ese día
Todas las noticias de IA del martes 13 de octubre de 2026 ->