MCP TypeScript / Python SDK 2.3.0 发布：收紧跨域跳转与令牌 audience，并给大 SSE 工具结果加资源上限

这次有什么变化

Model Context Protocol 的 TypeScript 与 Python SDK 在 10 月 2 日相继发布 2.3.0。TypeScript SDK 默认只跟随同源重定向，新增 maxToolInputElements 和 OAuth expectedResource audience 校验，并要求 stateless Streamable HTTP 按请求创建 server/transport；项目测试称 50–100MB 单个 SSE 工具结果的接收时间与峰值内存显著下降。Python SDK 同时加入 max_sse_event_size、可关闭 subscriptions/listen、HeaderMismatch 自动重试一次，并强化 x-mcp-header 注册校验和 OAuth 登录超时处理。这是 SDK 行为与安全边界升级，不是 MCP 协议本身发布新版本。