AI Extensions: خمسة مشاريع مفتوحة المصدر تستحق الفحص

AI EXTENSIONS · ملخص يومي

جعل ازدهار الإضافات العثور على المشاريع سهلاً، لكنه جعل الحكم عليها أصعب. قد يجمع مستودع آلاف النجوم ويبقى خطراً على بياناتك أو غير مناسب لنظامك أو مجرد مثال تعليمي. لذلك نتعامل مع الشعبية كإشارة للفحص لا كحكم على الجودة.

إجابة سريعة

الخلاصة

ملخص موثّق للمهارات وMCP ووكلاء المتصفح وأطر التنسيق وSDK، مع الإعداد والترخيص والنشاط ومخاطر الأمن.

كيف أُعدّ إصدار اليوم

راجعت مستودع GitHub الرسمي لكل مشروع وقرأت README والترخيص وسجلت المؤشرات العامة في 16 سبتمبر 2026. النجوم والتفرعات أرقام تراكمية، وآخر push يدل على الحداثة لا على جودة الحوكمة. لا توجد درجة زيارات مخترعة ولا ترتيب موضوعي مزعوم.

Skills / development method

Superpowers

ماذا يفعل ولماذا يهم

منهج لتطوير البرمجيات مبني على مهارات قابلة للتركيب: توضيح التصميم، ثم التخطيط والاختبار وتقسيم العمل والمراجعة.

الإعداد والاستخدام

ثبّته عبر مسار الإضافة المدعوم في وكيل البرمجة؛ يسرد README أنظمة Claude Code وCodex وCursor وGemini CLI وغيرها.

لقطة الشعبية والصيانة

287,274 نجمة على GitHub · 25,689 تفرّعًا · آخر دفعة إلى المصدر: 2026-09-14. لقطة بتاريخ 2026-09-16. الشعبية ليست مقياسًا للجودة.

الترخيص

MIT. تحققوا من الملف أو المكوّن بعينه قبل إعادة الاستخدام.

الأمن والخصوصية

قد توجه المهارة الوكيل لساعات. اقرأ التعليمات وhooks، وابدأ بمستودع مؤقت، ولا تمنح مهارة مجهولة أسراراً أو صلاحية shell واسعة.

MCP reference implementations

MCP reference servers

ماذا يفعل ولماذا يهم

مجموعة رسمية صغيرة من خوادم مرجعية مثل Filesystem وFetch وGit وMemory وTime. يؤكد المستودع أنها تعليمية وليست حلول إنتاج جاهزة.

الإعداد والاستخدام

يعرض README تشغيل Memory بالأمر npx -y @modelcontextprotocol/server-memory. اسمح فقط بالمجلدات والقدرات المطلوبة.

لقطة الشعبية والصيانة

90,369 نجمة على GitHub · 11,639 تفرّعًا · آخر دفعة إلى المصدر: 2026-09-03. لقطة بتاريخ 2026-09-16. الشعبية ليست مقياسًا للجودة.

الترخيص

انتقال إلى Apache-2.0؛ وبعض المساهمات ما زالت بترخيص MIT. تحققوا من الملف أو المكوّن بعينه قبل إعادة الاستخدام.

الأمن والخصوصية

MCP حد للصلاحيات. ثبّت الإصدارات وافحص المصدر وقيّد جذور الملفات وعطّل الكتابة افتراضياً. الظهور في سجل لا يعني مراجعة أمنية.

Browser agent

Browser Use

ماذا يفعل ولماذا يهم

طبقة مفتوحة المصدر لوكيل يتحكم في متصفح محلي أو سحابي، وتجعل الجلسات وحالة الصفحة والتعافي مسائل هندسية صريحة.

الإعداد والاستخدام

تحتاج مكتبة Python إلى 3.11 أو أحدث. اتبع quickstart الرسمي واختبر بملف متصفح جديد.

لقطة الشعبية والصيانة

114,753 نجمة على GitHub · 12,620 تفرّعًا · آخر دفعة إلى المصدر: 2026-09-15. لقطة بتاريخ 2026-09-16. الشعبية ليست مقياسًا للجودة.

الترخيص

MIT. تحققوا من الملف أو المكوّن بعينه قبل إعادة الاستخدام.

الأمن والخصوصية

صفحات الويب إدخال غير موثوق وملفات الارتباط حساسة. افصل الملفات الشخصية وقلل الصلاحيات وأكّد الآثار وانتبه لحقن الموجهات.

Agent SDK

OpenAI Agents SDK for Python

ماذا يفعل ولماذا يهم

SDK صغير لوكلاء الأدوات والتسليمات والحواجز والجلسات ومراجعة الإنسان والتتبع، مع دعم مزودي نماذج متعددين.

الإعداد والاستخدام

أنشئ بيئة افتراضية وشغّل pip install openai-agents، ثم ابدأ بمثال Agent وRunner الرسمي.

لقطة الشعبية والصيانة

29,476 نجمة على GitHub · 4,747 تفرّعًا · آخر دفعة إلى المصدر: 2026-09-16. لقطة بتاريخ 2026-09-16. الشعبية ليست مقياسًا للجودة.

الترخيص

MIT. تحققوا من الملف أو المكوّن بعينه قبل إعادة الاستخدام.

الأمن والخصوصية

الحواجز ليست أذونات. تحقق من مدخلات الأدوات، أبق المفاتيح على الخادم، حدّ المحاولات والكلفة، واحمِ سجلات التتبع.

Stateful agent orchestration

LangGraph

ماذا يفعل ولماذا يهم

إطار منخفض المستوى لسير عمل طويل وذي حالة، مع تنفيذ دائم ومقاطعات بشرية وذاكرة وتدفق بياني.

الإعداد والاستخدام

ابدأ بـ pip install -U langgraph وابنِ رسماً صغيراً ومخزن checkpoints قبل إضافة الذاكرة والتفرعات.

لقطة الشعبية والصيانة

41,728 نجمة على GitHub · 7,053 تفرّعًا · آخر دفعة إلى المصدر: 2026-09-15. لقطة بتاريخ 2026-09-16. الشعبية ليست مقياسًا للجودة.

الترخيص

MIT. تحققوا من الملف أو المكوّن بعينه قبل إعادة الاستخدام.

الأمن والخصوصية

الحالة الدائمة تفرض التزامات حفظ وحذف. عرّف مخططاً، شفّر checkpoints الحساسة، اعزل المستخدمين واختبر الاستئناف بعد فشل جزئي.

تحليل جاك

الحد المهم ليس بين إضافة ووكيل وMCP، بل حدود الصلاحية. المهارات تؤثر في التفكير، وخوادم MCP تعرض قدرات، ووكيل المتصفح يرث جلسة، وإطار التنسيق يحتفظ بالحالة. راجع ما تمنحه من صلاحيات قبل الإعجاب بالأتمتة.

بيئة تقييم آمنة

اختبر الإضافات في مساحة مؤقتة. يمنع المثال الأصلي التالي الشبكة والكتابة حتى يجيزهما مراجع صراحة؛ وهو توضيحي وليس حماية إنتاج.

POLICY = {"network": False, "write": False, "secrets": False}

def evaluate(extension, requested):
    denied = [cap for cap in requested if not POLICY.get(cap, False)]
    return {
        "extension": extension,
        "approved": not denied,
        "denied_capabilities": denied,
        "next_step": "human review" if denied else "sandbox test"
    }

ما الذي سنراقبه غداً

ستبحث الإصدارات المقبلة عن إصدارات مهمة ونمو موثوق وخوادم MCP مصانة ومهارات وإضافات تحل مشكلة فعلية. لن نكرر مشروعاً إلا بعد تغير جوهري. قد يتقدم مشروع صغير جيد الصيانة على مستودع ضخم، ولن نشغل حزمة مشبوهة.

أسئلة شائعة

ما الخلاصة القصيرة؟

ملخص موثّق للمهارات وMCP ووكلاء المتصفح وأطر التنسيق وSDK، مع الإعداد والترخيص والنشاط ومخاطر الأمن.

هل يعني ارتفاع عدد النجوم أن المشروع جيد؟

لا. الشعبية تدل على الانتباه لا على الجودة. اقرأ الترخيص وتاريخ الصيانة والأذونات التي تطلبها الأداة قبل أن تثق بها.

هل ثبّت جاك هذه المشاريع أو شغّلها؟

لا. تمنع قواعد هذه المدونة تثبيت حزمة أو تشغيلها لمجرد مراجعتها، فيعتمد الملخص على المستودعات الرسمية ووثائقها.

هذه المشاريع غير مرتبة. الاختيار يعني أنها تستحق الفحص، لا أنها تثبّت بلا مراجعة.