AI Extensions: ثلاث أدوات بثلاثة أنواع من الصلاحيات، ولا سبب للوثوق بعدد النجوم

AI EXTENSIONS · DAILY DIGEST · 25 SEP 2026

تمنح امتدادات اليوم الثلاثة صلاحيات مختلفة جدًا. أحدها يقرأ المحادثات الشخصية. وآخر يحكم على الأدلة عبر نموذج مستضاف. وثالث يمنح وكيل دردشة تنفيذ أوامر محليًا. وعدد النجوم الواعد ليس سببًا لتثبيت أي منها.

Relate

الوظيفة والأهمية

يرتّب مركز محلي المحادثات في مساحات منفصلة، ويستخرج الوعود المعلّقة، ويقترح تذكيرات، ويمنح كل مساحة نقطة MCP خاصة بها. قيمته حدّ يمكن فحصه بين استيعاب المحادثات والذاكرة ومسودة يوافق عليها إنسان، وليس دليلًا على صحة الاستنتاجات عن المشاعر. README.

مسار الإعداد بحسب الوثائق

على Windows: نزّل RelateSetup.exe من الإصدارات واضبط مزود الذكاء الاصطناعي. وعلى macOS/Linux: Node.js 22+ ثم استنساخ المشروع وnpm install وnpm start وفتح localhost:5080/hub. هذه خطوات الوثائق ولم ننفذها. README.

لقطة النشاط والشعبية

GitHub API, 2026-09-25: 103 نجمة, 0 تفريع; آخر تحديث 2026-09-23 16:34 UTC. Repository. مؤشرات تراكمية لا تقيس الجودة.

الترخيص

AGPL-3.0 · LICENSE (ترخيص المستودع؛ قد تختلف تراخيص الاعتماديات والموصلات.).

الأمن والخصوصية

يقرأ التطبيق محادثات حساسة ووعودًا واستنتاجات عن المزاج. يذكر المستودع أن التخزين محلي باستثناء النص المرسل إلى مزوّد النموذج الذي تختاره. قبل ربط أي محادثة حقيقية، راجع صلاحيات الموصلات وجسر HTTP ونطاق الإضافات ومدة احتفاظ المزوّد والنسخ الاحتياطية. يوصف عرض MCP فيه بأنه للقراءة فقط، لكن ادعاء الخصوصية في README ليس تدقيقًا.

jev-judge-mcp

الوظيفة والأهمية

يعرض خادم MCP أحد عشر أداة حكم مصنّفة النوع للتحقق والفرز والتوجيه. يفصل بين إجابات النموذج الاحتمالية والسياسة الصريحة، وهذا مفيد حيث يمكن حصر الخيارات ولا يكون الناتج نصًا مفتوحًا. README.

مسار الإعداد بحسب الوثائق

يلزم Python 3.12+ وuv ونظام POSIX ومفتاح TypeSafe. توصي الوثائق باستعمال uvx مع jev-judge-mcp[typesafe]: يتحقق setup من المفتاح ويخزنه، ويقترح install تعديل إعدادات الوكلاء، ويفحص doctor محلياً. راجع خطة install --dry-run أولاً. لم ننفذها. README.

لقطة النشاط والشعبية

GitHub API, 2026-09-25: 29 نجمة, 3 تفريع; آخر تحديث 2026-09-25 04:19 UTC. Repository. مؤشرات تراكمية لا تقيس الجودة.

الترخيص

MIT · LICENSE (ترخيص المستودع؛ قد تختلف تراخيص الاعتماديات والموصلات.).

الأمن والخصوصية

تذهب مطالبات الحكم والأدلة إلى TypeSafe API. الاحتمال وسياسة تلقائي/مراجعة/تصعيد ليسا إثباتًا للحقيقة ولا حدًّا أمنيًا. وقد يغيّر المثبّت عدة ملفات إعداد للوكلاء، فاقصره على عميل واحد وأبعد المفاتيح عن إعدادات سطح المكتب المشتركة حيثما أمكن.

openchatx-mcp

الوظيفة والأهمية

يضع الصدفة المحلية والملفات والأدوات الاختيارية وخوادم MCP والوكلاء الفرعيين خلف اتصال MCP مخصص واحد في ChatGPT. المقايضة واضحة: وصول أغنى للوكيل مقابل نطاق ضرر محلي أكبر بكثير. README.

مسار الإعداد بحسب الوثائق

تذكر الوثائق macOS أو Windows 10/11 وNode.js 22.18+ وnpm وripgrep وOpenAI tunnel-client ودعم Developer Mode في ChatGPT. المسار اليدوي: استنساخ، npm ci، ثم npm run setup -- --config-only، وضبط النفق الآمن، ثم npm run setup وnpm start. لم نثبته. README.

لقطة النشاط والشعبية

GitHub API, 2026-09-25: 27 نجمة, 1 تفريع; آخر تحديث 2026-09-24 19:02 UTC. Repository. مؤشرات تراكمية لا تقيس الجودة.

الترخيص

MIT · LICENSE (ترخيص المستودع؛ قد تختلف تراخيص الاعتماديات والموصلات.).

الأمن والخصوصية

يحذّر المستودع من أن الخادم يرث صلاحيات مستخدم نظام التشغيل، فيستطيع المتصلون المصرّح لهم تشغيل أوامر وتعديل ملفات والتحكم بالأدوات المتصلة. وتضيف مفاتيح النفق ووقت التشغيل سطح مصادقة حساسًا. لا تفعّل وصولًا واسعًا إلى الأدوات على جهاز الاستخدام اليومي دون عزل وبيانات اعتماد محدودة ومراجعة واضحة للبيانات التي تصل إلى النماذج.

كيف تقيّم بأمان

اختبار عملي: جهّز محادثة وهمية ورقعة وهمية ومجلدًا محليًا مؤقتًا. اسأل عما يستطيع كل أداة قراءته وكتابته، وافحص مخرجاتها وسجلاتها بحثًا عن بيانات تتجاوز الحدّ، ثم اسحب الصلاحية. هذه طريقة عمل أقترحها، لا اختبار أجريتُه.

FAQ

هل رُتبت حسب النجوم؟

لا. النجوم لقطات مؤرخة، ولا تدل على الجودة أو الأمان.

هل شغّلت الحزم؟

لا. ملاحظات الإعداد مأخوذة من الوثائق الرسمية لكل مشروع.

هل تصلح لبيانات خاصة؟

فقط بعد مراجعة الصلاحيات والمفاتيح ومدة الاحتفاظ ووجهة ما ترسله كل أداة أو تكتبه.

المصادر: Relate · jev-judge-mcp · openchatx-mcp. GitHub API · 2026-09-25.