إضافات AI: ثلاثة خوادم MCP رسمية وثلاثة حدود للصلاحيات
فحص 28 سبتمبر لأدوات Chrome DevTools MCP وPlaywright MCP وGitHub MCP Server: الإعداد والترخيص والنشاط وحدود الوصول.
AI EXTENSIONS · الحصيلة اليومية · 28 سبتمبر 2026
ثلاثة خوادم MCP رسمية، كلها نشطة وتُصان باستمرار، ولا يحلّ أيٌّ منها محل الآخر. أحدها يتفحّص داخل Chrome. والثاني يقود متصفحًا نيابةً عنك. والثالث يستطيع التصرف باسمك على GitHub. تُظهر النجوم مقدار الاهتمام يوم فحصتُ، وهذا غير الجودة. لم أثبّت أيًّا منها ولم أشغّله.
ثلاثة حدود للصلاحية
- Chrome DevTools MCP: يُصحّح Chrome حيًّا قد يعرض صفحات مسجَّلًا الدخول إليها.
- Playwright MCP: ينقر ويكتب نيابةً عن الوكيل، فقد تُرسل نقرة واحدة نموذجًا.
- GitHub MCP Server: يتصرف عبر رمزك، فمداه هو مدى الرمز.
Chrome DevTools MCP
ما وظيفته
يمنح Chrome DevTools MCP من Google الوكيل أدوات لفحص صفحات Chrome وتصحيحها وتحليل الأداء. قد تظهر في المتصفح الموصول بيانات جلسة مسجّلة الدخول. [README]
الإعداد الرسمي
يعرض README إعداد عميل MCP بالأمر npx -y chrome-devtools-mcp@latest، مع مثال للوضع الخفيف headless. يتطلب Node LTS وChrome؛ ثبّت إصداراً محدداً بعد مراجعته للاستخدام المستمر. [README]
الترخيص والنشاط والمجتمع
Apache-2.0 في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 28 سبتمبر 2026 10:27 UTC؛ 52,692 نجمة و5,109 تفرّعًا، حسب ملاحظة 28 سبتمبر 2026 على GitHub. [المستودع] · [آخر إصدار]. الشعبية ليست مقياسًا للجودة أو الأمان.
الأمن والخصوصية
يوضح README أن إحصاءات الاستخدام مفعّلة افتراضياً؛ يعطّلها --no-usage-statistics. قد ترسل أدوات الأداء روابط التتبّع إلى CrUX API ويعطّلها --no-performance-crux. استخدم ملف متصفح منفصلاً وافحص محتوى التتبّع. [README]
Playwright MCP
ما وظيفته
يتيح Playwright MCP من Microsoft التنقل والتفاعل مع عناصر صفحات الويب. هذا أكثر من قراءة صورة؛ قد يرسل النقر نموذجاً. [README]
الإعداد الرسمي
يعرض README الأمر npx @playwright/mcp@latest، وخيار --isolated لملف متصفح في الذاكرة، وطريقة Docker. افحص الحزمة وثبّت الإصدار قبل وصل حساب حقيقي. [README]
الترخيص والنشاط والمجتمع
Apache-2.0 في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 25 سبتمبر 2026 22:43 UTC؛ 37,643 نجمة و3,200 تفرّعًا، حسب ملاحظة 28 سبتمبر 2026 على GitHub. [المستودع] · [آخر إصدار]. الشعبية ليست مقياسًا للجودة أو الأمان.
الأمن والخصوصية
يقول README صراحة إن --allowed-origins ليس حاجزاً أمنياً ولا يتحكم في إعادة التوجيه. يقلّل الملف المعزول حفظ الجلسة لكنه لا يخول النقرات أو الرسائل أو المدفوعات. استخدم حساب اختبار وراجع أي إجراء مؤثر. [README]
GitHub MCP Server
ما وظيفته
يتيح خادم GitHub MCP الرسمي عمليات على المستودعات والقضايا والتعاون. مدى السلطة تحدده صلاحيات OAuth أو رمز الوصول، لا ثقة النموذج بإجابته. [README]
الإعداد الرسمي
يعرض README نقطة MCP بعيدة للعملاء المدعومين، وخيار رمز PAT وطريقة Docker المحلية. اتبع دليل عميلك الرسمي وامنح الوصول إلى المستودعات والعمليات اللازمة فقط. [README]
الترخيص والنشاط والمجتمع
MIT في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 28 سبتمبر 2026 09:47 UTC؛ 33,253 نجمة و5,059 تفرّعًا، حسب ملاحظة 28 سبتمبر 2026 على GitHub. [المستودع] · [آخر إصدار]. الشعبية ليست مقياسًا للجودة أو الأمان.
الأمن والخصوصية
يوثّق README مجموعات الأدوات و--read-only الذي يستبعد أدوات الكتابة. لا يصلح ذلك رمزاً واسع الصلاحيات أو تسريب بيانات خاصة. ابدأ بمستودع تجريبي واحتفظ بالمفتاح خارج المحادثة. [README]
تجربة أولية آمنة
افحص Chrome على صفحة محلية وراقب ما يخرج من بيانات. جرّب Playwright على موقع وحساب منفصلين بلا إجراءات حقيقية. جرّب GitHub في مستودع اختبار بصلاحيات ضيقة ووضع القراءة فقط. دوّن الأدوات والحقول والشبكة ونقطة موافقة الإنسان. هذه مراجعة مصادر وليست تدقيقاً أمنياً.
المصادر والمنهج: Chrome DevTools MCP · Playwright MCP · GitHub MCP Server. Official project README and LICENSE files, repository activity, stars and forks checked 28 Sep 2026; dates are observations, not a quality ranking. No project was installed or tested.