إضافات AI: الوثائق والزحف وقواعد البيانات ثلاثة قرارات ثقة
مراجعة 29 سبتمبر لـ Context7 وFirecrawl MCP وSupabase MCP: الإعداد والتراخيص والنشاط وحدود الوصول.
AI EXTENSIONS · الحصيلة اليومية · 29 سبتمبر 2026
وكيل يريد وثائق مكتبة. وآخر يحتاج إلى زحف موقع. وثالث عليه أن يطّلع على قاعدة بيانات. عبارة «اربط خادم MCP» تبدو خطوة واحدة، لكن حدّ البيانات يتغير في كل مرة. يقرأ هذا العدد ثلاثة مشاريع نشطة من خلال هذا التغيّر. النجوم والتفرعات علامات اهتمام مؤرخة لا دليل جودة. لم أثبّت أيًّا منها ولم أشغّله.
ثلاث واجهات
- Context7: وثائق مكتبات حديثة لوكلاء البرمجة، وخلف المستودع العام خادم خلفي خاص.
- Firecrawl MCP: يحوّل الوكيل إلى زاحف ويب. راقب التكلفة وشروط المواقع والنصوص المدسوسة في الصفحات.
- Supabase MCP: يمنح عميل ذكاء اصطناعي بيانات مشروعك. قد تكشف القراءة صفوفًا، وقد تغيّر الكتابة الحالة.
Context7
ما فائدته
يزوّد Context7 الوكلاء بوثائق المكتبات الحالية. يوضح README أن مصدر خادم MCP علني بينما واجهة API ومحرك التحليل والزاحف خاصة؛ المستودع ليس الخدمة كلها. ويحذّر من أن وثائق المجتمع قد تكون ناقصة أو غير آمنة. [README]
الإعداد من الوثائق الرسمية
يقترح README الأمر npx ctx7 setup مع Node.js 18+ وOAuth واختيار نمط CLI أو MCP. للإعداد اليدوي يستخدم https://mcp.context7.com/mcp مع مفتاح في ترويسة Authorization Bearer، ويُوصى بالمفتاح لرفع الحدود. احفظ السر خارج المحادثة. [README]
الترخيص والصيانة والمجتمع
MIT في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 29 سبتمبر 2026 08:19 UTC؛ 62,515 نجمة و3,035 تفرّعًا، حسب ملاحظة 29 سبتمبر 2026 على GitHub. [المستودع]. الشعبية ليست مقياسًا للجودة أو الأمان.
الأمن والخصوصية
الوثائق الخارجية بيانات لا أوامر من المستخدم. افحص النسخة والمصدر قبل نسخ الشيفرة ولا ترسل شيفرة خاصة أو أسراراً إلى بحث الوثائق بلا إذن. MIT يخص المستودع العام لا المكونات المغلقة. [README]
Firecrawl MCP
ما فائدته
يوفر Firecrawl MCP أدوات البحث واستخراج الصفحات ورسم الموقع والزحف والتفاعل والمراقبة. قد يصبح الوكيل جامع بيانات واسع الصلاحية مع تكلفة وشروط مواقع ونصوص خبيثة داخل الصفحات. يصف README خيارات السحابة والاستضافة الذاتية. [README]
الإعداد من الوثائق الرسمية
يعرض README العنوان https://mcp.firecrawl.dev/v2/mcp وخيار OAuth وتشغيل npx محلياً بمفتاح FIRECRAWL_API_KEY عبر متغير بيئة سري. دون مفتاح تتاح scrape وsearch وparse بقيود، وتحتاج الأدوات الأخرى مفتاح حساب. لا ترسل المفتاح في الدردشة. [README]
الترخيص والصيانة والمجتمع
MIT في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 29 سبتمبر 2026 03:33 UTC؛ 7,532 نجمة و895 تفرّعًا، حسب ملاحظة 29 سبتمبر 2026 على GitHub. [المستودع]. الشعبية ليست مقياسًا للجودة أو الأمان.
الأمن والخصوصية
حدد عمق الزحف والمسارات والرصيد واحترم شروط المواقع ولا تجمع صفحات خاصة. النص المستخرج قد يحاول توجيه الوكيل لكنه يبقى نص صفحة غير موثوق. افصل التفاعل عن القراءة. ترخيص المستودع MIT لا يمنح حقوقاً لمحتوى الغير. [README]
Supabase MCP
ما فائدته
يتيح Supabase MCP بيانات المشروع وأدوات تشغيله للوكيل. قد يكشف الاطلاع صفوفاً خاصة وقد يغيّر الكتابة المشروع. يبدأ README بتحذير أمني ورابط لدليل المخاطر والإعداد. [README]
الإعداد من الوثائق الرسمية
يرشد الإعداد الرسمي إلى اتصال MCP ودخول OAuth إلى المؤسسة الصحيحة. يدعم العنوان الموثق project_ref=<project-ref>&read_only=true&features=database,docs؛ ويصف مثال SDK إخفاء أدوات التغيير. تحقّق من نطاق المشروع ونمط القراءة قبل البيانات الحقيقية. [README]
الترخيص والصيانة والمجتمع
Apache-2.0 في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 28 سبتمبر 2026 02:40 UTC؛ 2,926 نجمة و411 تفرّعًا، حسب ملاحظة 29 سبتمبر 2026 على GitHub. [المستودع]. الشعبية ليست مقياسًا للجودة أو الأمان.
الأمن والخصوصية
ابدأ بمشروع تجريبي وصفوف مصطنعة. نمط القراءة يمنع أدوات الكتابة لكنه لا يمنع إفشاء المعلومات المقروءة. افحص اختيار المؤسسة ومجموعات الأدوات وأي زيادة لاحقة للصلاحية. Apache-2.0 يخص المستودع لا شروط الاستضافة. [README]
تجربة أولية آمنة
جرّب سؤالاً عن مكتبة عامة في Context7، وموقعاً تملكه بحد صفحات في Firecrawl، ومشروع Supabase تجريبياً ببيانات وهمية ونمط قراءة فقط. دوّن البيانات الخارجة والمحتوى العائد والأدوات وأي طلب تغيير. ترخيص الشيفرة لا يساوي حق استخدام البيانات، والنجوم ليست شهادة أمان. هذه مراجعة وثائق لا تدقيقاً. [Supabase security guidance]
![رسم توضيحي مُنشأ بالذكاء الاصطناعي لقسم: ثلاث واجهاتContext7: وثائق مكتبات حديثة لوكلاء البرمجة، وخلف المستودع العام خادم خلفي خاص.Firecrawl MCP: يحوّل الوكيل إلى زاحف ويب. راقب التكلفة وشروط المواقع والنصوص المدسوسة في الصفحات.Supabase MCP: يمنح عميل ذكاء اصطناعي بيانات مشروعك. قد تكشف القراءة صفوفًا، وقد تغيّر الكتابة الحالة.رسم أصلي: كلما اتسع الوصول ضاقت الصلاحيةوثائق عامة→محتوى المواقع→بيانات مشروع خاصة→مراجعة بشريةContext7ما فائدتهيزوّد Context7 الوكلاء بوثائق المكتبات الحالية. يوضح README أن مصدر خادم MCP علني بينما واجهة API ومحرك التحليل والزاحف خاصة؛ المستودع ليس الخدمة كلها. ويحذّر من أن وثائق المجتمع قد تكون ناقصة أو غير آمنة. [README]الإعداد من الوثائق الرسميةيقترح README الأمر npx ctx7 setup مع Node.js 18+ وOAuth واختيار نمط CLI أو MCP. للإعداد اليدوي يستخدم https://mcp.context7.com/mcp مع مفتاح في ترويسة Authorization Bearer، ويُوصى بالمفتاح لرفع الحدود. احفظ السر خارج المحادثة. [README]الترخيص والصيانة والمجتمعMIT في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 29 سبتمبر 2026 08:19 UTC؛ 62,515 نجمة و3,035 تفرّعًا، حسب ملاحظة 29 سبتمبر 2026 على GitHub. [المستودع]. الشعبية ليست مقياسًا للجودة أو الأمان.الأمن والخصوصيةالوثائق الخارجية بيانات لا أوامر من المستخدم. افحص النسخة والمصدر قبل نسخ الشيفرة ولا ترسل شيفرة خاصة أو أسراراً إلى بحث الوثائق بلا إذن. MIT يخص المستودع العام لا المكونات المغلقة. [README]ويحذّر من أن وثائق المجتمع قد تكون ناقصة أو غير آمنة.Firecrawl MCPما فائدتهيوفر Firecrawl MCP أدوات البحث واستخراج الصفحات ورسم الموقع والزحف والتفاعل والمراقبة. قد يصبح الوكيل جامع بيانات واسع الصلاحية مع تكلفة وشروط مواقع ونصوص خبيثة داخل الصفحات. يصف README خيارات السحابة والاستضافة الذاتية. [README]الإعداد من الوثائق الرسميةيعرض README العنوان https://mcp.firecrawl.dev/v2/mcp وخيار OAuth وتشغيل npx محلياً بمفتاح FIRECRAWL_API_KEY عبر متغير بيئة سري. دون مفتاح تتاح scrape وsearch وparse بقيود، وتحتاج الأدوات الأخرى مفتاح حساب. لا ترسل المفتاح في الدردشة. [README]الترخيص والصيانة والمجتمعMIT في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 29 سبتمبر 2026 03:33 UTC؛ 7,532 نجمة و895 تفرّعًا، حسب ملاحظة 29 سبتمبر 2026 على GitHub. [المستودع]. الشعبية ليست مقياسًا للجودة أو الأمان.الأمن والخصوصيةحدد عمق الزحف والمسارات والرصيد واحترم شروط المواقع ولا تجمع صفحات خاصة. النص المستخرج قد يحاول توجيه الوكيل لكنه يبقى نص صفحة غير موثوق. افصل التفاعل عن القراءة. ترخيص المستودع MIT لا يمنح حقوقاً لمحتوى الغير. [README]Supabase MCPما فائدتهيتيح Supabase MCP بيانات المشروع وأدوات تشغيله للوكيل. قد يكشف الاطلاع صفوفاً خاصة وقد يغيّر الكتابة المشروع. يبدأ README بتحذير أمني ورابط لدليل المخاطر والإعداد. [README]الإعداد من الوثائق الرسميةيرشد الإعداد الرسمي إلى اتصال MCP ودخول OAuth إلى المؤسسة الصحيحة. يدعم العنوان الموثق project_ref=<project-ref>&read_only=true&features=database,docs؛ ويصف مثال SDK إخفاء أدوات التغيير. تحقّق من نطاق المشروع ونمط القراءة قبل البيانات الحقيقية. [README]الترخيص والصيانة والمجتمعApache-2.0 في جذر المستودع (ملف LICENSE). آخر دفع إلى المستودع: 28 سبتمبر 2026 02:40 UTC؛ 2,926 نجمة و411 تفرّعًا، حسب ملاحظة 29 سبتمبر 2026 على GitHub. [المستودع]. الشعبية ليست مقياسًا للجودة أو الأمان.الأمن والخصوصيةابدأ بمشروع تجريبي وصفوف مصطنعة. نمط القراءة يمنع أدوات الكتابة لكنه لا يمنع إفشاء المعلومات المقروءة. افحص اختيار المؤسسة ومجموعات الأدوات وأي زيادة لاحقة للصلاحية. Apache-2.0 يخص المستودع لا شروط الاستضافة. [README]تجربة أولية آمنة](/assets/posts/img/2026-09-29-ai-extensions-digest-inline-1000.webp)
المصادر والمنهج: Context7 · Firecrawl MCP · Supabase MCP. فُحصت ملفات README وLICENSE الرسمية، وأوقات آخر تحديث وأرقام GitHub في 29 سبتمبر 2026. لم تُثبّت المشاريع أو تُشغّل.