إضافات AI: إعدادات MCP الأكثر أمانا لا تستبدل الصلاحيات الأضيق
مراجعة 30 سبتمبر لـ MCP Python SDK 2.2.0 وGitHub MCP Server 1.12.2: حدود الأصل والجلسات والقراءة والتراخيص والنشاط.
AI EXTENSIONS · 30 SEP 2026
اختيار اليوم يصل حدين مختلفين: عميل ينقل طلبات MCP وخادم يتصرف في المستودعات. المشروعان نشطان لكن شعبية SDK أو نمط القراءة لا تجعل النص المسترجع موثوقا. هذه مراجعة مصادر لا اختبار تثبيت أو ترتيب.
الخلاصة
يقوي SDK 2.2.0 مسارات اتصال محددة ويضيق GitHub MCP أدوات العمليات. اختبروهما ببيانات اصطناعية؛ الاتصال الآمن والفعل المأذون شرطان منفصلان. Python SDK · GitHub MCP
MCP Python SDK: النقل والتفويض
يوفر SDK الرسمي عملاء وخوادم MCP. أحدث إصدار في السجل v2.2.0 نشر في 7 سبتمبر وليس اليوم. تحصر ملاحظاته تحويلات HTTP داخل أصل نقطة الاتصال، مع استثناء ترقية HTTP إلى HTTPS على المضيف نفسه؛ الأصل الآخر يؤدي إلى فشل لا انتقال صامت. تمتد مراجعة OAuth issuer إلى مسار الاكتشاف القديم. تنتهي جلسات Streamable HTTP القديمة ذات الحالة بعد 30 دقيقة خمول، والحد الافتراضي 10000؛ الجلسات بلا حالة واتصالات 2026-07-28 لا تتأثر بقاعدة الخمول. لا تعني تلك الحدود منع كل تسريب أو حجب خدمة. تسجل الملاحظات غياب tasks extension وDPoP وjwt-bearer. الإعداد في README هو uv add "mcp[cli]" أو pip install "mcp[cli]". تثبيت mcp يختار 2.x؛ يحتاج مستخدم v1 قيد <2. تثبيت النسخة المختارة واختبارها توصية مني لا إثبات توافق. LICENSE للمصدر MIT؛ للتبعيات والخدمات شروط منفصلة. بيانات GitHub المرصودة 30 سبتمبر: آخر push في 29 سبتمبر 19:11:26 UTC، و24440 نجمة و3991 fork. النشاط ليس إصدارا مستقرا أو تدقيق أمان.
python-sdk · v2.2.0 · LICENSE
GitHub MCP Server: عملية المستودع أثر فعلي
خادم GitHub الرسمي يتيح قدرات المستودع والتعاون للعملاء. أحدث إصدار v1.12.2 في 16 سبتمبر يضيف تعديل تعليق issue وإزالة تفاعلات بصورة محددة. هذه كتابات ذات آثار اجتماعية وتشغيلية وليست سياقا فقط. يقدم README مسار https://api.githubcopilot.com/mcp/ المستضاف مع تفويض يدعمه العميل، أو Docker/ملفا تنفيذيا محليا. محليا يزيل --read-only أدوات الكتابة حتى إن طلبت صراحة؛ يضيق --toolsets المجموعات ويختار --tools أدوات فردية. ابدؤوا بأقل قراءة لازمة وبيانات دخول محدودة في مستودع تجريبي. القراءة قد تنقل الكود الخاص إلى سياق النموذج. يمكن أن تحمل التعليقات والقضايا والكود تعليمات عدائية؛ النص بيانات لا إذن فعل. MIT للمستودع لا ترخص محتواه الخاص أو تحدد شروط الخدمة. بيانات 30 سبتمبر: push في 30 سبتمبر 06:14:08 UTC، و33296 نجمة و5065 fork. الاهتمام ليس جودة أو تزكية أو أمانا.
github-mcp-server · v1.12.2 · LICENSE · server-configuration.md
اختبار صغير قبل توسيع الوصول
للـSDK استخدموا نقطة محلية ببيانات اصطناعية: تحويل من الأصل نفسه ومن أصل آخر وبيانات تفويض غير متاحة وجلسة قديمة منتهية. تحققوا من الفشل بدلا من توسيع المسار لإنجاح العرض. لـGitHub استخدموا مستودعا تملكونه بقضايا وهمية بلا أسرار أو workflows إنتاج. عددوا أدوات القراءة واطلبوا ملخصا غير ضار وتحققوا من غياب الكتابة أو منعها، ثم أعيدوا بعد تغيير الإعداد. المخطط خطة أصلية لا ادعاء تنفيذ الاختبارات. يجب إخفاء بيانات الدخول في السجلات. ثبتوا النسخ وراجعوا التبعيات وأبقوا موافقة الإنسان خارج النص المسترجع. لم نثبت أو ننفذ حزمة أو حاوية أو خادما للدليل.
تحليل: اختاروا الحد لا عدد النجوم
معيار اختياري حد ظاهر قابل للاختبار: أصل وissuer للنقل ونطاق واستبعاد الكتابة للعمليات. لا تثبت الإعدادات أن النموذج يعرف ملكية المستودع أو سلطة صاحب التعليق. تقليل الأدوات يقلل القدرات المكشوفة ولا يصادق النص. أفضل فشلا موثقا على اتصال يكتسب وصولا أوسع بصمت. الأعداد والتواريخ لفحص النشاط لا لترتيب «الأكثر رواجا». لم نتحقق من نمو الزيارات أو التنزيلات.
تحققت المصادر في 30 سبتمبر 2026. النسخ والأعداد لقطة لا ترتيب. راجعنا MIT في LICENSE الأصليين. لا اختبار تثبيت عملي.
اختاروا الحد لا عدد النجوم.
>