قد يمتد تسجيل الدخول أبعد من إذن واحد
تشارك GitHub اتصالات الخدمات بين عملاء Copilot. يجب أن تبقى قرارات الأفعال المحددة منفصلة وواضحة.
تشارك GitHub اتصالات الخدمات بين عملاء Copilot. يجب أن تبقى قرارات الأفعال المحددة منفصلة وواضحة.
ما قرأته اليوم
أعلنت GitHub في 28 أكتوبر عن GitHub-verified MCP servers، أو connectors، في معاينة عامة. تقول إن اتصال الخدمة يعمل عبر تطبيق Copilot وCLI وVS Code وCopilot السحابي وGitHub Mobile. قرأت الإعلان ووثائق GitHub MCP Server في 1 نوفمبر. هذه مراجعة مصادر، لا اختبار للعملاء أو إثبات لتوفر الميزة في كل حساب.
أين تراجع الصلاحيات
يسمي الإعلان 26 خدمة عند الإطلاق منها Slack وFigma وNotion وSentry وLinear وAtlassian Rovo. وتستمر الجلسة في الخلفية. تحليلي أن شاشة دخول جديدة لن تنبه الفريق بالضرورة عند إضافة موضع وصول آخر. نحتاج قائمة بالعملاء والخدمات والعمل المصرح به. تاريخ إدخال كلمة مرور لا يصف نطاق الوصول الحالي.
شروط المعاينة
تقول GitHub إن الطرح يشمل خطط Copilot كلها. في Business وEnterprise يجب تفعيل Editor preview features من المسؤول، وإضافة الخوادم الموثقة إلى MCP allowlist المدارة. قد تحتاج الخدمة إلى إذن إداري مستقل مثل Slack MCP. هذه شروط الإعلان وليست فحصا لمؤسسة بعينها. لا يقدم المنشور مواصفات كاملة لاحتفاظ البيانات وسحب الوصول لكل خدمة.
قرارات منفصلة
يوثق README الخاص بخادم GitHub MCP Server المنفصل مجموعات أدوات وأدوات مفردة ووضع read-only يستبعد الكتابة حتى إن طلبت في الإعداد. لا يثبت ذلك وجود المفاتيح نفسها في كل connector مدار. توفر أداة لا يعني موافقة الشخص على تعليق معين أو تعديل مستودع. أفضل فصل الاتصال والإعداد والموافقة على الفعل المحدد في السجل.
اختبار مقترح
في مستودع مؤقت مصرح به مع مسائل افتراضية، اقرأ من عميل ثم افتح عميلا ثانيا مدعوما. اطلب مسودة تعليق بلا نشر. افحص رفض الكتابة والتصريح بفقد الاتصال. ثم اسحب الوصول بالطريقة الموثقة وافحص العملاء المعنيين. هذه خطة لم أنفذها؛ لم أحدد زمنا لانتشار سحب الوصول أو نتيجة عملية.
السجل المطلوب
سجل العميل ونسخته والخدمة واسم الحساب التعريفي والصلاحيات والعملية والهدف الدقيق والنتيجة. يختلف رفض الخادم عن قرار المساعد عدم استدعاء أداة. سجل وقت السحب والمحاولة التالية. صورة الإعداد لا تثبت انقطاع الوصول في كل مكان. JSON أدناه مثال لسجل غير منفذ، وليس ضابطا أمنيا يعمل.
{"trial":"proposed_not_run","service":"example","client":"PIN_VERSION","operation":"draft_comment","target":"synthetic_issue","write_approved":false,"revoked_at":null,"observed_result":null}معيار الفائدة
أريد استرجاع سياق أسهل مع مصدر وحدود كتابة مفهومة. هل يمكن تضييق النطاق؟ هل نعرف لماذا بقي التعليق مسودة؟ ملف LICENSE لكود GitHub MCP Server هو MIT، لكنه لا يحدد شروط الاستضافة أو السعر أو صلاحيات الحساب. لم أوصل خدمات أو حسابات لهذه المقالة.