AI Extensions : trois outils, trois sortes de pouvoir, et aucune raison de croire un compteur d’étoiles

AI EXTENSIONS · DAILY DIGEST · 25 SEP 2026

Les trois extensions du jour distribuent des pouvoirs très différents. L’une lit des conversations personnelles. Une autre juge des preuves via un modèle hébergé. La troisième donne à un agent de chat l’exécution de commandes en local. Un nombre d’étoiles prometteur n’est pas une raison d’en installer une.

Relate

Fonction et intérêt

Un hub local range les conversations dans des espaces séparés, extrait les promesses en attente, propose des rappels et donne à chaque espace son propre endpoint MCP. Sa valeur est une frontière inspectable entre l’ingestion des conversations, la mémoire et un brouillon validé par un humain ; rien ne prouve que ses déductions sur les sentiments soient justes. README.

Installation selon la documentation

Sous Windows : télécharger RelateSetup.exe dans Releases et configurer un fournisseur d’IA. Sous macOS/Linux : Node.js 22+, cloner, npm install, npm start, puis localhost:5080/hub. Ce sont les étapes indiquées, pas des commandes exécutées ici. README.

Activité et popularité à la date du contrôle

GitHub API, 2026-09-25: 103 étoiles, 0 forks; dernière mise à jour 2026-09-23 16:34 UTC. Repository. Indicateurs cumulés, pas des scores de qualité.

Licence

AGPL-3.0 · LICENSE (Licence du dépôt ; dépendances et connecteurs peuvent différer.).

Sécurité et confidentialité

L’application lit des conversations sensibles, des promesses et des déductions d’humeur. Le dépôt affirme que le stockage reste local, sauf le texte envoyé au fournisseur de modèle choisi. Avant de brancher une vraie conversation, vérifiez les permissions des connecteurs, le pont HTTP, la portée des plugins, la rétention du fournisseur et les sauvegardes. Sa vue MCP est décrite comme en lecture seule, mais une promesse de confidentialité dans un README n’est pas un audit.

jev-judge-mcp

Fonction et intérêt

Un serveur MCP expose onze outils de jugement typés pour la vérification, le tri et l’aiguillage. Il sépare les réponses probabilistes du modèle d’une politique explicite, ce qui sert quand les options sont énumérables et que la sortie n’est pas un texte libre. README.

Installation selon la documentation

Il faut Python 3.12+, uv, un système POSIX et une clé TypeSafe. La documentation propose uvx avec jev-judge-mcp[typesafe] : setup vérifie et stocke la clé, install propose des modifications des agents, doctor vérifie hors ligne. Lire d’abord le plan install --dry-run. Nous ne l’avons pas lancé. README.

Activité et popularité à la date du contrôle

GitHub API, 2026-09-25: 29 étoiles, 3 forks; dernière mise à jour 2026-09-25 04:19 UTC. Repository. Indicateurs cumulés, pas des scores de qualité.

Licence

MIT · LICENSE (Licence du dépôt ; dépendances et connecteurs peuvent différer.).

Sécurité et confidentialité

Les prompts de jugement et les preuves partent vers l’API TypeSafe. Une probabilité et une politique auto/revue/escalade ne sont ni une preuve de vérité ni une frontière de sécurité. L’installateur peut modifier plusieurs fichiers de configuration d’agents : limitez-le à un seul client et, si possible, gardez les clés hors de la configuration partagée du bureau.

openchatx-mcp

Fonction et intérêt

Il place le shell local, les fichiers, des outils optionnels, des serveurs MCP et des sous-agents derrière une seule connexion MCP personnalisée de ChatGPT. Le marché est simple : une portée d’agent plus riche contre un rayon d’impact local bien plus grand. README.

Installation selon la documentation

Le README demande macOS ou Windows 10/11, Node.js 22.18+, npm, ripgrep, OpenAI tunnel-client et Developer Mode de ChatGPT. Le parcours manuel clone le dépôt, lance npm ci puis npm run setup -- --config-only, configure le tunnel sécurisé, puis lance npm run setup et npm start. Rien n’a été installé ici. README.

Activité et popularité à la date du contrôle

GitHub API, 2026-09-25: 27 étoiles, 1 forks; dernière mise à jour 2026-09-24 19:02 UTC. Repository. Indicateurs cumulés, pas des scores de qualité.

Licence

MIT · LICENSE (Licence du dépôt ; dépendances et connecteurs peuvent différer.).

Sécurité et confidentialité

Le dépôt avertit que le serveur hérite des permissions de l’utilisateur du système : les appelants autorisés peuvent lancer des commandes, modifier des fichiers et piloter les outils connectés. Les clés du tunnel et du runtime ajoutent une surface d’authentification sensible. N’activez pas un large accès aux outils sur une machine d’usage quotidien sans isolation, identifiants limités et vérification claire des données qui atteignent les modèles.

Comment évaluer sans risque

Un test pratique : préparez une fausse conversation, un faux correctif et un dossier local jetable. Demandez ce que chaque outil peut lire et écrire, examinez ses sorties et ses journaux pour repérer des données qui franchissent la frontière, puis révoquez l’accès. C’est un déroulé que je propose, pas un test que j’ai réalisé.

FAQ

Est-ce un classement par étoiles ?

Non. Les étoiles sont des instantanés datés. Elles ne disent rien de la qualité ni de la sécurité.

Avez-vous lancé les paquets ?

Non. Les notes d’installation viennent de la documentation officielle de chaque projet.

Peut-on leur confier des données privées ?

Seulement après avoir vérifié les portées, les clés, la rétention et l’endroit où chaque outil envoie ou écrit des données.

Sources: Relate · jev-judge-mcp · openchatx-mcp. GitHub API · 2026-09-25.