AI Extensions : trois serveurs MCP officiels, trois permissions distinctes
Vérification du 28 septembre : Chrome DevTools MCP, Playwright MCP et GitHub MCP Server, installation, licence, activité et accès.
AI EXTENSIONS · DAILY DIGEST · 28 SEP 2026
Trois serveurs MCP officiels, tous actifs et entretenus, aucun interchangeable. L'un regarde à l'intérieur de Chrome. L'un conduit un navigateur à votre place. L'un peut agir en votre nom sur GitHub. Les étoiles indiquent l'attention reçue le jour de ma vérification, ce qui n'est pas la qualité. Je n'ai installé ni exécuté aucun des trois.
Trois frontières d’accès
- Chrome DevTools MCP: Débogue un Chrome en direct, qui affiche peut-être des pages connectées.
- Playwright MCP: Clique et saisit pour l'agent, donc un seul clic peut envoyer un formulaire.
- GitHub MCP Server: Agit via votre jeton, donc sa portée est celle du jeton.
Chrome DevTools MCP
Fonction
Chrome DevTools MCP de Google expose à un agent les outils de diagnostic Chrome, l’inspection de pages et les mesures de performance. Le navigateur peut afficher du contenu d’un compte connecté. [README]
Installation officielle
Le README propose npx -y chrome-devtools-mcp@latest dans un client MCP et un exemple slim/headless. Il faut Node LTS et Chrome. Pour un usage durable, épinglez une version après examen. [README]
Licence, maintenance et communauté
Apache-2.0 at repository root (LICENSE file). Last repository push 28 Sep 2026 10:27 UTC; 52,692 stars and 5,109 forks, observed 28 Sep 2026 via GitHub. [repository] · [latest release]. Popularity is not a quality or safety score.
Sécurité et vie privée
Le README indique que les statistiques d’utilisation sont activées par défaut, désactivables avec --no-usage-statistics. Les outils de performance peuvent transmettre des URL de traces à CrUX API; --no-performance-crux les coupe. Essayez un profil jetable. [README]
Playwright MCP
Fonction
Playwright MCP de Microsoft permet à un agent de naviguer et d’interagir avec des pages. Un clic peut soumettre un formulaire : ce n’est pas seulement lire une capture. [README]
Installation officielle
Le README officiel propose npx @playwright/mcp@latest, --isolated pour un profil en mémoire et une voie Docker. Vérifiez le paquet et épinglez une version avant de connecter un compte réel. [README]
Licence, maintenance et communauté
Apache-2.0 at repository root (LICENSE file). Last repository push 25 Sep 2026 22:43 UTC; 37,643 stars and 3,200 forks, observed 28 Sep 2026 via GitHub. [repository] · [latest release]. Popularity is not a quality or safety score.
Sécurité et vie privée
Le README dit explicitement que --allowed-origins n’est pas une frontière de sécurité et ne bloque pas les redirections. Un profil isolé réduit la persistance, sans autoriser des messages, achats ou modifications. Utilisez un compte test. [README]
GitHub MCP Server
Fonction
Le serveur officiel GitHub MCP rend accessibles dépôts, issues et collaboration. Sa portée dépend des droits de l’application OAuth ou du jeton, pas de l’assurance du modèle. [README]
Installation officielle
Le README présente un serveur MCP distant pour les clients compatibles, une option PAT et Docker en local. Suivez le guide officiel de votre client et limitez les dépôts et droits accordés. [README]
Licence, maintenance et communauté
MIT at repository root (LICENSE file). Last repository push 28 Sep 2026 09:47 UTC; 33,253 stars and 5,059 forks, observed 28 Sep 2026 via GitHub. [repository] · [latest release]. Popularity is not a quality or safety score.
Sécurité et vie privée
Le README documente les groupes d’outils et --read-only qui retire les outils d’écriture. Cela ne corrige ni un jeton trop large ni la divulgation de données privées. Commencez sur un dépôt test et gardez le secret hors du chat. [README]
Un premier essai prudent
Testez Chrome sur une page locale et surveillez la télémétrie; Playwright sur un site et un compte jetables sans action réelle; GitHub sur un dépôt test avec droits restreints et outils en lecture seule. Notez outils disponibles, champs privés, destinations réseau et point d’approbation humaine. Ce n’est pas un audit de sécurité.
Sources et méthode: Chrome DevTools MCP · Playwright MCP · GitHub MCP Server. Official project README and LICENSE files, repository activity, stars and forks checked 28 Sep 2026; dates are observations, not a quality ranking. No project was installed or tested.