AI Extensions : docs, exploration web et bases de données, trois choix de confiance
Revue du 29 septembre de Context7, Firecrawl MCP et Supabase MCP : installation, licences, activité et limites d’accès.
AI EXTENSIONS · DAILY DIGEST · 29 SEP 2026
Un agent veut la documentation d'une bibliothèque. Un autre doit parcourir un site. Un troisième doit regarder dans une base de données. « Brancher un serveur MCP » ressemble à un seul geste, mais la frontière des données se déplace à chaque fois. Cette édition lit trois projets actifs à travers ce déplacement. Étoiles et forks sont des signes d'intérêt datés, pas une preuve de qualité. Je n'ai installé ni exécuté aucun d'entre eux.
Trois surfaces
- Context7: Une documentation de bibliothèques à jour pour les agents de code, avec un backend privé derrière le dépôt public.
- Firecrawl MCP: Transforme un agent en robot d'exploration web. Surveillez le coût, les conditions des sites et le texte injecté dans les pages.
- Supabase MCP: Donne à un client IA les données de votre projet. Les lectures peuvent exposer des lignes et les écritures changer l'état.
Context7
Fonction et intérêt
Context7 fournit aux agents une documentation de bibliothèques récente. Son README indique que le code du serveur MCP est public, mais que l’API, le parseur et le robot d’exploration sont privés : le dépôt ne représente pas tout le service. Il avertit que les contributions communautaires peuvent être erronées ou dangereuses. [README]
Installation officielle
Le README propose npx ctx7 setup avec Node.js 18+, OAuth et le choix entre CLI/Skills ou MCP. Le MCP manuel utilise https://mcp.context7.com/mcp et une clé dans Authorization Bearer; la clé est recommandée pour des limites plus élevées. Gardez-la dans un gestionnaire de secrets, jamais dans une discussion. [README]
Licence, maintenance et communauté
MIT at repository root (LICENSE file). Last repository push 29 Sep 2026 08:19 UTC; 62,515 stars and 3,035 forks, observed 29 Sep 2026 on GitHub. [repository]. Popularity is not a quality or safety score.
Sécurité et vie privée
La documentation extérieure est une donnée, pas une instruction du propriétaire. Vérifiez version et provenance avant de copier du code, et ne transmettez pas de code privé ou de secrets à une recherche sans autorisation. La licence MIT vise le dépôt public, non les composants privés. [README]
Firecrawl MCP
Fonction et intérêt
Firecrawl MCP expose recherche, extraction, cartographie, exploration, interaction et surveillance de sites. L’agent peut collecter largement des pages avec coûts, conditions de sites et instructions hostiles dans les résultats. Le README décrit hébergement cloud et autonome. [README]
Installation officielle
Le README donne https://mcp.firecrawl.dev/v2/mcp, une voie OAuth et npx en local avec FIRECRAWL_API_KEY dans une variable d’environnement secrète. Sans clé, scrape, search et parse sont limités; les autres outils nécessitent une clé. Ne la mettez jamais dans un chat et épinglez une version examinée. [README]
Licence, maintenance et communauté
MIT at repository root (LICENSE file). Last repository push 29 Sep 2026 03:33 UTC; 7,532 stars and 895 forks, observed 29 Sep 2026 on GitHub. [repository]. Popularity is not a quality or safety score.
Sécurité et vie privée
Limitez profondeur, chemins et crédits, respectez les conditions des sites et évitez les pages privées. Une page extraite peut ordonner une action à l’agent; cela reste du texte non fiable. Séparez interaction et lecture. MIT sur le dépôt ne concède aucun droit sur le contenu d’autrui. [README]
Supabase MCP
Fonction et intérêt
Supabase MCP ouvre données et opérations du projet à un client IA. La lecture peut révéler des lignes privées, l’écriture changer l’état. Le README officiel commence par un avertissement de sécurité et renvoie aux guides de configuration et de risque. [README]
Installation officielle
La procédure officielle relie le client MCP par OAuth à la bonne organisation. Une URL documentée comprend project_ref=<project-ref>&read_only=true&features=database,docs; l’exemple SDK filtre les outils de mutation. Vérifiez le périmètre et la lecture seule avant toute donnée réelle. [README]
Licence, maintenance et communauté
Apache-2.0 at repository root (LICENSE file). Last repository push 28 Sep 2026 02:40 UTC; 2,926 stars and 411 forks, observed 29 Sep 2026 on GitHub. [repository]. Popularity is not a quality or safety score.
Sécurité et vie privée
Commencez sur un projet jetable avec des lignes fictives. Lecture seule retire les écritures, pas le risque de révéler des données lues. Vérifiez organisation, familles d’outils, résultats et élévation ultérieure des droits. Apache-2.0 couvre le dépôt, pas les conditions du service. [README]
Un premier essai prudent
Essayez une question sur une bibliothèque publique avec Context7, un site que vous possédez avec une limite de pages avec Firecrawl, et un projet Supabase jetable avec des lignes fictives en lecture seule. Notez données sortantes, réponses, outils et validation humaine de chaque modification. Licence du code ne signifie pas droit sur les données, étoiles ne signifient pas sécurité. C’est une revue des sources, pas un audit. [Supabase security guidance]
![Illustration générée par IA pour la section : Trois surfacesContext7: Une documentation de bibliothèques à jour pour les agents de code, avec un backend privé derrière le dépôt public.Firecrawl MCP: Transforme un agent en robot d'exploration web. Surveillez le coût, les conditions des sites et le texte injecté dans les pages.Supabase MCP: Donne à un client IA les données de votre projet. Les lectures peuvent exposer des lignes et les écritures changer l'état.Schéma original : plus d’accès exige des droits plus étroitsDocumentation publique→Contenu web→Données du projet→Contrôle humainContext7Fonction et intérêtContext7 fournit aux agents une documentation de bibliothèques récente. Son README indique que le code du serveur MCP est public, mais que l’API, le parseur et le robot d’exploration sont privés : le dépôt ne représente pas tout le service. Il avertit que les contributions communautaires peuvent être erronées ou dangereuses. [README]Installation officielleLe README propose npx ctx7 setup avec Node.js 18+, OAuth et le choix entre CLI/Skills ou MCP. Le MCP manuel utilise https://mcp.context7.com/mcp et une clé dans Authorization Bearer; la clé est recommandée pour des limites plus élevées. Gardez-la dans un gestionnaire de secrets, jamais dans une discussion. [README]Licence, maintenance et communautéMIT at repository root (LICENSE file). Last repository push 29 Sep 2026 08:19 UTC; 62,515 stars and 3,035 forks, observed 29 Sep 2026 on GitHub. [repository]. Popularity is not a quality or safety score.Sécurité et vie privéeLa documentation extérieure est une donnée, pas une instruction du propriétaire. Vérifiez version et provenance avant de copier du code, et ne transmettez pas de code privé ou de secrets à une recherche sans autorisation. La licence MIT vise le dépôt public, non les composants privés. [README]Il avertit que les contributions communautaires peuvent être erronées ou dangereuses.Firecrawl MCPFonction et intérêtFirecrawl MCP expose recherche, extraction, cartographie, exploration, interaction et surveillance de sites. L’agent peut collecter largement des pages avec coûts, conditions de sites et instructions hostiles dans les résultats. Le README décrit hébergement cloud et autonome. [README]Installation officielleLe README donne https://mcp.firecrawl.dev/v2/mcp, une voie OAuth et npx en local avec FIRECRAWL_API_KEY dans une variable d’environnement secrète. Sans clé, scrape, search et parse sont limités; les autres outils nécessitent une clé. Ne la mettez jamais dans un chat et épinglez une version examinée. [README]Licence, maintenance et communautéMIT at repository root (LICENSE file). Last repository push 29 Sep 2026 03:33 UTC; 7,532 stars and 895 forks, observed 29 Sep 2026 on GitHub. [repository]. Popularity is not a quality or safety score.Sécurité et vie privéeLimitez profondeur, chemins et crédits, respectez les conditions des sites et évitez les pages privées. Une page extraite peut ordonner une action à l’agent; cela reste du texte non fiable. Séparez interaction et lecture. MIT sur le dépôt ne concède aucun droit sur le contenu d’autrui. [README]Supabase MCPFonction et intérêtSupabase MCP ouvre données et opérations du projet à un client IA. La lecture peut révéler des lignes privées, l’écriture changer l’état. Le README officiel commence par un avertissement de sécurité et renvoie aux guides de configuration et de risque. [README]Installation officielleLa procédure officielle relie le client MCP par OAuth à la bonne organisation. Une URL documentée comprend project_ref=<project-ref>&read_only=true&features=database,docs; l’exemple SDK filtre les outils de mutation. Vérifiez le périmètre et la lecture seule avant toute donnée réelle. [README]Licence, maintenance et communautéApache-2.0 at repository root (LICENSE file). Last repository push 28 Sep 2026 02:40 UTC; 2,926 stars and 411 forks, observed 29 Sep 2026 on GitHub. [repository]. Popularity is not a quality or safety score.Sécurité et vie privéeCommencez sur un projet jetable avec des lignes fictives. Lecture seule retire les écritures, pas le risque de révéler des données lues. Vérifiez organisation, familles d’outils, résultats et élévation ultérieure des droits. Apache-2.0 couvre le dépôt, pas les conditions du service. [README]Un premier essai prudent](/assets/posts/img/2026-09-29-ai-extensions-digest-inline-1000.webp)
Sources et méthode: Context7 · Firecrawl MCP · Supabase MCP. README et LICENSE officiels, dates de push et chiffres GitHub consultés le 29 septembre 2026. Aucun projet installé ni exécuté.