AI Extensions, 29 octobre : une connexion commune exige des droits limités
GitHub déploie des connecteurs entre clients Copilot, Anthropic propose un plugin de conception MCP et mcp-use exporte son navigateur de skills. Chacun réduit une partie de la configuration ; les accès restent à examiner.
GitHub déploie des connecteurs entre clients Copilot, Anthropic propose un plugin de conception MCP et mcp-use exporte son navigateur de skills. Chacun réduit une partie de la configuration ; les accès restent à examiner.
Les connecteurs GitHub en préversion
Le changelog du 28 octobre annonce le déploiement de serveurs MCP vérifiés en préversion publique pour tous les plans Copilot, avec 26 services au départ. Une connexion peut servir dans l’application, le CLI, VS Code, le cloud et Mobile. Business et Enterprise exigent la politique Editor preview features ; une liste MCP autorisée et les réglages administratifs du service peuvent ajouter des conditions. Commencez par Connect et vérifiez les droits demandés. C’est un produit hébergé en préversion, pas un paquet ouvert à déployer soi-même.
Ce que je vérifierais avant connexion
Une session persistante peut faire oublier les droits d’une ancienne connexion. Je choisirais un espace de test autorisé et une tâche de lecture, puis vérifierais les outils exposés et le chemin de déconnexion. Une fiche vérifiée ne rend pas toute action adaptée à un dépôt particulier. Je n’ai connecté aucun service ni testé la révocation entre clients pour cet examen.
Anthropic mcp-server-dev : choisir le déploiement
Le plugin officiel comprend build-mcp-server, build-mcp-app et build-mcpb. Son entrée demande l’usage, les utilisateurs, les actions et le besoin d’interface, puis recommande remote streamable HTTP, une application MCP, un paquet MCPB ou un prototype stdio local. Le README donne /mcp-server-dev:build-mcp-server. Le LICENSE propre au plugin est Apache-2.0. J’ai lu les deux aujourd’hui sans établir la date de lancement ni installer le plugin. Examinez le code et l’authentification avant déploiement. Un runtime embarqué simplifie l’installation tout en apportant du code exécutable sur la machine.
mcp-use : intégrer l’Inspector existant
La page du 29 octobre liste mcp-use 2.12.1 et @mcp-use/inspector 20.3.26. Le correctif exporte SkillsTab et ses propriétés depuis l’entrée client, construit cette entrée pour navigateur sans Node built-ins pour lire le frontmatter et permet une sélection contrôlée des skills dans l’éditeur partagé. C’est un changement d’intégration, pas une preuve de sûreté d’exécution. Le LICENSE du dépôt est MIT. Fixez la version et vérifiez les exports dans une application isolée avant de relier sélection et exécution.
Une limite de contrôle avant construction
Je noterais le service, les lectures permises, les écritures interdites, le propriétaire de l’authentification et le chemin de déconnexion. Un widget de confirmation reste une interface ; le serveur doit vérifier l’autorisation de l’action. Gardez les secrets hors des descriptions d’outils et des skills récupérés. Ces vérifications de sources et licences ne sont ni une installation, ni un audit de sécurité, ni un test de performance. La popularité ne prouve pas la qualité.