AI Extensions: שלושה כלים בשלושה סוגי כוח, ואין סיבה להאמין לספירת כוכבים

AI EXTENSIONS · DAILY DIGEST · 25 SEP 2026

שלוש ההרחבות של היום מעניקות סמכויות שונות מאוד. אחת קוראת שיחות אישיות. אחרת שופטת ראיות דרך מודל מתארח. שלישית נותנת לסוכן צ׳אט הרצת פקודות מקומית. ספירת כוכבים מבטיחה אינה סיבה להתקין אף אחת מהן.

Relate

מה הכלי עושה ולמה זה חשוב

מרכז מקומי ממיין שיחות למרחבים נפרדים, שולף הבטחות פתוחות, מציע תזכורות ונותן לכל מרחב נקודת MCP משלו. ערכו הוא גבול שאפשר לבדוק בין קליטת שיחות, זיכרון וטיוטה שאדם מאשר, ולא ראיה לכך שההסקות על רגשות נכונות. README.

אופן ההתקנה לפי התיעוד

ב-Windows: הורדת RelateSetup.exe מהמהדורות והגדרת ספק AI. ב-macOS/Linux: דרושים Node.js 22+, שכפול המאגר, npm install, npm start ופתיחת localhost:5080/hub. אלה הוראות התיעוד, לא פעולות שביצענו. README.

פעילות ופופולריות בעת הבדיקה

GitHub API, 2026-09-25: 103 כוכבים, 0 פיצולים; דחיפה אחרונה 2026-09-23 16:34 UTC. Repository. נתונים מצטברים, לא מדדי איכות.

רישיון

AGPL-3.0 · LICENSE (רישיון המאגר; רישיונות תלויות ומחברים עשויים להיות שונים.).

אבטחה ופרטיות

האפליקציה קוראת שיחות רגישות, הבטחות והסקות על מצב רוח. המאגר אומר שהאחסון נשאר מקומי מלבד טקסט שנשלח לספק המודל שתבחרו. לפני שמחברים שיחה אמיתית, בדקו הרשאות מחברים, גשר HTTP, היקף תוספים, שמירה אצל הספק וגיבויים. תצוגת ה-MCP שלו מתוארת כקריאה בלבד, אבל הצהרת פרטיות ב-README אינה ביקורת.

jev-judge-mcp

מה הכלי עושה ולמה זה חשוב

שרת MCP חושף אחד עשר כלי שיפוט מוקלדים לאימות, מיון וניתוב. הוא מפריד בין תשובות הסתברותיות של המודל למדיניות מפורשת, וזה מועיל כשאפשר למנות את האפשרויות והפלט אינו טקסט חופשי. README.

אופן ההתקנה לפי התיעוד

נדרשים Python 3.12+, uv, מערכת POSIX ומפתח TypeSafe. התיעוד מציע uvx עם jev-judge-mcp[typesafe]: הפקודה setup מאמתת ושומרת מפתח, install מציעה לשנות הגדרות סוכנים, doctor בודקת באופן מקומי. כדאי לעיין קודם ב-install --dry-run. לא הרצנו זאת. README.

פעילות ופופולריות בעת הבדיקה

GitHub API, 2026-09-25: 29 כוכבים, 3 פיצולים; דחיפה אחרונה 2026-09-25 04:19 UTC. Repository. נתונים מצטברים, לא מדדי איכות.

רישיון

MIT · LICENSE (רישיון המאגר; רישיונות תלויות ומחברים עשויים להיות שונים.).

אבטחה ופרטיות

פרומפטים של שיפוט וראיות נשלחים ל-TypeSafe API. הסתברות ומדיניות אוטומטי/סקירה/הסלמה אינן הוכחת אמת ואינן גבול אבטחה. המתקין יכול לשנות כמה קובצי הגדרות של סוכנים, ולכן הגבילו אותו ללקוח אחד והרחיקו מפתחות מהגדרות שולחן עבודה משותפות ככל האפשר.

openchatx-mcp

מה הכלי עושה ולמה זה חשוב

הוא מציב מעטפת מקומית, קבצים, כלים אופציונליים, שרתי MCP וסוכני משנה מאחורי חיבור MCP מותאם אחד של ChatGPT. העסקה פשוטה: טווח סוכן עשיר יותר תמורת רדיוס נזק מקומי גדול בהרבה. README.

אופן ההתקנה לפי התיעוד

README דורש macOS או Windows 10/11, Node.js 22.18+, npm, ripgrep, OpenAI tunnel-client וגישה ל-Developer Mode ב-ChatGPT. המסלול הידני: שכפול, npm ci, אחריו npm run setup -- --config-only, הגדרת מנהרה מאובטחת ואז npm run setup ו-npm start. לא התקנו זאת. README.

פעילות ופופולריות בעת הבדיקה

GitHub API, 2026-09-25: 27 כוכבים, 1 פיצולים; דחיפה אחרונה 2026-09-24 19:02 UTC. Repository. נתונים מצטברים, לא מדדי איכות.

רישיון

MIT · LICENSE (רישיון המאגר; רישיונות תלויות ומחברים עשויים להיות שונים.).

אבטחה ופרטיות

המאגר מזהיר שהשרת יורש את הרשאות משתמש מערכת ההפעלה, כך שמתקשרים מורשים יכולים להריץ פקודות, לערוך קבצים ולהפעיל כלים מחוברים. מפתחות המנהרה וזמן הריצה מוסיפים משטח אימות רגיש. אל תפעילו גישה רחבה לכלים במחשב לשימוש יומיומי בלי בידוד, אישורים מוגבלים ובדיקה ברורה של אילו נתונים מגיעים למודלים.

איך להעריך בבטחה

בדיקה מעשית: הכינו שיחה מזויפת, תיקון מזויף ותיקייה מקומית חד-פעמית. שאלו מה כל כלי יכול לקרוא ולכתוב, בדקו את הפלט והיומנים שלו אחר נתונים שיוצאים מהגבול ואז בטלו את הגישה. זו שיטת עבודה שאני מציע, לא בדיקה שביצעתי.

FAQ

זה דירוג לפי כוכבים?

לא. כוכבים הם תצלומי מצב מתוארכים. הם לא אומרים דבר על איכות או בטיחות.

הרצת את החבילות?

לא. הערות ההתקנה לקוחות מהתיעוד הרשמי של כל פרויקט.

אפשר להשתמש בהן עם מידע פרטי?

רק אחרי שבדקתם הרשאות, מפתחות, שמירה ולאן כל כלי שולח או כותב נתונים.

מקורות: Relate · jev-judge-mcp · openchatx-mcp. GitHub API · 2026-09-25.