תוספי AI: שלושה שרתי MCP רשמיים, שלושה גבולות הרשאה
בדיקת 28 בספטמבר ל-Chrome DevTools MCP, Playwright MCP ו-GitHub MCP Server: התקנה, רישיון, פעילות וגבולות גישה.
AI EXTENSIONS · סיכום יומי · 28 ספט׳ 2026
שלושה שרתי MCP רשמיים, כולם פעילים ומתוחזקים, ואף אחד לא מחליף את האחר. אחד מציץ אל תוך Chrome. אחד מנהיג דפדפן במקומכם. אחד יכול לפעול בשמכם ב־GitHub. הכוכבים מראים כמה תשומת לב כל אחד קיבל ביום שבדקתי, וזה לא אותו דבר כמו איכות. לא התקנתי ולא הרצתי אף אחד מהם.
שלושה גבולות גישה
- Chrome DevTools MCP: מדבג Chrome חי, שאולי מציג דפים מחוברים.
- Playwright MCP: לוחץ ומקליד בשם הסוכן, ולכן לחיצה אחת יכולה לשלוח טופס.
- GitHub MCP Server: פועל דרך הטוקן שלכם, ולכן הטווח שלו הוא טווח הטוקן.
Chrome DevTools MCP
מה הוא עושה
Chrome DevTools MCP של Google חושף לסוכן כלי בדיקה, ניפוי שגיאות ומדידת ביצועים ב-Chrome. דפדפן מחובר עלול לחשוף תוכן של חשבון שכבר מחובר. [README]
התקנה לפי המקור
ה-README מציג npx -y chrome-devtools-mcp@latest בהגדרות לקוח MCP, וגם דוגמת slim/headless. נדרשים Node LTS ו-Chrome; לעבודה קבועה כדאי לקבע גרסה אחרי בדיקה. [README]
רישיון, תחזוקה וקהילה
Apache-2.0 בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 28 בספטמבר 2026 10:27 UTC; 52,692 כוכבים ו־5,109 פורקים, נצפה ב־28 בספטמבר 2026 ב־GitHub. [מאגר] · [גרסה אחרונה]. פופולריות אינה מדד לאיכות או לאבטחה.
אבטחה ופרטיות
לפי ה-README, סטטיסטיקות שימוש נאספות כברירת מחדל; --no-usage-statistics מכבה אותן. כלי ביצועים עשויים לשלוח כתובות של מדידות ל-CrUX API; --no-performance-crux מכבה זאת. כדאי להתחיל בפרופיל נפרד ולבדוק מה יוצא. [README]
Playwright MCP
מה הוא עושה
Playwright MCP של Microsoft מאפשר לסוכן לעבור בין דפים ולהפעיל רכיבים. זה יותר מקריאת צילום: לחיצה עלולה לשלוח טופס. [README]
התקנה לפי המקור
ה-README הרשמי מציג npx @playwright/mcp@latest, את --isolated לפרופיל בזיכרון וגם מסלול Docker. בדקו את החבילה וקבעו גרסה לפני חיבור חשבון אמיתי. [README]
רישיון, תחזוקה וקהילה
Apache-2.0 בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 25 בספטמבר 2026 22:43 UTC; 37,643 כוכבים ו־3,200 פורקים, נצפה ב־28 בספטמבר 2026 ב־GitHub. [מאגר] · [גרסה אחרונה]. פופולריות אינה מדד לאיכות או לאבטחה.
אבטחה ופרטיות
ה-README מזהיר במפורש ש---allowed-origins אינו גבול אבטחה ואינו שולט בהפניות. פרופיל מבודד מגביל שמירה של מצב, אך לא מעניק רשות ללחוץ, לשלוח הודעה או לשלם. השתמשו בחשבון בדיקה. [README]
GitHub MCP Server
מה הוא עושה
השרת הרשמי של GitHub נותן גישה לפעולות במאגרים, בדיונים ובשיתוף פעולה. ההרשאות נקבעות בידי אפליקציית OAuth או הטוקן, לא לפי ביטחון המודל. [README]
התקנה לפי המקור
ה-README מתאר נקודת גישה מרוחקת ללקוחות תומכים, אפשרות PAT והתקנה מקומית עם Docker. עקבו אחר מדריך הלקוח הרשמי והעניקו גישה רק למאגרים ולפעולות הדרושים. [README]
רישיון, תחזוקה וקהילה
MIT בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 28 בספטמבר 2026 09:47 UTC; 33,253 כוכבים ו־5,059 פורקים, נצפה ב־28 בספטמבר 2026 ב־GitHub. [מאגר] · [גרסה אחרונה]. פופולריות אינה מדד לאיכות או לאבטחה.
אבטחה ופרטיות
ה-README מתאר קבוצות כלים ואת --read-only שמשמיט כלי כתיבה. זה לא מתקן טוקן בעל הרשאות רחבות או חשיפה של נתונים פרטיים. התחילו במאגר בדיקה והשאירו סודות מחוץ לשיחה. [README]
ניסוי ראשון בטוח
ב-Chrome התחילו מדף בדיקה מקומי ובדקו טלמטריה יוצאת. את Playwright נסו באתר ובחשבון נפרדים בלי פעולות אמיתיות. את GitHub נסו במאגר דמה עם הרשאות צרות ומצב קריאה בלבד. תעדו כלים, שדות פרטיים, יעדי רשת ונקודת אישור אנושי. זו סקירת מקורות, לא ביקורת אבטחה.
מקורות ושיטה: Chrome DevTools MCP · Playwright MCP · GitHub MCP Server. Official project README and LICENSE files, repository activity, stars and forks checked 28 Sep 2026; dates are observations, not a quality ranking. No project was installed or tested.