תוספי AI: תיעוד, זחילה ומסד נתונים דורשים גבולות אמון שונים
בדיקת 29 בספטמבר ל-Context7, Firecrawl MCP ו-Supabase MCP: התקנה, רישוי, פעילות וסיכוני גישה.
AI EXTENSIONS · סיכום יומי · 29 ספט׳ 2026
סוכן אחד רוצה תיעוד של ספרייה. אחר צריך לסרוק אתר. שלישי חייב להציץ לתוך מסד נתונים. “לחבר שרת MCP” נשמע כמו מהלך אחד, אבל גבול הנתונים זז בכל פעם. הגיליון הזה קורא שלושה פרויקטים פעילים דרך התזוזה הזו. כוכבים ופורקים הם סימני עניין מתוארכים, לא הוכחה לאיכות. לא התקנתי ולא הרצתי אף אחד מהם.
שלושה משטחים
- Context7: תיעוד ספריות עדכני לסוכני קוד, עם צד שרת פרטי מאחורי המאגר הציבורי.
- Firecrawl MCP: הופך סוכן לזוחל אינטרנט. שימו לב לעלות, לתנאי האתרים ולטקסט מוזרק בדפים.
- Supabase MCP: מעביר ללקוח בינה מלאכותית את נתוני הפרויקט שלכם. קריאה עלולה לחשוף שורות וכתיבה יכולה לשנות מצב.
Context7
מה הוא עושה ולמה
Context7 מספק תיעוד ספריות עדכני לסוכני קוד. לפי ה-README, מקור שרת ה-MCP ציבורי, אך ה-API, מנוע הפענוח והזחלן פרטיים; המאגר אינו כל השירות. הפרויקט מזהיר שתיעוד שנוסף בידי הקהילה עלול להיות שגוי או לא בטוח. [README]
התקנה לפי המקור
ה-README מציע npx ctx7 setup עם Node.js 18 ומעלה, כניסת OAuth ובחירה בין CLI/Skills ל-MCP. התקנה ידנית משתמשת ב-https://mcp.context7.com/mcp ובמפתח בכותרת Authorization Bearer; מומלץ מפתח למכסות גבוהות. שמרו אותו בכספת ולא בצ׳אט. [README]
רישיון, פעילות וקהילה
MIT בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 29 בספטמבר 2026 08:19 UTC; 62,515 כוכבים ו־3,035 פורקים, נצפה ב־29 בספטמבר 2026 ב־GitHub. [מאגר]. פופולריות אינה מדד לאיכות או לאבטחה.
אבטחה ופרטיות
תיעוד חיצוני הוא נתון, לא הוראה מהמשתמש. בדקו גרסה ומקור לפני העתקת קוד ואל תשלחו קוד קנייני או סודות לשאילתת תיעוד ללא רשות. MIT חל על המאגר הציבורי, לא על הרכיבים הפרטיים. [README]
Firecrawl MCP
מה הוא עושה ולמה
Firecrawl MCP נותן לסוכן חיפוש, חילוץ, מיפוי, זחילה, אינטראקציה וניטור של אתרים. פעולה כזו עלולה לכלול עלות, תנאי אתר, מידע רגיש והוראות זדוניות בטקסט שהוחזר. ה-README מתאר ענן והתקנה עצמית. [README]
התקנה לפי המקור
ה-README מציג את https://mcp.firecrawl.dev/v2/mcp, מסלול OAuth והרצת npx מקומית עם FIRECRAWL_API_KEY כמשתנה סביבה סודי. ללא מפתח scrape, search ו-parse מוגבלים; כלים אחרים דורשים מפתח. אל תשלחו אותו בצ׳אט וקבעו גרסת חבילה לאחר בדיקה. [README]
רישיון, פעילות וקהילה
MIT בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 29 בספטמבר 2026 03:33 UTC; 7,532 כוכבים ו־895 פורקים, נצפה ב־29 בספטמבר 2026 ב־GitHub. [מאגר]. פופולריות אינה מדד לאיכות או לאבטחה.
אבטחה ופרטיות
הגבילו עומק ונתיבי זחילה ואת צריכת הקרדיטים, כבדו תנאי אתרים ואל תסרקו דפים פרטיים. תוכן דף שמורה לסוכן לבצע פעולה נותר תוכן לא מהימן. הפרידו חילוץ מקריאה אינטראקטיבית. רישיון MIT למאגר אינו מעניק זכויות לתוכן אתרים אחרים. [README]
Supabase MCP
מה הוא עושה ולמה
Supabase MCP פותח לסוכן נתוני פרויקט וכלים תפעוליים. קריאה עשויה לחשוף שורות פרטיות, וכתיבה עשויה לשנות מצב. ה-README הרשמי מתחיל באזהרת אבטחה ובקישורים להנחיות סיכון והתקנה. [README]
התקנה לפי המקור
ההוראות הרשמיות מחברות לקוח MCP עם כניסת OAuth לארגון הנכון. כתובת מתועדת כוללת project_ref=<project-ref>&read_only=true&features=database,docs; בדוגמת SDK מסננים כלי כתיבה. בדקו תחימת פרויקט ומצב קריאה לפני חיבור נתונים אמיתיים. [README]
רישיון, פעילות וקהילה
Apache-2.0 בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 28 בספטמבר 2026 02:40 UTC; 2,926 כוכבים ו־411 פורקים, נצפה ב־29 בספטמבר 2026 ב־GitHub. [מאגר]. פופולריות אינה מדד לאיכות או לאבטחה.
אבטחה ופרטיות
התחילו בפרויקט דמה ובשורות מומצאות. קריאה בלבד מסירה כלי כתיבה אך לא סכנת גילוי מידע שנקרא. בדקו ארגון, קבוצות כלים, פלט והעלאת הרשאות בנפרד. Apache-2.0 חל על המאגר, לא בהכרח על תנאי השירות. [README]
ניסוי בטוח קטן
נסו שאלה על ספרייה ציבורית ב-Context7, אתר שבבעלותכם עם הגבלת דפים ב-Firecrawl, ופרויקט Supabase זמני עם שורות דמה ומצב קריאה. רשמו נתונים יוצאים, תוכן חוזר, רשימת כלים ונקודת אישור לכל שינוי. רישיון קוד אינו זכות לתוכן, וכוכבים אינם תעודת אבטחה. זו סקירת תיעוד, לא ביקורת אבטחה. [Supabase security guidance]
![איור שנוצר בבינה מלאכותית לפרק: שלושה משטחיםContext7: תיעוד ספריות עדכני לסוכני קוד, עם צד שרת פרטי מאחורי המאגר הציבורי.Firecrawl MCP: הופך סוכן לזוחל אינטרנט. שימו לב לעלות, לתנאי האתרים ולטקסט מוזרק בדפים.Supabase MCP: מעביר ללקוח בינה מלאכותית את נתוני הפרויקט שלכם. קריאה עלולה לחשוף שורות וכתיבה יכולה לשנות מצב.תרשים מקורי: ככל שהגישה רחבה יותר, ההרשאה צרה יותרתיעוד ציבורי→תוכן אתרים→נתוני פרויקט פרטיים→בדיקה אנושיתContext7מה הוא עושה ולמהContext7 מספק תיעוד ספריות עדכני לסוכני קוד. לפי ה-README, מקור שרת ה-MCP ציבורי, אך ה-API, מנוע הפענוח והזחלן פרטיים; המאגר אינו כל השירות. הפרויקט מזהיר שתיעוד שנוסף בידי הקהילה עלול להיות שגוי או לא בטוח. [README]התקנה לפי המקורה-README מציע npx ctx7 setup עם Node.js 18 ומעלה, כניסת OAuth ובחירה בין CLI/Skills ל-MCP. התקנה ידנית משתמשת ב-https://mcp.context7.com/mcp ובמפתח בכותרת Authorization Bearer; מומלץ מפתח למכסות גבוהות. שמרו אותו בכספת ולא בצ׳אט. [README]רישיון, פעילות וקהילהMIT בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 29 בספטמבר 2026 08:19 UTC; 62,515 כוכבים ו־3,035 פורקים, נצפה ב־29 בספטמבר 2026 ב־GitHub. [מאגר]. פופולריות אינה מדד לאיכות או לאבטחה.אבטחה ופרטיותתיעוד חיצוני הוא נתון, לא הוראה מהמשתמש. בדקו גרסה ומקור לפני העתקת קוד ואל תשלחו קוד קנייני או סודות לשאילתת תיעוד ללא רשות. MIT חל על המאגר הציבורי, לא על הרכיבים הפרטיים. [README]הפרויקט מזהיר שתיעוד שנוסף בידי הקהילה עלול להיות שגוי או לא בטוח.Firecrawl MCPמה הוא עושה ולמהFirecrawl MCP נותן לסוכן חיפוש, חילוץ, מיפוי, זחילה, אינטראקציה וניטור של אתרים. פעולה כזו עלולה לכלול עלות, תנאי אתר, מידע רגיש והוראות זדוניות בטקסט שהוחזר. ה-README מתאר ענן והתקנה עצמית. [README]התקנה לפי המקורה-README מציג את https://mcp.firecrawl.dev/v2/mcp, מסלול OAuth והרצת npx מקומית עם FIRECRAWL_API_KEY כמשתנה סביבה סודי. ללא מפתח scrape, search ו-parse מוגבלים; כלים אחרים דורשים מפתח. אל תשלחו אותו בצ׳אט וקבעו גרסת חבילה לאחר בדיקה. [README]רישיון, פעילות וקהילהMIT בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 29 בספטמבר 2026 03:33 UTC; 7,532 כוכבים ו־895 פורקים, נצפה ב־29 בספטמבר 2026 ב־GitHub. [מאגר]. פופולריות אינה מדד לאיכות או לאבטחה.אבטחה ופרטיותהגבילו עומק ונתיבי זחילה ואת צריכת הקרדיטים, כבדו תנאי אתרים ואל תסרקו דפים פרטיים. תוכן דף שמורה לסוכן לבצע פעולה נותר תוכן לא מהימן. הפרידו חילוץ מקריאה אינטראקטיבית. רישיון MIT למאגר אינו מעניק זכויות לתוכן אתרים אחרים. [README]Supabase MCPמה הוא עושה ולמהSupabase MCP פותח לסוכן נתוני פרויקט וכלים תפעוליים. קריאה עשויה לחשוף שורות פרטיות, וכתיבה עשויה לשנות מצב. ה-README הרשמי מתחיל באזהרת אבטחה ובקישורים להנחיות סיכון והתקנה. [README]התקנה לפי המקורההוראות הרשמיות מחברות לקוח MCP עם כניסת OAuth לארגון הנכון. כתובת מתועדת כוללת project_ref=<project-ref>&read_only=true&features=database,docs; בדוגמת SDK מסננים כלי כתיבה. בדקו תחימת פרויקט ומצב קריאה לפני חיבור נתונים אמיתיים. [README]רישיון, פעילות וקהילהApache-2.0 בשורש המאגר (קובץ LICENSE). דחיפה אחרונה למאגר: 28 בספטמבר 2026 02:40 UTC; 2,926 כוכבים ו־411 פורקים, נצפה ב־29 בספטמבר 2026 ב־GitHub. [מאגר]. פופולריות אינה מדד לאיכות או לאבטחה.אבטחה ופרטיותהתחילו בפרויקט דמה ובשורות מומצאות. קריאה בלבד מסירה כלי כתיבה אך לא סכנת גילוי מידע שנקרא. בדקו ארגון, קבוצות כלים, פלט והעלאת הרשאות בנפרד. Apache-2.0 חל על המאגר, לא בהכרח על תנאי השירות. [README]ניסוי בטוח קטן](/assets/posts/img/2026-09-29-ai-extensions-digest-inline-1000.webp)
מקורות ושיטה: Context7 · Firecrawl MCP · Supabase MCP. קובצי README ו-LICENSE רשמיים, מועדי push וספירות GitHub נבדקו ב-29 בספטמבר 2026. הפרויקטים לא הותקנו או הורצו.