הרחבות AI: ברירות מחדל בטוחות יותר ב-MCP אינן מחליפות הרשאות צרות

AI EXTENSIONS · 30 SEP 2026

הבחירה היום מחברת שני גבולות: לקוח המעביר בקשות MCP ושרת שפועל במאגרים. שני הפרויקטים מתוחזקים, אבל פופולריות SDK או מצב קריאה אינם הופכים טקסט מוחזר לאמין. זו סקירת מקורות, לא התקנה או דירוג.

MCP Python SDK: תעבורה והרשאה

ה-SDK הרשמי מספק לקוחות ושרתי MCP. המהדורה האחרונה ברשומה היא v2.2.0 מ-7 בספטמבר, לא מהיום. הערותיה מגבילות הפניות HTTP למקור נקודת החיבור, למעט שדרוג HTTP ל-HTTPS באותו מארח; מקור אחר נכשל במקום להעביר חיבור בשקט. בדיקת OAuth issuer הורחבה למסלול הגילוי הישן. הפעלות Streamable HTTP ישנות עם מצב פוקעות לאחר 30 דקות ללא פעילות, והתקרה הרגילה 10,000; חיבורים חסרי מצב ו-2026-07-28 אינם מושפעים מכלל זה. אין זו מניעה מוחלטת של דליפה או מניעת שירות. המהדורה מציינת פערים ב-tasks extension, DPoP ו-jwt-bearer. README מציע uv add "mcp[cli]" או pip install "mcp[cli]". התקנת mcp בוחרת 2.x; משתמשי v1 צריכים מגבלת <2. קיבוע ובדיקת גרסה הם המלצתי, לא הוכחת תאימות. רישיון המקור MIT; לתלויות ולשירותים תנאים נפרדים. מטא-נתוני GitHub ב-30 בספטמבר: push אחרון ב-29 בספטמבר 19:11:26 UTC, 24,440 כוכבים ו-3,991 forks. פעילות אינה הוכחת מהדורה יציבה או בדיקת אבטחה.

python-sdk · v2.2.0 · LICENSE

GitHub MCP Server: פעולה במאגר היא שינוי

השרת הרשמי של GitHub חושף יכולות מאגר ושיתוף פעולה ללקוחות AI. מהדורה אחרונה v1.12.2 מ-16 בספטמבר מוסיפה עדכון תגובת issue והסרת reactions מוגדרת. אלה כתיבות בעלות השלכות חברתיות ותפעוליות, לא רק הקשר. README מציע https://api.githubcopilot.com/mcp/ עם אימות הנתמך בלקוח, או Docker/קובץ בינארי מקומי. מקומית --read-only מסיר כלי כתיבה גם אם נבחרו במפורש; --toolsets מצמצם קבוצות ו--tools בוחר כלים. התחילו בקריאה נחוצה בלבד ואישור גישה צר למאגר ניסוי. קריאה עדיין מעבירה קוד פרטי להקשר המודל. תגובות, issues וקוד עלולים להכיל הוראות עוינות; תוכן הוא נתונים, לא אישור לפעול. MIT למקור אינו רישיון לתוכן פרטי או תנאי שירות מתארח. מטא-נתוני 30 בספטמבר: push ב-30 בספטמבר 06:14:08 UTC, 33,296 כוכבים ו-5,065 forks. עניין אינו איכות, המלצה או בטיחות.

github-mcp-server · v1.12.2 · LICENSE · server-configuration.md

בדיקה קטנה לפני הרחבת גישה

ל-SDK השתמשו בנקודת בדיקה מקומית עם תוצאות סינתטיות: הפניה באותו מקור, מקור אחר, מטא-נתוני הרשאה לא זמינים והפעלה ישנה שפגה. בדקו כישלון במקום להרחיב גישה כדי להציל הדגמה. ל-GitHub השתמשו במאגר בבעלותכם עם issues דמיוניים, בלי סודות או תהליכי ייצור. מנו כלי קריאה, בקשו סיכום לא מזיק וודאו שכתיבה חסרה או חסומה. חזרו לאחר שינוי תצורה. התרשים הוא תוכנית בדיקה מקורית, לא טענה שהיא בוצעה. הסירו אישורי גישה מהלוגים, קבעו גרסאות ובדקו תלויות. אישור אדם צריך להישאר מחוץ לטקסט המוחזר. לא הותקנו או הורצו חבילות, מכולות או שרתים לצורך הסקירה.

ניתוח: לבחור גבול ולא מספר כוכבים

הקריטריון שלי הוא גבול נראה ובדוק: מקור ו-issuer בתעבורה, היקף ואיסור כתיבה בפעולות. אלה לא מוכיחים שהמודל יודע מי בעל המאגר או מה סמכות כותב תגובה. פחות כלים מצמצמים יכולות אך אינם מאמתים טקסט. עדיף כישלון מתועד מחיבור שמרחיב גישה בשקט. מספרים ותאריכים מוצגים לבדיקת פעילות, לא לדירוג «החם ביותר». לא אומתה צמיחת תעבורה או הורדות.

המקורות נבדקו ב-30 בספטמבר 2026. גרסאות וספירות הן תמונת מצב, לא דירוג. MIT אומת בקובצי LICENSE. אין בדיקת התקנה מעשית.

בחרו גבול, לא מספר כוכבים.