AI Extensions: GitHub MCP Server 1.13.0 מוסיף כלים להסתרת תגובות
שרת MCP שיכול להסתיר סקירת pull request כבר לא רק קורא את המאגר שלכם.
שרת MCP שיכול להסתיר סקירת pull request כבר לא רק קורא את המאגר שלכם. GitHub MCP Server 1.13.0, שיצא ב-1 באוקטובר, מוסיף יכולת כתיבה כזו, וזה זמן טוב לבדוק איך ערכות הכלים, מצב קריאה בלבד ומצב lockdown משתלבים.
בקצרה
פרויקט רשמי: github/github-mcp-server ברישיון MIT. גרסה v1.13.0 מוסיפה כלים מפורטים להסתרה והחזרה של תגובות issue, תגובות PR וסקירות PR, ומסירה את דגל התכונה מממשק MCP Apps בשרת המרוחק. נצפה ב-2 באוקטובר: 33,324 כוכבים, 5,070 פורקים, דחיפה אחרונה ב-10:48:50 UTC. כוכבים מודדים תשומת לב ולא איכות או בטיחות. סקרתי את הפרויקט ב-GitHub ולא התקנתי או הרצתי אותו. ↗
מה השתנה ב-1.13.0
הגרסה פורסמה ב-1 באוקטובר ב-19:11:31 UTC. יומן השינויים מפרט את כלי ההסתרה וההחזרה, תיקון ששומר סוכני משתמש מגורסאים של STDIO API בין פרוטוקולי MCP, גרסאות מקור לבניות Docker שאינן גרסאות, והפעלה תמידית של MCP Apps UI. ה-pull request מתאר זוג כלים לכל סוג אובייקט, מוטציות GraphQL של minimize, מסווג חובה כמו SPAM או OFF_TOPIC בהסתרה, ודגלי התכונה issues_granular ו-pull_requests_granular. ↗
לפני ההתקנה: הגדרה, רישיון, פעילות
ה-README מתעד שרת מרוחק שמארח GitHub עם OAuth או אסימון גישה אישי, ושרת מקומי ב-Docker (התמונה ghcr.io/github/github-mcp-server) או כקובץ הרצה. קובץ LICENSE הוא MIT. הגרסאות האחרונות: v1.12.2 ב-16 בספטמבר ו-v1.13.0 ב-1 באוקטובר, כך שהתחזוקה פעילה. מספר הכוכבים והפורקים ב-2 באוקטובר מעיד על עניין בלבד. לניסוי ראשון הייתי מקבע גרסה, משתמש באסימון או בהיקף OAuth למאגר ניסוי אחד ורושם בדיוק אילו ערכות כלים פעילות. ↗
איפה עוברים קווי ההרשאה
ה-README קובע שערכות נבחרות עם --toolsets ושמצב קריאה בלבד קודם: כלי כתיבה מדולגים עם --read-only גם אם התבקשו דרך --tools. Lockdown מתואר כמסנן במיטב המאמץ לתוכן ממאגרים ציבוריים מכותבים בלי הרשאת דחיפה, להפחתת סיכון הזרקת הנחיות, ובמפורש לא גבול הרשאה. הניתוח שלי: קריאה בלבד שולטת במה שהשרת מציע, lockdown בחלק ממה שהוא מחזיר, והאסימון במה ש-GitHub יקבל. טקסט מאגר נשאר קלט לא מהימן למודל. כלי כתיבה חדש מצדיק החלטה מודעת ולא שדרוג ברירת מחדל.
רשימת בדיקה שכתבתי
הקוד שלהלן הוא חשבונאות שהרצתי מקומית עם שמות כלים בדויים. הוא מסנן רשימת סקירה לפי תחילית שם כדי להראות מה תוכנית קריאה בלבד תשמיט. כך השרת לא אוכף דבר: בדקו את הדגל האמיתי --read-only על מאגר ניסוי וודאו שכלי ההסתרה אינם מוצעים.
בדיקה סינתטית מקורית
write_prefixes = ("hide_", "unhide_", "create_", "update_", "merge_", "delete_")
tools = ["get_issue", "list_issues", "hide_issue_comment", "unhide_issue_comment"]
read_only = [t for t in tools if not t.startswith(write_prefixes)]
assert read_only == ["get_issue", "list_issues"]
print("kept in a read-only plan:", read_only)
# Name-prefix bookkeeping for a review list. The server's --read-only flag,
# not this script, is the control to test.