AI Extensions, 29 באוקטובר: כניסה משותפת צריכה הרשאות צרות
GitHub מפיצה מחברים בין לקוחות Copilot, ל-Anthropic יש תוסף לתכנון שרתי MCP, ו-mcp-use מייצאת דפדפן מיומנויות. כל שינוי מפחית עבודת הגדרה בגבול אחר; בדיקת הגישה נשארת נחוצה.
GitHub מפיצה מחברים בין לקוחות Copilot, ל-Anthropic יש תוסף לתכנון שרתי MCP, ו-mcp-use מייצאת דפדפן מיומנויות. כל שינוי מפחית עבודת הגדרה בגבול אחר; בדיקת הגישה נשארת נחוצה.
מחברי GitHub בתצוגה מקדימה
ביומן GitHub מ-28 באוקטובר נכתב ששרתי MCP מאומתים מגיעים בתצוגה מקדימה ציבורית לכל תוכניות Copilot, עם 26 שירותים בתחילה. חיבור במקום אחד יכול לעבוד באפליקציה, CLI, VS Code, בענן וב-Mobile. Business ו-Enterprise דורשים את מדיניות Editor preview features; רשימת MCP מותרת והגדרות מנהל השירות עשויות להוסיף תנאים. התחילו ב-Connect ובדקו את ההרשאות. זה מוצר מתארח בתצוגה מקדימה, לא חבילת קוד פתוח לפריסה עצמית.
מה הייתי בודק לפני חיבור
כניסה שנשמרת עלולה להשכיח הרשאות של חיבור ישן. אשתמש בסביבת ניסוי מורשית ובמשימת קריאה אחת, ואז אבדוק כלים זמינים ודרך ניתוק. רישום מאומת אינו מוכיח שכל פעולה מתאימה למאגר מסוים. לא חיברתי שירות ולא בדקתי ביטול גישה בין לקוחות לצורך הסקירה.
תוסף Anthropic: לבחור פריסה תחילה
התוסף הרשמי כולל build-mcp-server, build-mcp-app ו-build-mcpb. מיומנות הכניסה שואלת על השימוש, המשתמשים, הפעולות והצורך בממשק, וממליצה על remote streamable HTTP, אפליקציית MCP, חבילת MCPB או אבטיפוס stdio מקומי. README מציג את /mcp-server-dev:build-mcp-server. קובץ LICENSE המקומי הוא Apache-2.0. בדקתי היום את התיעוד והרישיון, בלי לקבוע תאריך השקה או להתקין. יש לבדוק קוד והרשאות לפני פריסה. זמן ריצה ארוז מפשט הגדרה אך עדיין מביא קוד לביצוע במחשב.
mcp-use: הטמעת Inspector הקיים
דף הגרסאות מ-29 באוקטובר מציג mcp-use 2.12.1 ו-@mcp-use/inspector 20.3.26. התיקון מייצא את SkillsTab הקיים והמאפיינים שלו מנקודת הכניסה ללקוח, בונה אותה לדפדפן ללא Node built-ins לניתוח frontmatter, ומאפשר בחירה נשלטת של מיומנות בעורך השיחה המשותף. זה שינוי הטמעה ולא הוכחת בטיחות לביצוע מיומנות. רישיון המאגר MIT. אקבע גרסה ואבדוק יצוא באפליקציה מבודדת לפני חיבור הבחירה לביצוע.
גבול בדיקה לבנייה הבאה
ארשום את השירות, הקריאות המותרות, השינויים האסורים, בעל ההרשאה ודרך הניתוק. חלון אישור בצ’אט הוא רכיב ממשק; השרת עדיין צריך לבדוק הרשאה לפעולה. סודות לא שייכים לתיאורי כלים או לטקסט מיומנויות שאוחזר. בדיקות המקור והרישיון אינן התקנה, ביקורת אבטחה או השוואת ביצועים. מספרי פופולריות אינם הוכחה להתאמה או לאיכות.