כניסה אחת יכולה להגיע רחוק יותר מהרשאה אחת
GitHub משתפת חיבורי שירותים בין לקוחות Copilot. החלטות על פעולות מסוימות עדיין צריכות תיעוד נפרד.
GitHub משתפת חיבורי שירותים בין לקוחות Copilot. החלטות על פעולות מסוימות עדיין צריכות תיעוד נפרד.
מה קראתי היום
ב-28 באוקטובר הכריזה GitHub על GitHub-verified MCP servers, או connectors, ב-public preview. לפי ההודעה, חיבור שירות יכול לפעול ביישום Copilot, ב-CLI, ב-VS Code, ב-Copilot בענן וב-GitHub Mobile. קראתי את ההודעה ואת תיעוד GitHub MCP Server ב-1 בנובמבר. זו סקירת מקורות, לא בדיקת לקוחות ולא הוכחת זמינות בכל חשבון.
הבדיקה עוברת מקום
בהודעה מוזכרים 26 שירותי פתיחה, בהם Slack, Figma, Notion, Sentry, Linear ו-Atlassian Rovo. הכניסה נשמרת ברקע. הניתוח שלי: מסך כניסה חדש כבר לא יתריע בהכרח על כל משטח גישה חדש. צוות צריך רשימת לקוחות, שירותים ועבודות מותרות. הזיכרון של הזנת סיסמה אינו מתאר את ההיקף הפעיל.
תנאי התצוגה המקדימה
הפריסה מיועדת לכל תוכניות Copilot. ב-Business וב-Enterprise מנהל צריך להפעיל Editor preview features. רשימת MCP מנוהלת צריכה לכלול את השרתים המאומתים. שירות עשוי לדרוש אישור מנהל משלו, כמו Slack MCP. אלו תנאי ההודעה, לא בדיקת ארגון מסוים. אין בה מפרט מלא של שמירת מידע וביטול גישה לכל שירות.
החלטות נפרדות
README של GitHub MCP Server הנפרד מתעד קבוצות כלים, כלים בודדים ו-read-only שמדלג על כלי כתיבה גם אם נבחרו במפורש. אין בכך הוכחה לאותם מתגים בכל connector מנוהל. זמינות כלי אינה אישור אדם לפרסם תגובה מסוימת או לשנות מאגר. הייתי מתעד בנפרד חיבור, הגדרות ואישור פעולה עם יעד מדויק.
הבדיקה המוצעת
במאגר זמני מורשה עם issues מדומים, לקרוא דרך לקוח אחד ולפתוח לקוח נתמך נוסף. לבקש טיוטת תגובה בלי פרסום. לבדוק סירוב כתיבה ודיווח על ניתוק. אחר כך לבטל גישה בדרך המתועדת ולבדוק את הלקוחות הרלוונטיים. זו תוכנית שלא הרצתי; אין כאן תוצאה או זמן הפצת ביטול שנמדדו.
מה לרשום
לקוח וגרסה, שירות, תווית חשבון, הרשאות, פעולה, יעד ותוצאה בפועל. סירוב שרת שונה מבחירת עוזר לא לקרוא לכלי. צריך זמן ביטול וזמן ניסיון הבא. צילום הגדרות אינו מוכיח ביטול בכל לקוח. ה-JSON למטה הוא דוגמה לרשומה שטרם הורצה, בלי מנגנון אכיפה עובד.
{"trial":"proposed_not_run","service":"example","client":"PIN_VERSION","operation":"draft_comment","target":"synthetic_issue","write_approved":false,"revoked_at":null,"observed_result":null}מדד התועלת
שליפת הקשר צריכה להיות קלה יותר, עם מקורות וגבולות כתיבה ברורים. האם ניתן לצמצם גישה? להסביר מדוע תגובה נשארה טיוטה? LICENSE של קוד GitHub MCP Server הוא MIT, אבל אינו קובע תנאי שירות מתארח, עלות או הרשאות חשבון. לא חיברתי שירות או חשבון לצורך המאמר.