AI Extensions: три инструмента с тремя видами власти и ни одной причины верить числу звёзд
Три новых открытых проекта: проверка установки, лицензии, активности и рисков на 25 сентября. Звёзды не означают рекомендацию.
AI EXTENSIONS · DAILY DIGEST · 25 SEP 2026
Три расширения сегодня раздают очень разные полномочия. Одно читает личные переписки. Другое оценивает доказательства через облачную модель. Третье даёт чат-агенту локальный запуск команд. Обещающее число звёзд не причина что-либо из этого устанавливать.
Что делает и зачем
- 25 сентября 2026 года я проверил официальные README, LICENSE и API GitHub. Звёзды и форки - накопленные снимки, не оценка качества и не темп роста. Пакеты не устанавливались и не запускались; описание функций и установки основано на документации авторов.
Relate
Что делает и зачем
Локальный хаб раскладывает переписки по отдельным пространствам, вытаскивает невыполненные обещания, предлагает напоминания и даёт каждому пространству свой MCP-эндпоинт. Ценность в границе, которую можно проверить, между приёмом чатов, памятью и черновиком, одобряемым человеком; это не доказательство того, что выводы о чувствах верны. README.
Установка по документации
Windows: установщик RelateSetup.exe из Releases, затем настройка провайдера ИИ. macOS/Linux: Node.js 22+, клонирование, npm install, npm start, панель на localhost:5080/hub. Это шаги документации, не выполненные команды. README.
Активность и популярность на дату проверки
GitHub API, 2026-09-25: 103 звёзд, 0 форков; последний push 2026-09-23 16:34 UTC. Repository. Накопленные показатели, не оценки качества.
Лицензия
AGPL-3.0 · LICENSE (Лицензия репозитория; лицензии зависимостей и коннекторов могут отличаться.).
Безопасность и приватность
Приложение читает чувствительные переписки, обещания и выводы о настроении. Репозиторий утверждает, что хранение остаётся локальным, кроме текста, отправляемого выбранному поставщику модели. Прежде чем подключать настоящие разговоры, проверьте права коннекторов, HTTP-мост, объём плагинов, срок хранения у поставщика и резервные копии. Его MCP-представление описано как только для чтения, но заявление о приватности в README не заменяет аудит.
jev-judge-mcp
Что делает и зачем
MCP-сервер открывает одиннадцать типизированных инструментов суждения для проверки, сортировки и маршрутизации. Он отделяет вероятностные ответы модели от явной политики, что полезно там, где варианты можно перечислить, а результат не является свободным текстом. README.
Установка по документации
Нужны Python 3.12+, uv, POSIX и ключ TypeSafe. Документация предлагает uvx с пакетом jev-judge-mcp[typesafe]: setup проверяет и сохраняет ключ, install предлагает изменить конфигурации агентов, doctor проверяет офлайн. Сначала посмотрите план install --dry-run. Мы ничего не запускали. README.
Активность и популярность на дату проверки
GitHub API, 2026-09-25: 29 звёзд, 3 форков; последний push 2026-09-25 04:19 UTC. Repository. Накопленные показатели, не оценки качества.
Лицензия
MIT · LICENSE (Лицензия репозитория; лицензии зависимостей и коннекторов могут отличаться.).
Безопасность и приватность
Запросы на суждение и доказательства уходят в TypeSafe API. Вероятность и политика авто/проверка/эскалация не доказательство истины и не граница безопасности. Установщик может менять несколько файлов конфигурации агентов, поэтому ограничьте его одним клиентом и по возможности не храните ключи в общем конфиге рабочего стола.
openchatx-mcp
Что делает и зачем
Он собирает локальную оболочку, файлы, необязательные инструменты, MCP-серверы и субагентов за одним пользовательским MCP-подключением ChatGPT. Обмен простой: более широкий охват агента ценой куда большего локального радиуса поражения. README.
Установка по документации
README указывает macOS/Windows 10/11, Node.js 22.18+, npm, ripgrep, OpenAI tunnel-client и доступ к ChatGPT Developer Mode. Ручной путь: клонирование, npm ci, npm run setup -- --config-only, настройка Secure MCP Tunnel, затем npm run setup и npm start. Здесь не устанавливался. README.
Активность и популярность на дату проверки
GitHub API, 2026-09-25: 27 звёзд, 1 форков; последний push 2026-09-24 19:02 UTC. Repository. Накопленные показатели, не оценки качества.
Лицензия
MIT · LICENSE (Лицензия репозитория; лицензии зависимостей и коннекторов могут отличаться.).
Безопасность и приватность
Репозиторий предупреждает, что сервер наследует права пользователя ОС, так что авторизованные вызывающие могут запускать команды, править файлы и управлять подключёнными инструментами. Ключи туннеля и рантайма добавляют чувствительную поверхность аутентификации. Не включайте широкий доступ к инструментам на рабочей машине без изоляции, ограниченных учётных данных и ясной проверки того, какие данные доходят до моделей.
Анализ (Джек Гросс)
Три проекта расширяют охват агента в разные стороны: интимная история переписок, удалённый API суждений и локальное выполнение в ОС. Я считаю, что сначала нужно ограничить возможности, а потом пробовать удобство. Начните с синтетических данных и одного клиента, прочитайте точный diff конфигурации и закройте сетевой и файловый доступ, который эксперименту не нужен.
Как оценивать безопасно
Практическая проверка: подготовьте поддельную переписку, поддельный патч и одноразовый локальный каталог. Спросите, что каждый инструмент может читать и писать, проверьте его вывод и журналы на утечку данных за границу, затем отзовите доступ. Это предлагаемый порядок работы, а не тест, который я проводил.
FAQ
Это рейтинг по звёздам?
Нет. Звёзды - снимки на дату. О качестве и безопасности они ничего не говорят.
Вы запускали пакеты?
Нет. Заметки по установке взяты из официальной документации каждого проекта.
Можно доверить личные данные?
Только после проверки прав, ключей, срока хранения и того, куда каждый инструмент отправляет или пишет данные.
Источники: Relate · jev-judge-mcp · openchatx-mcp. GitHub API · 2026-09-25.