AI Extensions: три официальных MCP-сервера и разные права
Проверка Chrome DevTools MCP, Playwright MCP и GitHub MCP Server 28 сентября: установка, лицензия, активность и границы доступа.
AI EXTENSIONS · ЕЖЕДНЕВНЫЙ ДАЙДЖЕСТ · 28 СЕН 2026
Три официальных MCP-сервера, все живые и поддерживаемые, и ни один не заменяет другой. Один заглядывает внутрь Chrome. Другой водит браузер за вас. Третий способен действовать от вашего имени на GitHub. Звёзды показывают, сколько внимания каждый получил в день проверки, а это не то же самое, что качество. Я не устанавливал и не запускал их.
Три границы доступа
- Chrome DevTools MCP: Отлаживает живой Chrome, где могут быть открыты страницы под вашим входом.
- Playwright MCP: Кликает и печатает за агента, так что один клик может отправить форму.
- GitHub MCP Server: Действует через ваш токен, так что его возможности равны возможностям токена.
Chrome DevTools MCP
Что делает
Chrome DevTools MCP от Google даёт агенту инструменты отладки Chrome, просмотра страницы и анализа производительности. Подключённый браузер может открывать данные авторизованного аккаунта. [README]
Установка по документации
README показывает команду npx -y chrome-devtools-mcp@latest в настройках MCP-клиента, а также облегчённый headless-режим. Нужны Node LTS и Chrome. Для постоянной работы версию стоит закрепить после проверки. [README]
Лицензия, обновления, сообщество
Apache-2.0 в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 28 сентября 2026 10:27 UTC; 52,692 звёзд и 5,109 форков, данные на 28 сентября 2026, GitHub. [репозиторий] · [последний релиз]. Популярность не означает ни качество, ни безопасность.
Безопасность и приватность
README сообщает, что статистика использования включена по умолчанию; её отключает --no-usage-statistics. Инструменты производительности могут отправлять URL трассировки в CrUX API; предусмотрен --no-performance-crux. Начните с отдельного профиля и проверьте содержимое трассы. [README]
Playwright MCP
Что делает
Playwright MCP от Microsoft позволяет агенту переходить по страницам и взаимодействовать с элементами. Это не просто чтение снимка: нажатие может отправить форму. [README]
Установка по документации
Официальный README даёт npx @playwright/mcp@latest и параметр --isolated для профиля в памяти; описан и Docker. Проверьте пакет и закрепите версию до подключения реального аккаунта. [README]
Лицензия, обновления, сообщество
Apache-2.0 в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 25 сентября 2026 22:43 UTC; 37,643 звёзд и 3,200 форков, данные на 28 сентября 2026, GitHub. [репозиторий] · [последний релиз]. Популярность не означает ни качество, ни безопасность.
Безопасность и приватность
README прямо говорит, что --allowed-origins не является границей безопасности и не контролирует редиректы. Изолированный профиль ограничивает сохранение сеанса, но не даёт разрешение отправлять сообщения, платить или менять настройки. [README]
GitHub MCP Server
Что делает
Официальный сервер GitHub MCP открывает операции с репозиториями, задачами и совместной работой. Возможности зависят от прав приложения OAuth либо токена, а не от уверенности модели. [README]
Установка по документации
README описывает удалённую точку MCP для поддерживаемых клиентов, вариант с PAT и локальный Docker. Следуйте официальной инструкции для своего клиента; дайте доступ лишь к нужным репозиториям и операциям. [README]
Лицензия, обновления, сообщество
MIT в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 28 сентября 2026 09:47 UTC; 33,253 звёзд и 5,059 форков, данные на 28 сентября 2026, GitHub. [репозиторий] · [последний релиз]. Популярность не означает ни качество, ни безопасность.
Безопасность и приватность
README описывает наборы инструментов и --read-only, исключающий операции записи. Это не исправляет слишком широкие права токена и риск раскрытия приватных данных. Начните с тестового репозитория и держите ключ вне чата. [README]
Безопасная проба
Chrome проверяйте на локальной странице и отслеживайте исходящую телеметрию; Playwright - на отдельном тестовом сайте без действий в настоящем аккаунте; GitHub - на тестовом репозитории с узким доступом и режимом чтения. Запишите права, возвращаемые данные, сетевые адреса и точку утверждения человеком. Это обзор источников, не аудит безопасности.
Источники и метод: Chrome DevTools MCP · Playwright MCP · GitHub MCP Server. Official project README and LICENSE files, repository activity, stars and forks checked 28 Sep 2026; dates are observations, not a quality ranking. No project was installed or tested.