AI Extensions: документация, краулинг и базы данных требуют разных прав
Обзор Context7, Firecrawl MCP и Supabase MCP на 29 сентября: установка, лицензии, активность, сигналы интереса и риски доступа.
AI EXTENSIONS · ЕЖЕДНЕВНЫЙ ДАЙДЖЕСТ · 29 СЕН 2026
Одному агенту нужна документация библиотеки. Другому надо обойти сайт. Третьему заглянуть в базу данных. «Подключить MCP-сервер» звучит как одно действие, но граница данных каждый раз смещается. Этот выпуск читает три живых проекта через этот сдвиг. Звёзды и форки это датированные признаки интереса, а не доказательство качества. Я ничего из этого не устанавливал и не запускал.
Три поверхности
- Context7: Свежая документация библиотек для агентов-программистов, с закрытым бэкендом за публичным репозиторием.
- Firecrawl MCP: Превращает агента в веб-краулер. Следите за расходами, условиями сайтов и подмешанным в страницы текстом.
- Supabase MCP: Отдаёт ИИ-клиенту данные вашего проекта. Чтение может раскрыть строки, а запись изменить состояние.
Context7
Назначение и смысл
Context7 подаёт агентам свежую документацию библиотек. README объясняет: исходник MCP-сервера открыт, но API, движок разбора и краулер закрыты; репозиторий не охватывает всю услугу. Проект предупреждает, что документация сообщества может быть неверной или небезопасной. [README]
Установка по официальным документам
README предлагает npx ctx7 setup при Node.js 18+, OAuth и выбор CLI/навыка либо MCP. Для ручного MCP используется https://mcp.context7.com/mcp с ключом в заголовке Authorization Bearer; ключ рекомендуется для увеличения лимита. Храните его в менеджере секретов, не в чате. [README]
Лицензия, активность и сообщество
MIT в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 29 сентября 2026 08:19 UTC; 62,515 звёзд и 3,035 форков, данные на 29 сентября 2026, GitHub. [репозиторий]. Популярность не означает ни качество, ни безопасность.
Безопасность и приватность
Внешняя документация - данные, не команды пользователя. Проверяйте версию и происхождение кода, не передавайте проприетарный код и секреты в поисковый запрос без разрешения. MIT относится к публичному репозиторию, не к закрытой инфраструктуре сервиса. [README]
Firecrawl MCP
Назначение и смысл
Firecrawl MCP предлагает поиск, извлечение, обход, интерактивные действия и мониторинг сайтов. Агент получает мощный сборщик веб-данных; важны стоимость, правила сайтов и недоверенные инструкции в страницах. README описывает облачный и самостоятельный запуск. [README]
Установка по официальным документам
README даёт адрес https://mcp.firecrawl.dev/v2/mcp, вход через OAuth и локальный npx с FIRECRAWL_API_KEY в переменной среды. Без ключа доступны лишь ограниченные scrape, search и parse; другим инструментам нужен ключ. Не вставляйте секрет в переписку и закрепляйте версию пакета после проверки. [README]
Лицензия, активность и сообщество
MIT в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 29 сентября 2026 03:33 UTC; 7,532 звёзд и 895 форков, данные на 29 сентября 2026, GitHub. [репозиторий]. Популярность не означает ни качество, ни безопасность.
Безопасность и приватность
Ограничьте глубину и пути обхода, расход кредитов, соблюдайте условия сайтов и не загружайте частные страницы. Извлечённая страница может обращаться к агенту с приказом; это всё ещё текст сайта. Разделяйте чтение и интерактивные действия. Лицензия MIT не даёт права на чужой контент. [README]
Supabase MCP
Назначение и смысл
Supabase MCP открывает агенту данные и операции проекта. Чтение может раскрыть частные строки, запись - изменить состояние проекта. Официальный README начинает с предупреждения о безопасности и ведёт к настройке и описанию рисков. [README]
Установка по официальным документам
В официальной инструкции клиент подключают с OAuth к нужной организации. Задокументирован адрес с project_ref=<project-ref>&read_only=true&features=database,docs; пример SDK также фильтрует мутирующие инструменты. Проверьте ограничения проекта и режим чтения до работы с реальными данными. [README]
Лицензия, активность и сообщество
Apache-2.0 в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 28 сентября 2026 02:40 UTC; 2,926 звёзд и 411 форков, данные на 29 сентября 2026, GitHub. [репозиторий]. Популярность не означает ни качество, ни безопасность.
Безопасность и приватность
Начните с тестового проекта и выдуманных строк. Режим чтения убирает запись, но не риск утечки прочитанных данных. Отдельно проверяйте организацию, группы инструментов, результаты и повышение прав. Apache-2.0 охватывает репозиторий, не условия сервиса. [README]
Небольшая безопасная проба
Начните с открытого вопроса к библиотеке в Context7, собственного сайта с ограничением страниц для Firecrawl и тестового Supabase с выдуманными строками в режиме чтения. Записывайте исходящие данные, ответы, права и каждую попытку изменения. Лицензия на код не равна правам на данные, звёзды не равны безопасности. Это обзор документов, не аудит. [Supabase security guidance]
![Иллюстрация, созданная ИИ, к разделу: Три поверхностиContext7: Свежая документация библиотек для агентов-программистов, с закрытым бэкендом за публичным репозиторием.Firecrawl MCP: Превращает агента в веб-краулер. Следите за расходами, условиями сайтов и подмешанным в страницы текстом.Supabase MCP: Отдаёт ИИ-клиенту данные вашего проекта. Чтение может раскрыть строки, а запись изменить состояние.Оригинальная схема: чем шире доступ, тем уже должны быть праваОткрытые документы→Содержимое сайтов→Данные проекта→Проверка человекомContext7Назначение и смыслContext7 подаёт агентам свежую документацию библиотек. README объясняет: исходник MCP-сервера открыт, но API, движок разбора и краулер закрыты; репозиторий не охватывает всю услугу. Проект предупреждает, что документация сообщества может быть неверной или небезопасной. [README]Установка по официальным документамREADME предлагает npx ctx7 setup при Node.js 18+, OAuth и выбор CLI/навыка либо MCP. Для ручного MCP используется https://mcp.context7.com/mcp с ключом в заголовке Authorization Bearer; ключ рекомендуется для увеличения лимита. Храните его в менеджере секретов, не в чате. [README]Лицензия, активность и сообществоMIT в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 29 сентября 2026 08:19 UTC; 62,515 звёзд и 3,035 форков, данные на 29 сентября 2026, GitHub. [репозиторий]. Популярность не означает ни качество, ни безопасность.Безопасность и приватностьВнешняя документация - данные, не команды пользователя. Проверяйте версию и происхождение кода, не передавайте проприетарный код и секреты в поисковый запрос без разрешения. MIT относится к публичному репозиторию, не к закрытой инфраструктуре сервиса. [README]Проект предупреждает, что документация сообщества может быть неверной или небезопасной.Firecrawl MCPНазначение и смыслFirecrawl MCP предлагает поиск, извлечение, обход, интерактивные действия и мониторинг сайтов. Агент получает мощный сборщик веб-данных; важны стоимость, правила сайтов и недоверенные инструкции в страницах. README описывает облачный и самостоятельный запуск. [README]Установка по официальным документамREADME даёт адрес https://mcp.firecrawl.dev/v2/mcp, вход через OAuth и локальный npx с FIRECRAWL_API_KEY в переменной среды. Без ключа доступны лишь ограниченные scrape, search и parse; другим инструментам нужен ключ. Не вставляйте секрет в переписку и закрепляйте версию пакета после проверки. [README]Лицензия, активность и сообществоMIT в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 29 сентября 2026 03:33 UTC; 7,532 звёзд и 895 форков, данные на 29 сентября 2026, GitHub. [репозиторий]. Популярность не означает ни качество, ни безопасность.Безопасность и приватностьОграничьте глубину и пути обхода, расход кредитов, соблюдайте условия сайтов и не загружайте частные страницы. Извлечённая страница может обращаться к агенту с приказом; это всё ещё текст сайта. Разделяйте чтение и интерактивные действия. Лицензия MIT не даёт права на чужой контент. [README]Supabase MCPНазначение и смыслSupabase MCP открывает агенту данные и операции проекта. Чтение может раскрыть частные строки, запись - изменить состояние проекта. Официальный README начинает с предупреждения о безопасности и ведёт к настройке и описанию рисков. [README]Установка по официальным документамВ официальной инструкции клиент подключают с OAuth к нужной организации. Задокументирован адрес с project_ref=<project-ref>&read_only=true&features=database,docs; пример SDK также фильтрует мутирующие инструменты. Проверьте ограничения проекта и режим чтения до работы с реальными данными. [README]Лицензия, активность и сообществоApache-2.0 в корне репозитория (файл LICENSE). Последний пуш в репозиторий: 28 сентября 2026 02:40 UTC; 2,926 звёзд и 411 форков, данные на 29 сентября 2026, GitHub. [репозиторий]. Популярность не означает ни качество, ни безопасность.Безопасность и приватностьНачните с тестового проекта и выдуманных строк. Режим чтения убирает запись, но не риск утечки прочитанных данных. Отдельно проверяйте организацию, группы инструментов, результаты и повышение прав. Apache-2.0 охватывает репозиторий, не условия сервиса. [README]Небольшая безопасная проба](/assets/posts/img/2026-09-29-ai-extensions-digest-inline-1000.webp)
Источники и метод: Context7 · Firecrawl MCP · Supabase MCP. Официальные README и LICENSE, время последнего push и показатели GitHub проверены 29 сентября 2026 года. Проекты не устанавливались и не запускались.