AI Extensions, 29 октября: общему входу нужны узкие права
GitHub распространяет коннекторы между клиентами Copilot, Anthropic предлагает плагин проектирования MCP-серверов, а mcp-use открывает компонент просмотра навыков. Каждый упрощает свою часть настройки, но права все равно требуют проверки.
GitHub распространяет коннекторы между клиентами Copilot, Anthropic предлагает плагин проектирования MCP-серверов, а mcp-use открывает компонент просмотра навыков. Каждый упрощает свою часть настройки, но права все равно требуют проверки.
Коннекторы GitHub: предварительная версия
Журнал GitHub от 28 октября описывает публичную предварительную версию проверенных MCP-серверов для всех планов Copilot и 26 сервисов на старте. Подключенный в одном месте сервис может работать в приложении, CLI, VS Code, облаке и Mobile. Business и Enterprise требуют политики Editor preview features; дополнительные условия могут задавать список разрешенных MCP и администратор сервиса. Начинать следует с Connect в Copilot и проверки запрашиваемых прав. Это облачный продукт, а не пакет с открытой лицензией для собственного развертывания.
Что я бы проверил до подключения
Сохраненный вход помогает забыть о правах старого подключения. Для пробы я бы выбрал разрешенное тестовое пространство и одну задачу только на чтение, затем проверил доступные инструменты и способ отключения. Проверенная карточка не означает, что любое действие подходит конкретному репозиторию. В рамках обзора я ничего не подключал и не проверял отзыв доступа между клиентами.
Anthropic mcp-server-dev: сначала способ развертывания
Официальный плагин содержит build-mcp-server, build-mcp-app и build-mcpb. Входной навык выясняет задачу, пользователей, набор действий и интерфейс, затем предлагает remote streamable HTTP, MCP app, пакет MCPB или локальный прототип stdio. README дает команду /mcp-server-dev:build-mcp-server. Локальный LICENSE плагина содержит Apache-2.0. README и лицензию я проверил сегодня, но дату запуска не устанавливал и плагин не ставил. До развертывания нужно проверить сгенерированный код и авторизацию. Упакованная среда упрощает установку, сохраняя риск локального исполняемого кода.
mcp-use: встраивание существующего Inspector
Релизы от 29 октября включают mcp-use 2.12.1 и @mcp-use/inspector 20.3.26. Патч экспортирует существующий SkillsTab и его параметры из клиентской точки входа, собирает ее для браузера без Node built-ins для frontmatter и добавляет управляемый выбор навыка в общий редактор сообщений. Это изменение встраивания, не доказательство безопасности навыка. LICENSE репозитория: MIT. Для пробы стоит закрепить версию и проверить экспорты в изолированном приложении до связи выбора с исполнением.
Граница проверки перед сборкой
Я бы записал сервис, допустимое чтение, запрещенные изменения, владельца авторизации и путь отключения. Виджет подтверждения в чате остается интерфейсом; сервер обязан проверять права конкретного действия. Секретам не место в описаниях инструментов и тексте навыков. Проверка источников, лицензий и релизов не равна установке, аудиту безопасности или сравнению скорости. Числа популярности здесь не используются как доказательство качества.