AI Extensions: три інструменти з трьома видами влади й жодної причини вірити кількості зірок
Три нові відкриті проєкти: перевірка встановлення, ліцензії, активності та ризиків на 25 вересня. Зірки не є рекомендацією.
AI EXTENSIONS · DAILY DIGEST · 25 SEP 2026
Три розширення сьогодні роздають дуже різні повноваження. Одне читає особисті розмови. Інше оцінює докази через хмарну модель. Третє дає чат-агентові локальне виконання команд. Багатообіцяюча кількість зірок - не привід щось із цього встановлювати.
Що робить і навіщо
- 25 вересня 2026 року я перевірив офіційні README, LICENSE та GitHub API. Зірки й форки - накопичені знімки, не оцінка якості й не швидкість зростання. Пакети не встановлювалися та не запускалися; опис функцій і налаштування походить із документації авторів.
Relate
Що робить і навіщо
Локальний хаб розкладає листування по окремих просторах, витягує невиконані обіцянки, пропонує нагадування й дає кожному простору власний MCP-ендпоінт. Цінність у межі, яку можна перевірити, між прийманням чатів, памʼяттю та чернеткою, яку схвалює людина; це не доказ того, що висновки про почуття правильні. README.
Шлях встановлення за документацією
Windows: RelateSetup.exe зі сторінки Releases і налаштування провайдера ШІ. macOS/Linux: Node.js 22+, клонування, npm install, npm start, панель localhost:5080/hub. Це кроки документації, не виконані команди. README.
Активність і популярність на дату перевірки
GitHub API, 2026-09-25: 103 зірок, 0 форків; останнє оновлення 2026-09-23 16:34 UTC. Repository. Накопичені показники, не оцінки якості.
Ліцензія
AGPL-3.0 · LICENSE (Ліцензія репозиторію; ліцензії залежностей і конекторів можуть різнитися.).
Безпека та приватність
Застосунок читає чутливі листування, обіцянки та висновки про настрій. Репозиторій стверджує, що зберігання лишається локальним, крім тексту, який надсилається обраному постачальнику моделі. Перш ніж підключати справжні розмови, перевірте права конекторів, HTTP-міст, обсяг плагінів, строк зберігання в постачальника та резервні копії. Його MCP-подання описане як лише для читання, але заява про приватність у README не замінює аудит.
jev-judge-mcp
Що робить і навіщо
MCP-сервер відкриває одинадцять типізованих інструментів судження для перевірки, сортування й маршрутизації. Він відокремлює ймовірнісні відповіді моделі від явної політики, що корисно там, де варіанти можна перелічити, а результат не є вільним текстом. README.
Шлях встановлення за документацією
Потрібні Python 3.12+, uv, POSIX та ключ TypeSafe. Документація радить uvx із jev-judge-mcp[typesafe]: setup перевіряє та зберігає ключ, install пропонує змінити конфігурації агентів, doctor перевіряє офлайн. Спершу прочитайте план install --dry-run. Ми не запускали цього. README.
Активність і популярність на дату перевірки
GitHub API, 2026-09-25: 29 зірок, 3 форків; останнє оновлення 2026-09-25 04:19 UTC. Repository. Накопичені показники, не оцінки якості.
Ліцензія
MIT · LICENSE (Ліцензія репозиторію; ліцензії залежностей і конекторів можуть різнитися.).
Безпека та приватність
Запити на судження та докази йдуть до TypeSafe API. Імовірність і політика авто/перевірка/ескалація - не доказ істини й не межа безпеки. Інсталятор може змінювати кілька файлів конфігурації агентів, тож обмежте його одним клієнтом і, якщо можна, не тримайте ключі в спільному конфігу робочого столу.
openchatx-mcp
Що робить і навіщо
Він збирає локальну оболонку, файли, необовʼязкові інструменти, MCP-сервери й субагентів за одним користувацьким MCP-підключенням ChatGPT. Обмін простий: ширший охват агента ціною значно більшого локального радіуса ураження. README.
Шлях встановлення за документацією
README вказує macOS або Windows 10/11, Node.js 22.18+, npm, ripgrep, OpenAI tunnel-client та Developer Mode у ChatGPT. Ручний шлях: клонування, npm ci, npm run setup -- --config-only, налаштування захищеного тунелю, потім npm run setup та npm start. Ми не встановлювали його. README.
Активність і популярність на дату перевірки
GitHub API, 2026-09-25: 27 зірок, 1 форків; останнє оновлення 2026-09-24 19:02 UTC. Repository. Накопичені показники, не оцінки якості.
Ліцензія
MIT · LICENSE (Ліцензія репозиторію; ліцензії залежностей і конекторів можуть різнитися.).
Безпека та приватність
Репозиторій попереджає, що сервер успадковує права користувача ОС, тож авторизовані викликачі можуть запускати команди, правити файли й керувати підключеними інструментами. Ключі тунелю та рантайму додають чутливу поверхню автентифікації. Не вмикайте широкий доступ до інструментів на робочій машині без ізоляції, обмежених облікових даних і чіткої перевірки того, які дані доходять до моделей.
Аналіз (Джек Гросс)
Три проєкти розширюють охват агента в різні боки: інтимна історія листувань, віддалений API суджень і локальне виконання в ОС. Я вважаю, що спершу треба обмежити можливості, а потім пробувати зручність. Почніть із синтетичних даних і одного клієнта, прочитайте точний diff конфігурації та закрийте мережевий і файловий доступ, який експерименту не потрібен.
Як оцінювати безпечно
Практична перевірка: підготуйте підроблене листування, підроблений патч і одноразовий локальний каталог. Спитайте, що кожен інструмент може читати й писати, перевірте його вивід і журнали на витік даних за межу, потім відкличте доступ. Це запропонований порядок роботи, а не тест, який я проводив.
FAQ
Це рейтинг за зірками?
Ні. Зірки - знімки на дату. Про якість і безпеку вони нічого не кажуть.
Ви запускали пакети?
Ні. Нотатки зі встановлення взято з офіційної документації кожного проєкту.
Чи можна надати приватні дані?
Лише після перевірки прав, ключів, строку зберігання та того, куди кожен інструмент надсилає чи пише дані.
Джерела: Relate · jev-judge-mcp · openchatx-mcp. GitHub API · 2026-09-25.