AI Extensions: три офіційні MCP-сервери з різними правами
Перевірка Chrome DevTools MCP, Playwright MCP і GitHub MCP Server 28 вересня: налаштування, ліцензія, активність і межі доступу.
AI EXTENSIONS · ЩОДЕННИЙ ДАЙДЖЕСТ · 28 ВЕР 2026
Три офіційні MCP-сервери, усі живі й підтримувані, і жоден не замінює іншого. Один зазирає всередину Chrome. Другий водить браузер замість вас. Третій може діяти від вашого імені на GitHub. Зірки показують, скільки уваги кожен отримав у день перевірки, а це не те саме, що якість. Я не встановлював і не запускав їх.
Три межі доступу
- Chrome DevTools MCP: Налагоджує живий Chrome, де можуть бути відкриті сторінки під вашим входом.
- Playwright MCP: Клікає й друкує за агента, тож один клік може надіслати форму.
- GitHub MCP Server: Діє через ваш токен, тож його можливості дорівнюють можливостям токена.
Chrome DevTools MCP
Що робить
Chrome DevTools MCP від Google дає агенту інструменти налагодження Chrome, огляду сторінок і вимірювання продуктивності. Підключений браузер може показувати дані авторизованого акаунта. [README]
Офіційне налаштування
README показує npx -y chrome-devtools-mcp@latest у конфігурації MCP-клієнта та приклад slim/headless. Потрібні Node LTS і Chrome; для постійної роботи зафіксуйте перевірену версію. [README]
Ліцензія, оновлення, спільнота
Apache-2.0 у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 28 вересня 2026 10:27 UTC; 52,692 зірок і 5,109 форків, дані на 28 вересня 2026, GitHub. [репозиторій] · [останній реліз]. Популярність не означає ні якість, ні безпеку.
Безпека та приватність
За README статистика використання ввімкнена типовим чином; її вимикає --no-usage-statistics. Інструменти продуктивності можуть надсилати URL трасування до CrUX API; є --no-performance-crux. Починайте з окремого профілю. [README]
Playwright MCP
Що робить
Playwright MCP від Microsoft дозволяє агенту переходити між сторінками та взаємодіяти з елементами. Це більше, ніж читання скриншота: клік може надіслати форму. [README]
Офіційне налаштування
Офіційний README показує npx @playwright/mcp@latest, --isolated для профілю в пам’яті та Docker. Перевірте пакет і зафіксуйте версію до підключення реального акаунта. [README]
Ліцензія, оновлення, спільнота
Apache-2.0 у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 25 вересня 2026 22:43 UTC; 37,643 зірок і 3,200 форків, дані на 28 вересня 2026, GitHub. [репозиторій] · [останній реліз]. Популярність не означає ні якість, ні безпеку.
Безпека та приватність
README прямо каже, що --allowed-origins не є межею безпеки й не контролює переадресації. Ізоляція зменшує збереження сеансу, але не дозволяє надсилання, платежів або змін акаунта. Використовуйте тестовий логін. [README]
GitHub MCP Server
Що робить
Офіційний GitHub MCP Server відкриває операції з репозиторіями, питаннями й спільною роботою. Обсяг прав визначають OAuth-додаток або токен, а не впевненість моделі. [README]
Офіційне налаштування
README описує віддалену точку MCP для підтримуваних клієнтів, PAT і локальний Docker. Дотримуйтеся офіційної інструкції вашого клієнта; надавайте лише потрібні репозиторії й права. [README]
Ліцензія, оновлення, спільнота
MIT у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 28 вересня 2026 09:47 UTC; 33,253 зірок і 5,059 форків, дані на 28 вересня 2026, GitHub. [репозиторій] · [останній реліз]. Популярність не означає ні якість, ні безпеку.
Безпека та приватність
README документує групи інструментів і --read-only, що вимикає запис. Це не виправляє надто широкого токена або витоку приватних даних. Починайте з тестового репозиторію й не передавайте ключ у чат. [README]
Безпечна перша спроба
Chrome перевіряйте на локальній сторінці й стежте за вихідною телеметрією; Playwright - на окремому сайті без справжніх дій; GitHub - у тестовому репозиторії з вузькими правами та режимом читання. Запишіть інструменти, приватні поля, мережеві адреси й місце людського затвердження. Це огляд джерел, не аудит.
Джерела й метод: Chrome DevTools MCP · Playwright MCP · GitHub MCP Server. Official project README and LICENSE files, repository activity, stars and forks checked 28 Sep 2026; dates are observations, not a quality ranking. No project was installed or tested.