AI Extensions: документація, краулінг і бази даних потребують різного доступу
Огляд Context7, Firecrawl MCP і Supabase MCP 29 вересня: налаштування, ліцензії, активність і межі даних.
AI EXTENSIONS · ЩОДЕННИЙ ДАЙДЖЕСТ · 29 ВЕР 2026
Одному агентові потрібна документація бібліотеки. Іншому треба обійти сайт. Третьому зазирнути в базу даних. «Підключити MCP-сервер» звучить як одна дія, але межа даних щоразу зсувається. Цей випуск читає три живі проєкти крізь цей зсув. Зірки й форки це датовані ознаки інтересу, а не доказ якості. Я нічого з цього не встановлював і не запускав.
Три поверхні
- Context7: Свіжа документація бібліотек для агентів-програмістів, із закритим бекендом за публічним репозиторієм.
- Firecrawl MCP: Перетворює агента на веб-краулер. Стежте за витратами, умовами сайтів і підмішаним у сторінки текстом.
- Supabase MCP: Віддає ШІ-клієнту дані вашого проєкту. Читання може розкрити рядки, а запис змінити стан.
Context7
Що робить і навіщо
Context7 дає агентам актуальну документацію бібліотек. README пояснює: код MCP-сервера відкритий, але API, парсер і краулер приватні; репозиторій не охоплює всю послугу. Проєкт попереджає, що документація спільноти може бути помилковою або небезпечною. [README]
Офіційне налаштування
README пропонує npx ctx7 setup з Node.js 18+, OAuth і вибір CLI/Skills або MCP. Ручне MCP підключається до https://mcp.context7.com/mcp з ключем у заголовку Authorization Bearer; ключ радять для вищих лімітів. Тримайте його у сховищі секретів, не в чаті. [README]
Ліцензія, активність і спільнота
MIT у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 29 вересня 2026 08:19 UTC; 62,515 зірок і 3,035 форків, дані на 29 вересня 2026, GitHub. [репозиторій]. Популярність не означає ні якість, ні безпеку.
Безпека й приватність
Зовнішня документація - дані, не команди користувача. Перевіряйте версію й походження коду, не надсилайте приватні репозиторії чи секрети в запит без дозволу. MIT стосується публічного репозиторію, не закритих компонентів. [README]
Firecrawl MCP
Що робить і навіщо
Firecrawl MCP дає пошук, витяг, картографування, обхід, взаємодію та моніторинг сайтів. Агент стає збирачем вебданих із вартістю, умовами сайтів і недовіреними інструкціями в сторінках. README описує хмару й самостійний запуск. [README]
Офіційне налаштування
README наводить https://mcp.firecrawl.dev/v2/mcp, OAuth і локальний npx із FIRECRAWL_API_KEY у секретній змінній середовища. Без ключа scrape, search і parse обмежені; для решти потрібен ключ. Не вставляйте його в чат і зафіксуйте перевірену версію пакета. [README]
Ліцензія, активність і спільнота
MIT у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 29 вересня 2026 03:33 UTC; 7,532 зірок і 895 форків, дані на 29 вересня 2026, GitHub. [репозиторій]. Популярність не означає ні якість, ні безпеку.
Безпека й приватність
Обмежуйте глибину, шляхи й кредити обходу, поважайте правила сайтів і не завантажуйте приватні сторінки. Витягнутий текст може наказувати агенту щось зробити, але це недовірений вміст. Відокремлюйте читання від інтерактивних дій. MIT не дає прав на чужі сторінки. [README]
Supabase MCP
Що робить і навіщо
Supabase MCP відкриває агенту дані й операції проєкту. Читання може розголосити приватні рядки, запис - змінити стан. Офіційний README починається з попередження про ризики й посилається на інструкцію налаштування. [README]
Офіційне налаштування
Офіційний процес підключає MCP-клієнт з OAuth до правильної організації. Документована адреса підтримує project_ref=<project-ref>&read_only=true&features=database,docs; приклад SDK фільтрує мутувальні інструменти. Перевірте межі проєкту й режим читання до реальних даних. [README]
Ліцензія, активність і спільнота
Apache-2.0 у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 28 вересня 2026 02:40 UTC; 2,926 зірок і 411 форків, дані на 29 вересня 2026, GitHub. [репозиторій]. Популярність не означає ні якість, ні безпеку.
Безпека й приватність
Почніть із тестового проєкту й вигаданих рядків. Читання прибирає запис, але не витік прочитаного. Окремо перевірте організацію, групи інструментів, результати й подальше підвищення прав. Apache-2.0 охоплює репозиторій, не умови сервісу. [README]
Безпечна мала спроба
Спробуйте публічне питання про бібліотеку в Context7, власний сайт із лімітом сторінок у Firecrawl і тестовий Supabase із вигаданими рядками та лише читанням. Записуйте вихідні дані, відповіді, список інструментів і кожен запит зміни. Ліцензія коду не дорівнює правам на дані, зірки не гарантують безпеку. Це огляд джерел, не аудит. [Supabase security guidance]
![Ілюстрація, створена ШІ, до розділу: Три поверхніContext7: Свіжа документація бібліотек для агентів-програмістів, із закритим бекендом за публічним репозиторієм.Firecrawl MCP: Перетворює агента на веб-краулер. Стежте за витратами, умовами сайтів і підмішаним у сторінки текстом.Supabase MCP: Віддає ШІ-клієнту дані вашого проєкту. Читання може розкрити рядки, а запис змінити стан.Оригінальна схема: ширший доступ потребує вужчих правПублічні документи→Вміст сайтів→Дані проєкту→Перевірка людиноюContext7Що робить і навіщоContext7 дає агентам актуальну документацію бібліотек. README пояснює: код MCP-сервера відкритий, але API, парсер і краулер приватні; репозиторій не охоплює всю послугу. Проєкт попереджає, що документація спільноти може бути помилковою або небезпечною. [README]Офіційне налаштуванняREADME пропонує npx ctx7 setup з Node.js 18+, OAuth і вибір CLI/Skills або MCP. Ручне MCP підключається до https://mcp.context7.com/mcp з ключем у заголовку Authorization Bearer; ключ радять для вищих лімітів. Тримайте його у сховищі секретів, не в чаті. [README]Ліцензія, активність і спільнотаMIT у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 29 вересня 2026 08:19 UTC; 62,515 зірок і 3,035 форків, дані на 29 вересня 2026, GitHub. [репозиторій]. Популярність не означає ні якість, ні безпеку.Безпека й приватністьЗовнішня документація - дані, не команди користувача. Перевіряйте версію й походження коду, не надсилайте приватні репозиторії чи секрети в запит без дозволу. MIT стосується публічного репозиторію, не закритих компонентів. [README]Проєкт попереджає, що документація спільноти може бути помилковою або небезпечною.Firecrawl MCPЩо робить і навіщоFirecrawl MCP дає пошук, витяг, картографування, обхід, взаємодію та моніторинг сайтів. Агент стає збирачем вебданих із вартістю, умовами сайтів і недовіреними інструкціями в сторінках. README описує хмару й самостійний запуск. [README]Офіційне налаштуванняREADME наводить https://mcp.firecrawl.dev/v2/mcp, OAuth і локальний npx із FIRECRAWL_API_KEY у секретній змінній середовища. Без ключа scrape, search і parse обмежені; для решти потрібен ключ. Не вставляйте його в чат і зафіксуйте перевірену версію пакета. [README]Ліцензія, активність і спільнотаMIT у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 29 вересня 2026 03:33 UTC; 7,532 зірок і 895 форків, дані на 29 вересня 2026, GitHub. [репозиторій]. Популярність не означає ні якість, ні безпеку.Безпека й приватністьОбмежуйте глибину, шляхи й кредити обходу, поважайте правила сайтів і не завантажуйте приватні сторінки. Витягнутий текст може наказувати агенту щось зробити, але це недовірений вміст. Відокремлюйте читання від інтерактивних дій. MIT не дає прав на чужі сторінки. [README]Supabase MCPЩо робить і навіщоSupabase MCP відкриває агенту дані й операції проєкту. Читання може розголосити приватні рядки, запис - змінити стан. Офіційний README починається з попередження про ризики й посилається на інструкцію налаштування. [README]Офіційне налаштуванняОфіційний процес підключає MCP-клієнт з OAuth до правильної організації. Документована адреса підтримує project_ref=<project-ref>&read_only=true&features=database,docs; приклад SDK фільтрує мутувальні інструменти. Перевірте межі проєкту й режим читання до реальних даних. [README]Ліцензія, активність і спільнотаApache-2.0 у корені репозиторію (файл LICENSE). Останній пуш до репозиторію: 28 вересня 2026 02:40 UTC; 2,926 зірок і 411 форків, дані на 29 вересня 2026, GitHub. [репозиторій]. Популярність не означає ні якість, ні безпеку.Безпека й приватністьПочніть із тестового проєкту й вигаданих рядків. Читання прибирає запис, але не витік прочитаного. Окремо перевірте організацію, групи інструментів, результати й подальше підвищення прав. Apache-2.0 охоплює репозиторій, не умови сервісу. [README]Безпечна мала спроба](/assets/posts/img/2026-09-29-ai-extensions-digest-inline-1000.webp)
Джерела й метод: Context7 · Firecrawl MCP · Supabase MCP. Офіційні README та LICENSE, час оновлення й показники GitHub перевірено 29 вересня 2026 року. Проєкти не встановлювали й не запускали.