AI Extensions: безпечніші налаштування MCP не замінюють вузькі права

AI EXTENSIONS · 30 SEP 2026

Сьогодні дві різні межі: клієнт передачі MCP-запитів і сервер операцій репозиторію. Обидва проєкти підтримуються, але популярність SDK чи режим читання не роблять отриманий текст довіреним. Це огляд джерел, не встановлення пакетів або рейтинг.

MCP Python SDK: транспорт і авторизація

Офіційний Python SDK реалізує клієнти й сервери MCP. Останній реліз v2.2.0 від 7 вересня, не сьогоднішній. За нотатками HTTP-перенаправлення обмежені origin точки з’єднання, з винятком HTTP на HTTPS того самого хоста; інший origin викликає помилку. Перевірка OAuth issuer поширена на старий шлях виявлення. Старі stateful Streamable HTTP-сесії завершуються після 30 хвилин простою, ліміт за замовчуванням 10000; stateless і з’єднання 2026-07-28 не зачеплені правилом простою. Ці налаштування не гарантують захист від будь-якого витоку чи відмови обслуговування. Також перелічено відсутні tasks extension, DPoP та jwt-bearer. README пропонує uv add "mcp[cli]" чи pip install "mcp[cli]". Встановлення mcp обирає 2.x; користувачам v1 потрібна межа <2. Закріпити версію й перевірити сумісність - моя рекомендація. LICENSE джерела MIT; залежності й послуги мають окремі умови. Метадані GitHub 30 вересня: push 29 вересня 19:11:26 UTC, 24440 зірок і 3991 fork. Push показує активність, не стабільний реліз або аудит.

python-sdk · v2.2.0 · LICENSE

GitHub MCP Server: операція репозиторію змінює стан

Офіційний сервер GitHub відкриває агентам репозиторії й співпрацю. Реліз v1.12.2 від 16 вересня додає зміну коментаря issue та інструменти видалення реакцій. Це записи із соціальними й робочими наслідками, не просто контекст. README пропонує хмарний https://api.githubcopilot.com/mcp/ з авторизацією клієнта або локальний Docker/бінарник. Локальний --read-only прибирає записи, навіть явно запитані; --toolsets обмежує групи, --tools обирає інструменти. Почніть із потрібного читання й вузького токена в тестовому репозиторії. Читання теж передає приватний код у контекст моделі. Задачі, коментарі й код можуть містити ворожі інструкції: результат є даними, не дозволом діяти. MIT не надає прав на приватний код чи умови хмарної послуги. Метадані 30 вересня: push 30 вересня 06:14:08 UTC, 33296 зірок і 5065 fork. Інтерес не доводить якість, схвалення чи безпеку.

github-mcp-server · v1.12.2 · LICENSE · server-configuration.md

Невелика перевірка перед широким доступом

Для SDK використайте локальну тестову точку із синтетичними відповідями: перенаправлення того самого й іншого origin, недоступні метадані та прострочену стару сесію. Перевіряйте відмову, не розширюйте доступ задля демонстрації. Для GitHub візьміть власний репозиторій із вигаданими задачами, без секретів і виробничих workflows. Перелічіть інструменти читання, попросіть нешкідливу зведену відповідь і переконайтеся, що запис відсутній або блокується. Повторіть після зміни конфігурації. Схема нижче є оригінальним планом, не твердженням виконаних тестів. Журнали не мають розкривати токени. Закріплюйте версії, перевіряйте залежності й тримайте підтвердження людини поза поверненим текстом. Пакетів, контейнерів або серверів для огляду не встановлювали й не запускали.

Аналіз: обирати межу, не зірки

Мій критерій - видима перевірювана межа: origin і issuer транспорту, обсяг доступу й виключення записів в операціях. Налаштування не доводять, що модель знає власника репозиторію або повноваження автора коментаря. Менше інструментів означає менше можливостей, не автентифікацію тексту. Краща зрозуміла відмова, ніж непомітне розширення доступу. Числа й дати для перевірки активності, не вигаданого рейтингу «найгарячіших». Зростання трафіку або завантажень не перевіряли.

Джерела перевірено 30 вересня 2026 року. Версії й числа є знімком, не рейтингом. MIT перевірено в LICENSE компонентів. Встановлення не проводили.

Обирайте межу, а не кількість зірок.