AI Extensions, 29 жовтня: спільному входу потрібні вузькі права
GitHub поширює конектори між клієнтами Copilot, Anthropic має плагін проєктування MCP-серверів, а mcp-use відкриває компонент перегляду навичок. Налаштувань стає менше, але права треба перевіряти.
GitHub поширює конектори між клієнтами Copilot, Anthropic має плагін проєктування MCP-серверів, а mcp-use відкриває компонент перегляду навичок. Налаштувань стає менше, але права треба перевіряти.
Конектори GitHub: попередня версія
Журнал GitHub від 28 жовтня описує публічну попередню версію перевірених MCP-серверів для всіх планів Copilot і 26 сервісів на старті. Одне підключення може працювати в застосунку, CLI, VS Code, хмарі та Mobile. Business і Enterprise потребують політики Editor preview features; додаткові умови можуть встановлювати список дозволених MCP і адміністратор сервісу. Починайте з Connect та перевірки прав. Це хмарний продукт, а не пакет із відкритою ліцензією для власного розгортання.
Що я б перевірив до підключення
Збережений вхід допомагає забути права старого підключення. Я б узяв дозволений тестовий простір і одну задачу читання, потім перевірив доступні інструменти й спосіб відключення. Перевірений запис не доводить доречності будь-якої дії для конкретного репозиторію. Для огляду я нічого не підключав і не перевіряв відкликання доступу між клієнтами.
Anthropic mcp-server-dev: спочатку розгортання
Офіційний плагін містить build-mcp-server, build-mcp-app і build-mcpb. Вхідна навичка з’ясовує задачу, користувачів, операції та інтерфейс, а потім пропонує remote streamable HTTP, MCP app, пакет MCPB або локальний прототип stdio. README дає команду /mcp-server-dev:build-mcp-server. Локальний LICENSE плагіна: Apache-2.0. Документацію й ліцензію перевірено сьогодні; дату запуску не встановлював і плагін не ставив. До розгортання слід перевірити код і авторизацію. Упаковане середовище спрощує налаштування, але зберігає ризик локального виконуваного коду.
mcp-use: вбудовування Inspector
Сторінка релізів від 29 жовтня містить mcp-use 2.12.1 і @mcp-use/inspector 20.3.26. Патч експортує наявний SkillsTab і його властивості з клієнтського входу, збирає його для браузера без Node built-ins для frontmatter та додає керований вибір навички до спільного редактора повідомлень. Це зміна вбудовування, не доказ безпеки навички. LICENSE репозиторію: MIT. Для проби варто зафіксувати версію й перевірити експорти в ізольованому застосунку до зв’язку вибору з виконанням.
Межа перевірки перед збіркою
Я б записав сервіс, дозволене читання, заборонені зміни, власника авторизації та шлях відключення. Віджет підтвердження в чаті лишається інтерфейсом; сервер має перевіряти права конкретної дії. Секретам не місце в описах інструментів і текстах навичок. Перевірка джерел і ліцензій не дорівнює встановленню, аудиту безпеки чи порівнянню швидкості. Популярність не доводить якість.