خادم MCP لإدارة المشاريع: قائمة تحقّق من 10 نقاط مع التقييم
عشرة فحوص لخادم MCP لإدارة المشاريع، من مدة صلاحية الرمز إلى الحجز والأدلة، مع تقييم Weft وHypertask وLinear وTrello وNotion.
Weft هو مدير المهام بالذكاء الاصطناعي للمؤسسين المنفردين والفرق الصغيرة.
بقلم Andrei Finogeev ·
خادم MCP الجيد لإدارة المشاريع يتيح لعميل الذكاء الاصطناعي قراءة لوحتك وتعديلها دون مفتاح تضطر إلى مراقبته، ويتيح لك قطع عميل واحد دون المساس بالبقية، ويمنح الوكلاء طريقة آمنة لحجز العمل وطرح الأسئلة عليك وإثبات ما فعلوه. فيما يلي عشرة فحوص تغطي ذلك، وسبب أهمية كل منها، وجدول تقييم لـ Weft وHypertask وLinear وTrello وNotion.
نحن من يصنع Weft. والمعلومات عن المنتجات الأخرى مأخوذة من صفحاتها الرسمية، وقد راجعناها في 27 أكتوبر 2026. وحيث لا تذكر الصفحة شيئًا، يكتب الجدول «غير مذكور».
لماذا نقيّم خادم MCP لإدارة المشاريع أصلًا؟
يحلّ بروتوكول Model Context Protocol مسألة التوصيلات: يسأل العميلُ الخادمَ عن الأدوات الموجودة ويستدعيها بوسائط منظّمة. لكنه لا يقول شيئًا عن مدة صلاحية الرمز، ولا عن إمكانية أن يأخذ وكيلان المهمة نفسها، ولا عمّا يحدث حين يريد وكيل حذف شيء. تلك قرارات منتج، وهي تختلف كثيرًا من خادم إلى آخر.
في دليل Hypertask عن خوادم MCP لإدارة المشاريع قائمة تقييم معقولة: تغطية الأدوات، وجودة المخططات، والمصادقة والنطاق، وسجل التدقيق، والإجراءات المدمّرة، وبروتوكول النقل. لكنه لا يملؤها أبدًا. يأخذ هذا المقال قائمة مشابهة، ويحوّلها إلى عشرة فحوص تجيب عنها بنعم أو لا، ويملأ الإجابات، بما فيها إجاباتنا.
ما الفحوص العشرة؟
1. كيف تسجّل الدخول، وكم يدوم الرمز؟
المفتاح الذي تنسخه إلى ملف إعداد كلمة مرور قابعة على القرص، وحين تنتهي صلاحيته يفشل وكيلك بصمت في منتصف التشغيل. أما OAuth مع رموز التحديث فيعني ألا شيء تنسخه ولا تذكير في التقويم للتجديد. اسأل عن مدة صلاحية رمز الوصول والاتصال كليهما، لا عن الطريقة وحدها.
2. هل تستطيع إلغاء عميل واحد دون تعطيل حسابك؟
ستصل عدة عملاء: تطبيق دردشة، ووكيل برمجة، وربما هاتفًا. وحين يسيء أحدها التصرف أو يضيع حاسوب محمول، تريد قطع ذلك الاتصال وحده وترك البقية تعمل. وإن كانت الوسيلة الوحيدة تدوير مفتاح مشترك، فسيتعطل كل العملاء معًا.
3. هل يمكن أن يحصل كل اتصال على مستوى صلاحيات خاص به؟
العميل الذي تسأله «ماذا على لوحتي؟» لا يحتاج إلى صلاحية الكتابة. ووكيل البرمجة يحتاج إلى الكتابة لكنه نادرًا ما يحتاج إلى الأرشفة الجماعية. والمستويات الخاصة بكل اتصال، مثل القراءة والكتابة والكاملة، تتيح لك أن تعطي كل عميل أقل ما يحتاج إليه، وهذا أفضل دفاع منفرد في وجه وكيل مرتبك أو متلاعَب به.
4. هل الإجراءات المدمّرة موسومة ومحدودة؟
يمكن أن تحمل أدوات MCP تلميحات تقول هل الأداة للقراءة فقط أم مدمّرة، ويمكن للعملاء استخدامها لطلب التأكيد قبل التنفيذ. تحقّق من أن الخادم يضبطها بأمانة، وتحقّق مما يفعله «الحذف» فعلًا: فسلة محذوفات يمكنك الاستعادة منها تختلف كثيرًا عن حذف نهائي.
5. هل يستطيع الوكيل حجز مهمة حتى لا يتصادم وكيلان؟
نقل بطاقة إلى Doing إشارة مرئية، لا قفل. فوكيلان يقرآن اللوحة بفارق ثانية سيرى كلاهما المهمة متاحة ويبدآن معًا. أما الحجز بعقد إيجار يقرّره الخادم، فيعني أن الوكيل الثاني يُقال له لا، وأن العقد الذي ينقضي حين يتعطل الوكيل يحرّر المهمة لغيره.
6. هل يستطيع الوكيل أن يطرح عليك سؤالًا منظّمًا؟
يصطدم الوكلاء بمفترقات لا يحسمها إلا شخص. ودون أداة لذلك، إما أن يخمّن الوكيل أو يتوقف، ويموت السؤال في سجل محادثة. أما السؤال المنظّم ذو الخيارات، الذي يصل إلى مكان ستراه فعلًا، فيُبقي القرار مرتبطًا بالمهمة.
7. هل يحمل الإنجاز أدلة؟
«تم» من وكيل مجرد ادّعاء. والإنجاز الذي يسجّل روابط أو بصمات ملفات أو مخرجات أخرى، إضافة إلى ما لم يُنجَز، يتيح لك التحقق من العمل دون إعادة استنتاجه. وينبغي أن تُظهر اللوحة أيضًا أي عميل أنجز العمل.
8. أي العملاء يستطيعون الوصول إليه فعلًا؟
فائدة الخادم بقدر فائدة العملاء الذين تستخدمهم أصلًا. تحقّق من الطريق الفعلي لكل منها: تطبيق منشور في ChatGPT، وموصّل مخصّص أو إدراج في دليل Claude، وإعداد بسطر واحد في Claude Code وCursor وCodex. وتحقّق أيضًا من أن سؤال الوكيل يستطيع الوصول إليك، أنت الشخص، على هاتفك.
9. ماذا تتيح الخطة المجانية عبر MCP؟
يجري الوكلاء استدعاءات صغيرة كثيرة. والخطة المجانية التي تعدّ اللوحات أو المهام أو الاستدعاءات قد تنفد في منتصف الأسبوع. اعرف الحد الدقيق، وهل MCP مشمول في الخطة المجانية أصلًا، قبل أن تبني عادة عليها.
10. هل بروتوكول النقل حديث؟
مواصفة MCP تتطور. وبروتوكول النقل البعيد الحالي هو Streamable HTTP، ونقاط SSE الأقدم يُوقف دعمها عدد من المورّدين. والخادم الذي يسمّي مراجعات المواصفة التي يدعمها أسهل في الثقة به حين يتحدّث عميلك.
ما تقييم Weft وHypertask وLinear وTrello وNotion؟
كل خانة لا تستخدم إلا ما تقوله صفحة المورّد نفسه أو خادمه الحي. و«غير مذكور» لا تعني أن الميزة غائبة؛ بل تعني أننا لم نستطع تأكيدها من مصدر رسمي اليوم.
| الفحص | Weft | Hypertask | Linear | Trello | Notion |
|---|---|---|---|---|---|
| 1. المصادقة ومدة صلاحية الرمز | OAuth 2.1 مع التسجيل الديناميكي للعميل، بلا مفتاح تنسخه؛ ورموز تحديث، فيجدّد العميل تسجيل الدخول بنفسه. ورموز وصول شخصية اختيارية (30 أو 90 أو 365 يومًا أو بلا انتهاء) | الإعداد الموثّق مفتاح API منسوخ تنتهي صلاحيته بعد 30 يومًا؛ والاتصال الموافَق عليه في المتصفح يدوم 90 يومًا دون تحديث (الوثائق) | OAuth 2.1 مع التسجيل الديناميكي للعميل، أو مفتاح API؛ والمدة غير مذكورة (الوثائق) | OAuth 2.0 فقط، بلا رموز API؛ والمدة غير مذكورة (الوثائق) | OAuth افتراضيًا؛ ورمز MCP من نوع bearer في Business وEnterprise فقط؛ والمدة غير مذكورة (الوثائق) |
| 2. إلغاء عميل واحد مع إبقاء الحساب | نعم. افصل عميل ذكاء اصطناعي واحدًا من الإعدادات؛ ورمز الوصول الملغى يتوقف عن العمل عند استدعائه التالي | غير مذكور. وتجديد المفتاح يفصل كل عميل يحمل القيمة القديمة (الوثائق) | غير مذكور | غير مذكور | غير مذكور |
| 3. مستوى صلاحيات لكل اتصال | نعم: كاملة أو كتابة أو قراءة لكل اتصال OAuth. ورموز الوصول بلا نطاقات | نطاق واحد معلن: mcp:full (البيانات الوصفية للخادم) | نقطة نهاية منفصلة للقراءة فقط، /mcp/readonly (الوثائق) | صلاحيات Read وWrite وSearch؛ وإضافة واحدة منها تعني إعادة الاتصال (الوثائق) | غير مذكور |
| 4. الإجراءات المدمّرة موسومة ومحدودة | 3 أدوات موسومة بأنها مدمّرة؛ وسلة المحذوفات تحفظ المهام 30 يومًا، ولا يستطيع الوكلاء الحذف النهائي؛ والاستعادة من السلة ضمن Pro | غير مذكور | غير مذكور | لا حذف مدمّرًا؛ ويمكن أرشفة البطاقات والقوائم (الوثائق) | غير مذكور |
| 5. الحجز بعقد إيجار داخل MCP | نعم. تمنح start_task عقد إيجار مدته 20 دقيقة؛ والوكيل الثاني يتلقّى already_claimed | عقود الإيجار موجودة كنقاط REST فقط، لا أدوات MCP، عن قصد (الوثائق) | غير مذكور | غير مذكور | غير مذكور |
| 6. طرح سؤال منظّم على الإنسان | نعم. request_input مع ما يصل إلى 10 خيارات؛ يصل إلى الشخص في صندوق الوارد، وبإشعار على الهاتف، وبالبريد الإلكتروني | التصعيد عبر REST فقط، لا أداة MCP (الوثائق) | غير مذكور | غير مذكور | غير مذكور |
| 7. الأدلة عند الإنجاز | نعم. تأخذ complete_task النتيجة والمخرجات وnotDone وunknowns وnextStep | الأدلة عبر REST فقط، لا أداة MCP (الوثائق) | غير مذكور | غير مذكور | غير مذكور |
| 8. أي العملاء يصلون إليه | ChatGPT: تطبيق منشور، على كل الخطط بما فيها المجانية. وClaude: موصّل مخصّص. وClaude Code: أمر واحد. وCursor: نقرة واحدة. وCodex: إعداد ثم تسجيل دخول. وتطبيقات iOS وAndroid للشخص | ChatGPT: GPT مخصّص مع OpenAPI Actions، أو موصّل عبر وضع المطوّر. وClaude: موصّل مخصّص، غير مدرج في دليل Claude. ولا تطبيق iOS أصليًا، ولا تطبيق في Google Play (الوثائق، llms.txt، التطبيقات) | Claude: مدرج في دليل Claude. وChatGPT: موصّل للبحث المعمّق، بحسب Linear | Claude: مدرج في دليل Claude. وChatGPT: إدراج في الدليل، بحسب Trello | Claude: مدرج في دليل Claude. وChatGPT: مدرج بين العملاء، بحسب Notion |
| 9. حدود الخطة المجانية | 50 مهمة نشطة و200 استدعاء MCP شهريًا؛ والساعات الـ48 الأولى غير محسوبة | 3 لوحات لكل شخص، وأعضاء وتذاكر بلا حد، وMCP مشمول؛ وحد الاستدعاءات غير مذكور (الأسعار) | أعضاء بلا حد، وفريقان، و250 مسألة؛ ولا قيد خطة مذكور على MCP (الأسعار) | 10 متعاونين و10 لوحات لكل مساحة عمل؛ وMCP يعمل على الخطة المجانية (الأسعار) | MCP يعمل على كل الخطط؛ والخطة المجانية محدودة لعضوين فأكثر (الوثائق) |
| 10. بروتوكول النقل ومراجعة المواصفة | Streamable HTTP فقط؛ ومراجعتا MCP 2025-11-25 و2026-07-28 | Streamable HTTP، مع نقطة SSE قديمة؛ والمراجعة غير مذكورة (الوثائق) | Streamable HTTP، وSSE موقوف دعمه؛ والمراجعة غير مذكورة (الوثائق) | غير مذكور | نقطة /mcp مع بديل SSE احتياطي؛ والمراجعة غير مذكورة (الوثائق) |
| للمرجع: أرخص مقعد مدفوع | $7 شهريًا أو $60 في السنة؛ بلا أرصدة ذكاء اصطناعي، فالتفكير يجري في عميل الذكاء الاصطناعي الخاص بك | BYOK بسعر $8 شهريًا بفوترة سنوية، أو $10 شهريًا؛ وPro مع الذكاء الاصطناعي بسعر $16 / $20 (الأسعار) | Basic بسعر $10 شهريًا بفوترة سنوية (الأسعار) | Standard بسعر $5 شهريًا بفوترة سنوية، أو $6 شهريًا (الأسعار) | Plus بسعر $10 شهريًا بفوترة سنوية، أو $12 شهريًا (الأسعار) |
بعض الملاحظات الصريحة لقراءة هذا الجدول. Linear وTrello وNotion منتجات واسعة، وخوادم MCP لديها واجهة واحدة من واجهات كثيرة، ووثائق MCP الخاصة بها لا تصف أدوات سير عمل الوكلاء مثل عقود الإيجار أو الأسئلة المنظّمة، ولهذا كثير من الصفوف الخاصة بالوكلاء فارغة. ورفض Trello كشف الحذف النهائي خيار أمان جيد. ونقطة النهاية المنفصلة للقراءة فقط لدى Linear طريقة نظيفة لتحقيق الفحص 3. وإن كان فريقك يعيش أصلًا في أحدها، فالخادم الرسمي عادةً البداية الصحيحة؛ انظر Weft مقابل Linear وWeft مقابل Trello وWeft مقابل Notion.
يبني Hypertask عقود الإيجار والأدلة والتصعيد في منتجه، لكن وثائق MCP لديه تقول إنها تعيش في REST API، لا في MCP، عن قصد. وهذا يعمل جيدًا إن كان وكلاؤك يشغّلون سكربتات. لكنه يعني أن عميل دردشة متصلًا عبر MCP وحده لا يحصل عليها. ولدى Hypertask أيضًا ما ليس لدى Weft: CLI للسكربتات وCI، وREST API، ووكلاء كحسابات خدمة بهوية خاصة، وميزات ذكاء اصطناعي مدمجة، وتتبّع للوقت، وواجهة تعتمد على لوحة المفاتيح أولًا. ومقارنتنا الأطول في بديل Hypertask.
أين لا يحصل Weft على تقييم جيد؟
لدى خادم MCP في Weft 32 أداة، وسردها ليس رخيصًا: فقد قسنا استجابة tools/list فكانت نحو 17.7 ألف رمز. أما مرجع الأدوات لدى Hypertask فيجمع أدواته حسب الإجراء، فتغطي 21 أداة عمليات أكثر، لكل منها حقل action. وهذه مقايضة حقيقية. فالأدوات المجمّعة تشغل حيزًا أقل في سياق النموذج. والأدوات المنفصلة تتيح لكل أداة أن تحمل تلميحها الخاص بالقراءة فقط أو بالتدمير، وهذا ما يجعل اتصال القراءة يعني بالضبط 11 أداة للقراءة فقط، واتصال الكتابة يعني كل شيء عدا الأدوات المدمّرة الثلاث. اخترنا الثانية؛ وإن كان سياق عميلك ضيقًا، فقد تناسبك الأولى أكثر.
ثغرات أخرى، بصراحة. لا CLI لدى Weft، ولا REST API عامة، ولا webhooks، فلا يمكن تشغيله من مهمة CI دون عميل ذكاء اصطناعي. ولا تكامل مع GitHub أو Slack. ورموز الوصول الشخصية بلا نطاقات: رمز واحد يصل إلى الأدوات الـ32 كلها في مساحة العمل، ففضّل OAuth حيث يدعمه عميلك، لأن المستويات الخاصة بكل اتصال لا تنطبق إلا على اتصالات OAuth.
كيف تحمي نفسك من حقن الأوامر؟
الوكيل الذي يقرأ نص المهام أو التعليقات أو الصفحات المرتبطة يمكن توجيهه بتعليمات مخفية داخلها. وMCP لا يصلح ذلك؛ بل إعدادك هو الذي يصلحه. ثلاث عادات تساعد.
- استكشف عبر اتصال للقراءة فقط. حين لا تريد إلا ملخّصات أو اجتماعات يومية أو بحثًا، صِل ذلك العميل بمستوى القراءة. في Weft لا يبقى حينها إلا الأدوات الـ11 للقراءة فقط، والاستدعاء المرفوض لا يُحسب من حصتك.
- راجع الاستدعاءات المدمّرة. أبقِ تأكيد عميلك مفعّلًا للأدوات الموسومة بأنها مدمّرة بدل الموافقة عليها للجلسة كلها. في Weft هذه هي trash_task وarchive_done_tasks وcomplete_sprint، والمهام المنقولة إلى السلة تبقى قابلة للاستعادة 30 يومًا.
- عامل محتوى اللوحة بوصفه بيانات. التعليمات في وصف مهمة ليست تعليمات منك. ضع القواعد التي يتبعها وكيلك في موجّه النظام أو قواعد المشروع، حيث لا يستطيع نص المهمة نقضها.
وحلقة الحجز تساعد أيضًا. فحين يصل الوكيل إلى خطوة لا رجعة فيها مثل النشر أو المساس ببيئة الإنتاج، يستطيع استدعاء request_input وانتظار جوابك بدل التصرف بناءً على نص وجده في بطاقة.
متى لا تحتاج إلى خادم MCP؟
يستحق MCP كلفته حين يتعيّن على نموذج أن يختار بين إجراءات على لوحة لا تكفّ عن التغيّر. وكثير من المهام ليست كذلك.
- حدث واحد ينتج دائمًا تحديثًا واحدًا معروفًا: سكربت يستدعي API المورّد أبسط وأرخص من نموذج.
- تحتاج إلى لقطة دورية: التصدير يؤدي المهمة. يقدّم Weft تصديرًا إلى JSON وMarkdown وتغذية تقويم خاصة.
- شخص واحد وجلسة قصيرة واحدة: قائمة تحقّق بصيغة Markdown في المستودع تكفي حتى يعيش العمل أطول من المحادثة.
- خط عملك يجري في CI دون عميل ذكاء اصطناعي: اختر أداة لديها CLI أو REST API. وليس لدى Weft أيٌّ منهما اليوم.
كيف تختبر خادمًا قبل أن تلتزم به؟
- صِل عميلًا واحدًا بمستوى القراءة واطلب منه تلخيص اللوحة. ينبغي ألا يتغير شيء.
- انتقل إلى الكتابة على مشروع تجريبي واجعله ينشئ مهمة واحدة وينقلها. وتحقّق من أن اللوحة تُظهر أي عميل فعل ذلك.
- ابدأ المهمة نفسها من عميلين. ينبغي أن يُرفض الثاني، لا أن يكرّر العمل بصمت.
- اجعل الوكيل يطرح عليك سؤالًا بخيارات، وتحقّق من أين يصلك: التطبيق، أو هاتفك، أو بريدك الإلكتروني.
- أنهِ المهمة مع رابط دليلًا، ثم افصل العميل وتأكد من أن استدعاءه التالي يفشل.
في Weft، الخطوة 1 أمر واحد في Claude Code، ونقرة واحدة في Cursor، وسطر إعداد مع codex mcp login weft في Codex، أو إضافة التطبيق في ChatGPT. والمشهد الكامل لمديري المهام عبر MCP في مقارنة مديري المهام عبر MCP، وحلقة الحجز مشروحة في حلقة الحجز.
- أليس عدد الأدوات دليلًا على الجودة؟
- لا. قائمة الأدوات الطويلة تستهلك من السياق في كل جلسة؛ فأدوات Weft الـ32 تبلغ نحو 17.7 ألف رمز. المهم هو هل الأدوات التي تحتاج إليها موجودة، وهل تحمل تلميحات صادقة للقراءة فقط والتدمير، وهل تفشل برسائل خطأ واضحة.
- هل OAuth أكثر أمانًا فعلًا من مفتاح API؟
- إنه يزيل السر المنسوخ ويتيح لك إلغاء عميل واحد وحده. ويُصدر Weft رموز تحديث، فيجدّد العميل تسجيل الدخول بنفسه. وللعملاء الذين لا يدعمون OAuth، يقدّم Weft أيضًا رموز وصول شخصية، لكنها بلا نطاقات.
- هل أستطيع منح ChatGPT صلاحية القراءة فقط على لوحتي في Weft؟
- نعم. اختر مستوى القراءة في شاشة الموافقة، أو غيّره لاحقًا في الإعدادات ضمن عملاء الذكاء الاصطناعي المتصلين. وحينها لا يرى ذلك الاتصال إلا الأدوات الـ11 للقراءة فقط.
- ماذا يحدث إن تعطّل وكيل وهو يحجز مهمة؟
- في Weft ينقضي عقد الإيجار بعد 20 دقيقة دون نبضة، وتعود المهمة غير مسندة، فيستطيع وكيل آخر أو شخص أخذها.
- هل أحتاج إلى خطة مدفوعة لأجرّب هذا؟
- لا. تشمل خطة Weft المجانية 50 مهمة نشطة و200 استدعاء MCP شهريًا، وPro بسعر $7 للمقعد شهريًا أو $60 في السنة. انظر الأسعار.
- نستخدم Linear أو Trello أصلًا. هل ننتقل؟
- ليس من أجل MCP وحده. فخوادمهم الرسمية تعمل على البيانات الموجودة أصلًا لدى فريقك. فكّر في Weft إن أردت الحجز والأسئلة والأدلة داخل MCP نفسه؛ والاستيراد من CSV لـ Linear أو JSON لـ Trello مجاني على كل الخطط. انظر الانتقال من Linear أو الانتقال من Trello.