@kinus/github-cicd-mcp

MCPCommunity
v1.2.2io.github.devstephenke-sysUnknownAktualisiert vor 5 TnpmGitHub

GitHub CI/CD MCP server with 70 tools for repos, PRs, Actions, deployments, billing, and more.

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
2GitHub-Sterne
vor 5 TLetzte Aktualisierung
Braucht 1 Zugangsdatum, bevor es läuft
  • GITHUB_TOKENAPI-Schlüsselerforderlich

    GitHub personal access token for authentication

Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paket
Autorio.github.devstephenke-sys
LizenzUnknown
Version1.2.2
Quellenpm+mcp-registry
npm@kinus/github-cicd-mcp
GitHubdevstephenke-sys/Github-Free-MCPs
SBOMCycloneDX 1.6 ↓
Trust-Status
B
60/100Gut
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/20
→ Publisher: führe `forge publish` im Repo des Pakets aus, um die Inhaberschaft zu beanspruchen
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet
—npm-Maintainer-Übereinstimmung+0/5
→ Wird erreicht, sobald deine Identität oben verifiziert ist und dieser Login npm-Maintainer dieses Pakets ist
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar
Tool-Oberfläche40 Tools · 1 privilegiert
Sicherheits-Scan✓ Sauberv1.2.3 · heuteWie gut funktioniert dieser Scan?
PROMPTtool:github_graphql_queryLinks to undeclared domain: docs.github.com
EvaluierungenKeine
Indexiert18. Okt. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

40 Tools · 1 privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv1.2.3 · 15h ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

github_list_workflowsList GitHub Actions workflows in a repository.

List GitHub Actions workflows in a repository.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_workflow_runsList workflow runs (filter by workflow id, branch, or status).

List workflow runs (filter by workflow id, branch, or status).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_workflow_runGet details for a single workflow run.

Get details for a single workflow run.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_workflow_jobsList jobs for a workflow run (steps, conclusions).

List jobs for a workflow run (steps, conclusions).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_rerun_workflowRe-run a failed or cancelled workflow run.

Re-run a failed or cancelled workflow run.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_cancel_workflow_runCancel an in-progress workflow run.

Cancel an in-progress workflow run.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_dispatch_workflowTrigger a workflow_dispatch event (manual CI run).

Trigger a workflow_dispatch event (manual CI run).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_actions_secretsList Actions secret names (values are never returned).

List Actions secret names (values are never returned).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_actions_variablesList Actions variables for a repository (non-secret config).

List Actions variables for a repository (non-secret config).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_workflow_run_artifactsList CI build artifacts for a workflow run.

List CI build artifacts for a workflow run.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_download_workflow_artifactGet download URL metadata for a workflow artifact (follow URL with auth to download zip).

Get download URL metadata for a workflow artifact (follow URL with auth to download zip).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_user_billing_actionsGet GitHub Actions billing summary for the authenticated user (minutes, included vs paid).

Get GitHub Actions billing summary for the authenticated user (minutes, included vs paid).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_org_billing_actionsGet GitHub Actions billing for an organization.

Get GitHub Actions billing for an organization.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_org_billing_overviewGet combined billing overview for an org (Actions, Packages, shared storage).

Get combined billing overview for an org (Actions, Packages, shared storage).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_org_billing_usage_reportRequest billing usage export metadata (org plans — requires billing admin).

Request billing usage export metadata (org plans — requires billing admin).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_branchGet branch metadata including protection status.

Get branch metadata including protection status.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_branch_protectionGet branch protection rules for a branch.

Get branch protection rules for a branch.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_update_branch_protectionUpdate branch protection (require PR reviews, status checks, admins).

Update branch protection (require PR reviews, status checks, admins).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_delete_branch_protectionprivilegiertRemove branch protection from a branch.

Remove branch protection from a branch.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_branchesList branches in a repository.

List branches in a repository.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_commitsList commits on a branch or for the whole repo.

List commits on a branch or for the whole repo.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_commitGet a single commit with files changed.

Get a single commit with files changed.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_compare_commitsCompare two commits (base...head) — useful for release notes and PR scope.

Compare two commits (base...head) — useful for release notes and PR scope.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_create_commitCreate a commit on a branch by updating one or more files (GitHub Git API — no local clone required).

Create a commit on a branch by updating one or more files (GitHub Git API — no local clone required).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_combined_statusGet combined commit status (legacy statuses + check runs summary) for CI/CD gates.

Get combined commit status (legacy statuses + check runs summary) for CI/CD gates.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_check_runs_for_refList GitHub Actions check runs for a commit ref.

List GitHub Actions check runs for a commit ref.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_deploymentsList deployments for a repository (CD history).

List deployments for a repository (CD history).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_create_deploymentCreate a deployment for a ref (triggers deployment workflows / environments).

Create a deployment for a ref (triggers deployment workflows / environments).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_create_deployment_statusUpdate deployment status (success, failure, in_progress) for CD observability.

Update deployment status (success, failure, in_progress) for CD observability.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_environmentsList deployment environments and protection rules.

List deployment environments and protection rules.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_graphql_queryRun a read-only GitHub GraphQL query (https://docs.github.com/en/graphql). Variables optional.

Run a read-only GitHub GraphQL query (https://docs.github.com/en/graphql). Variables optional.

HINWEISLinks to undeclared domain: docs.github.com

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_graphql_mutationRun a GitHub GraphQL mutation (create/update via GraphQL API). Use with care.

Run a GitHub GraphQL mutation (create/update via GraphQL API). Use with care.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_graphql_repository_overviewQuick GraphQL snapshot: repo, default branch, latest commit, open PR count.

Quick GraphQL snapshot: repo, default branch, latest commit, open PR count.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_create_issueCreate an issue in a repository.

Create an issue in a repository.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_issuesList issues (excludes pull requests unless filtered).

List issues (excludes pull requests unless filtered).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_get_issueGet issue details by number.

Get issue details by number.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_update_issueUpdate issue title, body, state, or labels.

Update issue title, body, state, or labels.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_add_issue_commentAdd a comment to an issue or pull request.

Add a comment to an issue or pull request.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

github_list_issue_commentsList comments on an issue or PR.

List comments on an issue or PR.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

git_statusShow working tree status in a local clone (branch, staged/unstaged files).

Show working tree status in a local clone (branch, staged/unstaged files).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

40 von 40 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

GitHub CI/CD MCP server with 70 tools for repos, PRs, Actions, deployments, billing, and more.

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Offengelegte Tools

40 Tools · 1 privilegiert · beobachtet am durch statische Extraktion. Eine Tool-Oberfläche ist das, was ein Scan an einem Tag gelesen hat, keine Live-Liste der Fähigkeiten.

Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-10-18 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 5 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

54 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

+42 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.

Themen

Verwandtes in testing & ci