@paretools/github

MCPattestiert
v0.22.2UnknownMITAktualisiert vor 8 Mon.npmGitHub

MCP server for GitHub — structured PR, issue, and Actions data for AI agents

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build
Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.
365Downloads/Wo.
vor 8 Mon.Letzte Aktualisierung
Paket
AutorUnknown
LizenzMIT
Version0.22.2
Quellenpm+mcp-registry
npm@paretools/github
GitHubDave-London/Pare
SBOMCycloneDX 1.6 ↓
Trust-Status
A
85/100Vertrauenswürdig
✓Im Forge-Index gelistet+10/10
✓Identität verifiziert · attestierter Build+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft✓ Sigstore-verifiziert · 39620a5
Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar
Tool-Oberfläche36 Tools · 2 privilegiert
Sicherheits-Scan✓ Sauberv0.22.2 · vor 1 Mon.Wie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert26. Aug. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

36 Tools · 2 privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv0.22.2 · 1mo ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

apiMakes arbitrary GitHub API calls via `gh api`. Supports all HTTP methods, request bodies, field parameters, pagination, and jq filtering. Returns structured data with status, parsed JSON body, endpoint, and method.

Makes arbitrary GitHub API calls via `gh api`. Supports all HTTP methods, request bodies, field parameters, pagination, and jq filtering. Returns structured data with status, parsed JSON body, endpoint, and method.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

discussion-listLists GitHub Discussions for a repository via GraphQL. Returns structured list with discussion number, title, author, category, answered status, and comment count.

Lists GitHub Discussions for a repository via GraphQL. Returns structured list with discussion number, title, author, category, answered status, and comment count.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

gist-createCreates a new GitHub gist from one or more files. Returns structured data with gist ID, URL, visibility, file names, description, and file count.

Creates a new GitHub gist from one or more files. Returns structured data with gist ID, URL, visibility, file names, description, and file count.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-viewViews a pull request by number, URL, or branch. Returns structured data with state, checks, review decision, diff stats, author, labels, draft status, assignees, milestone, and timestamps.

Views a pull request by number, URL, or branch. Returns structured data with state, checks, review decision, diff stats, author, labels, draft status, assignees, milestone, and timestamps.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-listLists pull requests with optional filters. Returns structured list with PR number, state, title, author, branch, labels, draft status, and merge readiness.

Lists pull requests with optional filters. Returns structured list with PR number, state, title, author, branch, labels, draft status, and merge readiness.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-createCreates a new pull request. Returns structured data with PR number and URL.

Creates a new pull request. Returns structured data with PR number and URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-mergeMerges a pull request by number, URL, or branch. Returns structured data with merge status, method, URL, and branch deletion status.

Merges a pull request by number, URL, or branch. Returns structured data with merge status, method, URL, and branch deletion status.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-commentAdds, edits, or deletes a comment on a pull request. Returns structured data with the comment URL, operation type, comment ID, and body echo.

Adds, edits, or deletes a comment on a pull request. Returns structured data with the comment URL, operation type, comment ID, and body echo.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-reviewSubmits a review on a pull request (approve, request-changes, or comment). Returns structured data with the review event, URL, and body echo.

Submits a review on a pull request (approve, request-changes, or comment). Returns structured data with the review event, URL, and body echo.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-updateUpdates pull request metadata (title, body, labels, assignees, reviewers, milestone, base branch, projects). Returns structured data with PR number and URL.

Updates pull request metadata (title, body, labels, assignees, reviewers, milestone, base branch, projects). Returns structured data with PR number and URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-checksLists check/status results for a pull request. Returns structured data with check names, states, URLs, and summary counts (passed, failed, pending).

Lists check/status results for a pull request. Returns structured data with check names, states, URLs, and summary counts (passed, failed, pending).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-diffReturns file-level diff statistics for a pull request. Use full=true for patch content.

Returns file-level diff statistics for a pull request. Use full=true for patch content.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-closeCloses a pull request with an optional comment and optional branch deletion. Returns structured data with PR number, state, URL, and deleted-branch flag.

Closes a pull request with an optional comment and optional branch deletion. Returns structured data with PR number, state, URL, and deleted-branch flag.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-reopenReopens a previously closed pull request, optionally with a comment. Returns structured data with PR number, state, and URL.

Reopens a previously closed pull request, optionally with a comment. Returns structured data with PR number, state, and URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

pr-readyMarks a pull request as ready for review (or converts it back to draft when undo=true). Returns structured data with PR number, state, URL, and resulting draft status.

Marks a pull request as ready for review (or converts it back to draft when undo=true). Returns structured data with PR number, state, URL, and resulting draft status.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

issue-viewViews an issue by number or URL. Returns structured data with state, labels, assignees, author, milestone, close reason, and body.

Views an issue by number or URL. Returns structured data with state, labels, assignees, author, milestone, close reason, and body.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

issue-listLists issues with optional filters. Returns structured list with issue number, state, title, labels, assignees, author, creation date, and milestone.

Lists issues with optional filters. Returns structured list with issue number, state, title, labels, assignees, author, creation date, and milestone.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

issue-createCreates a new issue. Returns structured data with issue number, URL, and labels applied.

Creates a new issue. Returns structured data with issue number, URL, and labels applied.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

issue-closeCloses an issue with an optional comment and reason. Returns structured data with issue number, state, URL, reason, and comment URL.

Closes an issue with an optional comment and reason. Returns structured data with issue number, state, URL, reason, and comment URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

issue-commentAdds, edits, or deletes a comment on an issue. Returns structured data with the comment URL, operation type, comment ID, issue number, and body echo.

Adds, edits, or deletes a comment on an issue. Returns structured data with the comment URL, operation type, comment ID, issue number, and body echo.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

issue-updateUpdates issue metadata (title, body, labels, assignees, milestone, projects). Returns structured data with issue number and URL.

Updates issue metadata (title, body, labels, assignees, milestone, projects). Returns structured data with issue number and URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

run-viewViews a workflow run by ID. Returns structured data with status, conclusion, jobs (with steps), and workflow details.

Views a workflow run by ID. Returns structured data with status, conclusion, jobs (with steps), and workflow details.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

run-listLists workflow runs with optional filters. Returns structured list with run ID, status, conclusion, and workflow details.

Lists workflow runs with optional filters. Returns structured list with run ID, status, conclusion, and workflow details.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

run-rerunRe-runs a workflow run by ID. Optionally re-runs only failed jobs or a specific job. Returns structured result with run ID, status, and URL.

Re-runs a workflow run by ID. Optionally re-runs only failed jobs or a specific job. Returns structured result with run ID, status, and URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

release-createCreates a new GitHub release with optional asset uploads. Returns structured data with tag, URL, draft, prerelease status, and assets uploaded count.

Creates a new GitHub release with optional asset uploads. Returns structured data with tag, URL, draft, prerelease status, and assets uploaded count.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

release-listLists GitHub releases for a repository. Returns structured list with tag, name, draft/prerelease/latest status, publish date, creation date, and URL.

Lists GitHub releases for a repository. Returns structured list with tag, name, draft/prerelease/latest status, publish date, creation date, and URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

label-listLists repository labels. Returns structured data with label name, description, color, and default status.

Lists repository labels. Returns structured data with label name, description, color, and default status.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

label-createCreates a new repository label. Returns structured data with label name, description, color, and URL.

Creates a new repository label. Returns structured data with label name, description, color, and URL.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

secret-setSets a repository, organization, or environment GitHub Actions secret. Secret values are sent via stdin and never returned.

Sets a repository, organization, or environment GitHub Actions secret. Secret values are sent via stdin and never returned.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

secret-listLists repository, organization, or environment secret names and metadata. Secret values are never exposed.

Lists repository, organization, or environment secret names and metadata. Secret values are never exposed.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

secret-deleteprivilegiertDeletes a repository, organization, or environment GitHub Actions secret.

Deletes a repository, organization, or environment GitHub Actions secret.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

variable-setSets a repository, organization, or environment GitHub Actions variable. Variables are not secret.

Sets a repository, organization, or environment GitHub Actions variable. Variables are not secret.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

variable-listLists repository, organization, or environment GitHub Actions variables with values and metadata.

Lists repository, organization, or environment GitHub Actions variables with values and metadata.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

variable-deleteprivilegiertDeletes a repository, organization, or environment GitHub Actions variable.

Deletes a repository, organization, or environment GitHub Actions variable.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

repo-viewViews repository details. Returns structured data with name, owner, description, stars, forks, languages, topics, license, and dates.

Views repository details. Returns structured data with name, owner, description, stars, forks, languages, topics, license, and dates.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

repo-cloneClones a GitHub repository. Returns structured data with success status, repo name, target directory, and message.

Clones a GitHub repository. Returns structured data with success status, repo name, target directory, and message.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

36 von 36 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

MCP server for GitHub — structured PR, issue, and Actions data for AI agents

Schlagwörter
mcpmcp-servermodel-context-protocolstructured-outputaiai-agentclaudecursorcopilottoken-efficientdevtoolscligithubghpull-requestissuesactions
Alternativen
Tool-Oberflächen werden verglichen…

Offengelegte Tools

36 Tools · 2 privilegiert · beobachtet am durch statische Extraktion. Eine Tool-Oberfläche ist das, was ein Scan an einem Tag gelesen hat, keine Live-Liste der Fähigkeiten.

Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-08-29 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 3 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Tiefengrenze 4. Alles unterhalb dieser Ebene wurde nie aufgelöst.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

54 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

+42 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.

Themen

Verwandtes in git & code hosting