GitHub

GitHub Webhook MCP

Liplus-Project

GitHub Webhook MCP — сервер, который связывает вебхуки GitHub с AI-ассистентами. Он работает через Cloudflare Worker: принимает события от GitHub, проверяет их подпись, хранит в Durable Object с SQLite и отдаёт к ним доступ через инструменты MCP или потоковые уведомления через WebSocket. Разработчикам не нужно настраивать локальный вебхук-приемник или туннель. Сервер работает в облаке, на компьютере запускается только лёгкий мост (.mcpb). Это упрощает интеграцию событий GitHub в Claude Desktop, Claude Code CLI или Codex.

GitHub Twin

ChristopherDavenport

github-twin — персональная RAG-система для истории вашей работы на GitHub. Сервер индексирует коммиты, код изменений и комментарии к пул-реквестам. Claude Code (или другой MCP-клиент) получает доступ к этим данным как к долговременной памяти. Это решает проблему «пустого стола» — AI не забывает ваш прошлый опыт, а подгружает релевантные примеры из коммитов и ревью. Работает в двух режимах. Пользовательский — индексирует вашу личную историю. Организационный — сканирует код всей команды по репозиториям, языкам и авторам. Поиск гибридный: BM25 + векторы. Код анализируется через AST (tree-sitter). Эмбеддинги вычисляются локально — данные не покидают вашу машину.

GitHub — Davidweb3 Ctrl

davidweb3-ctrl

GitHub MCP Server — bridge между AI-ассистентом и API GitHub через протокол MCP. Вы просите AI показать пул-реквесты, найти задачу или проверить статистику репозитория — и получаете ответ сразу, без переключения между окнами. Сервер подходит для разработчиков и команд, которые используют AI для code review, мониторинга задач и поиска кода. Он написан на TypeScript, открыт и бесплатен. Для работы требуется персональный токен GitHub. Все запросы идут через официальное API GitHub. Например, на ревью вы просите AI показать все открытые пул-реквесты в вашем репозитории, отсортированные по дате — и сервер возвращает структурированный список с заголовками, ссылками и статусами.

GitHub Actions Audit

UnbearableDev

Сервер анализирует workflow-файлы GitHub Actions и выявляет 21 тип уязвимости в цепочке поставок. Аудит закрывает сценарии, которые использовались в реальных атаках 2024–2025 годов: внедрение скриптов, утечка токенов, незафиксированные действия, небезопасные разрешения GITHUB_TOKEN, опасное использование pull_request_target. Инструмент предназначен для DevOps и разработчиков, которые хотят автоматизировать проверку безопасности пайплайнов. Вы передаёте YAML файла или ссылку на raw-файл workflow — сервер возвращает структурированный список проблем с указанием уровня серьёзности, номера job и step, описанием риска и готовым кодом исправления.