O que pode fazer: GitHub

Servidor MCP · github

O que GitHub declara, pede e executa, segundo os marketplaces que lemos. Roda em um servidor remoto: sua ferramenta de IA se conecta a ele pela rede. api.githubcopilot.com/mcp. Ferramentas que declara: 40. Variáveis de ambiente que pede: 1, das quais segredos: 1. Conforme nossa passagem pelos marketplaces em 2026-10-12.

Isto não é uma auditoria de segurança. Mostramos o que os marketplaces publicam sobre este plugin: o que ele declara, o que pede e o que executa. Não executamos nem inspecionamos seu código, e a marca de verificado é uma afirmação do marketplace, não nossa.

Onde roda

Roda em um servidor remoto: sua ferramenta de IA se conecta a ele pela rede. api.githubcopilot.com/mcpTransporte: Streamable HTTP. Conforme declarado em: Official MCP Registry.
Roda na sua máquina, em um contêiner iniciado a partir desta imagem: ghcr.io/github/github-mcp-serverConforme declarado em: Docker MCP Catalog.

O que declara

Ferramentas que declara: 40. Conforme declarado em: Docker MCP Catalog.

add_comment_to_pending_review
add_issue_comment
assign_copilot_to_issue
create_branch
create_or_update_file
create_pull_request
create_repository
delete_file
fork_repository
get_commit
get_file_contents
get_label

Mostrar mais 28

get_latest_release
get_me
get_release_by_tag
get_tag
get_team_members
get_teams
issue_read
issue_write
list_branches
list_commits
list_issue_types
list_issues
list_pull_requests
list_releases
list_tags
merge_pull_request
pull_request_read
pull_request_review_write
push_files
request_copilot_review
search_code
search_issues
search_pull_requests
search_repositories
search_users
sub_issue_write
update_pull_request
update_pull_request_branch

Prompts e recursos: os marketplaces que lemos não os publicam.

O que pede

Variáveis de ambiente que pede: 1, das quais segredos: 1. Conforme declarado em: Docker MCP Catalog.

GITHUB_PERSONAL_ACCESS_TOKEN secreta obrigatória

Apenas nomes: não guardamos valores, exemplos ou descrições dessas variáveis. Os marketplaces que lemos não publicam escopos OAuth nem configurações de instalação.

O que executa além do MCP

Nenhum dos marketplaces que lemos lista hooks, comandos, agentes ou servidores de linguagem para ele.

Quem responde por ele

github

Nenhum marketplace que lemos marca o plugin ou o editor como verificado.
Licença: MIT.
O repositório github.com/github/github-mcp-server pertence à conta com a qual o editor está listado em Official MCP Registry.

Como mudou

Ferramentas, configurações, hooks e composição não mudaram desde que começamos a acompanhá-lo.

Em contexto

Mediana de segredos que um servidor MCP pede nos marketplaces que lemos: 0,0. Este pede: 1.
Parcela de servidores MCP que rodam em um servidor remoto: 63%.

Onde está publicado e como os números mudaram

Comparar lado a lado com plugins parecidos

Dados de Official MCP Registry. Dados de Docker MCP Catalog. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em 2026-10-12. Não publicamos dados de contato dos editores de plugins.