O que pode fazer: io.github.zereight/gitlab-mcp
Servidor MCP · zereight
O que io.github.zereight/gitlab-mcp declara, pede e executa, segundo os marketplaces que lemos. Roda na sua máquina: a ferramenta de IA inicia este pacote npm localmente: @zereight/mcp-gitlab. Variáveis de ambiente que pede: 21, das quais segredos: 2. Conforme nossa passagem pelos marketplaces em 2026-10-13.
Isto não é uma auditoria de segurança. Mostramos o que os marketplaces publicam sobre este plugin: o que ele declara, o que pede e o que executa. Não executamos nem inspecionamos seu código, e a marca de verificado é uma afirmação do marketplace, não nossa.
Onde roda
- Roda na sua máquina: a ferramenta de IA inicia este pacote npm localmente:
@zereight/mcp-gitlab
O que declara
Nenhum dos marketplaces que lemos publica uma lista de ferramentas para ele.
Prompts e recursos: os marketplaces que lemos não os publicam.
O que pede
Variáveis de ambiente que pede: 21, das quais segredos: 2. Conforme declarado em: Official MCP Registry.
GITLAB_ALLOWED_PROJECT_IDSGITLAB_API_URLGITLAB_AUTH_COOKIE_PATHGITLAB_CA_CERT_PATHGITLAB_DENIED_TOOLS_REGEXGITLAB_JOB_TOKENsecretaGITLAB_MASKING_CONFIGGITLAB_MASKING_ENABLEDGITLAB_MASKING_POLICY_FILEGITLAB_MASKING_WORKSPACE_DIRGITLAB_OAUTH_CLIENT_IDGITLAB_OAUTH_TOKEN_SCRIPT
Mostrar mais 9
GITLAB_PERMISSION_MODEGITLAB_PERSONAL_ACCESS_TOKENsecretaGITLAB_PERSONAL_ACCESS_TOKEN_FILEGITLAB_TOOLSGITLAB_TOOLSETSGITLAB_TOOL_POLICY_APPROVEGITLAB_TOOL_POLICY_HIDDENGITLAB_USE_OAUTHNODE_TLS_REJECT_UNAUTHORIZED
Apenas nomes: não guardamos valores, exemplos ou descrições dessas variáveis. Os marketplaces que lemos não publicam escopos OAuth nem configurações de instalação.
O que executa além do MCP
Nenhum dos marketplaces que lemos lista hooks, comandos, agentes ou servidores de linguagem para ele.
Quem responde por ele
zereight
- Nenhum marketplace que lemos marca o plugin ou o editor como verificado.
- Nenhum marketplace que lemos informa a licença.
- Última versão que vimos: 2026-10-12.
- O repositório github.com/zereight/gitlab-mcp pertence à conta com a qual o editor está listado em Official MCP Registry.
Como mudou
- Official MCP Registry: variáveis de ambiente mudaram (agora 21): adicionado: GITLAB_PERSONAL_ACCESS_TOKEN_FILE
- Official MCP Registry: variáveis de ambiente mudaram (agora 20): adicionado: GITLAB_OAUTH_CLIENT_ID, GITLAB_OAUTH_TOKEN_SCRIPT, GITLAB_PERMISSION_MODE, GITLAB_USE_OAUTH; removido: GITLAB_READ_ONLY_MODE, USE_GITLAB_WIKI; a marca de secreta ou obrigatória mudou em GITLAB_PERSONAL_ACCESS_TOKEN
Em contexto
- Mediana de segredos que um servidor MCP pede nos marketplaces que lemos: 0,0. Este pede: 2.
- Parcela de servidores MCP que rodam em um servidor remoto: 63%.
Onde está publicado e como os números mudaram
Comparar lado a lado com plugins parecidos
Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.