Что умеет: io.github.zereight/gitlab-mcp
MCP-сервер · zereight
Что io.github.zereight/gitlab-mcp объявляет, просит и запускает, по данным витрин, которые мы читаем. Работает на вашем компьютере: ИИ-инструмент запускает этот пакет npm локально: @zereight/mcp-gitlab. Переменных окружения просит: 21, из них секретов: 2. Данные нашего прохода по витринам на 2026-10-13.
Это не аудит безопасности. Мы показываем, что витрины публикуют об этом плагине: что он объявляет, что просит и что запускает. Его код мы не запускаем и не проверяем, а отметка о проверке принадлежит витрине, не нам.
Где работает
- Работает на вашем компьютере: ИИ-инструмент запускает этот пакет npm локально:
@zereight/mcp-gitlab
Что объявляет
Ни одна из витрин, которые мы читаем, не публикует для него список инструментов.
Промпты и ресурсы: витрины, которые мы читаем, их не публикуют.
Что просит
Переменных окружения просит: 21, из них секретов: 2. По данным витрин: Official MCP Registry.
GITLAB_ALLOWED_PROJECT_IDSGITLAB_API_URLGITLAB_AUTH_COOKIE_PATHGITLAB_CA_CERT_PATHGITLAB_DENIED_TOOLS_REGEXGITLAB_JOB_TOKENсекретGITLAB_MASKING_CONFIGGITLAB_MASKING_ENABLEDGITLAB_MASKING_POLICY_FILEGITLAB_MASKING_WORKSPACE_DIRGITLAB_OAUTH_CLIENT_IDGITLAB_OAUTH_TOKEN_SCRIPT
Показать остальные 9
GITLAB_PERMISSION_MODEGITLAB_PERSONAL_ACCESS_TOKENсекретGITLAB_PERSONAL_ACCESS_TOKEN_FILEGITLAB_TOOLSGITLAB_TOOLSETSGITLAB_TOOL_POLICY_APPROVEGITLAB_TOOL_POLICY_HIDDENGITLAB_USE_OAUTHNODE_TLS_REJECT_UNAUTHORIZED
Только имена: значения, примеры и описания переменных мы не храним. OAuth-скоупы и настройки при установке витрины, которые мы читаем, не публикуют.
Что запускает помимо MCP
Ни одна из витрин, которые мы читаем, не перечисляет для него хуки, команды, агентов или языковые серверы.
Кто за него отвечает
zereight
- Ни одна витрина, которую мы читаем, не помечает его или издателя проверенным.
- Ни одна витрина, которую мы читаем, не указывает его лицензию.
- Последний релиз, который мы видели: 2026-10-12.
- Репозиторий github.com/zereight/gitlab-mcp принадлежит тому же аккаунту, под которым издатель указан на витрине Official MCP Registry.
Как менялся
- Official MCP Registry: изменились переменные окружения (теперь 21): добавлено: GITLAB_PERSONAL_ACCESS_TOKEN_FILE
- Official MCP Registry: изменились переменные окружения (теперь 20): добавлено: GITLAB_OAUTH_CLIENT_ID, GITLAB_OAUTH_TOKEN_SCRIPT, GITLAB_PERMISSION_MODE, GITLAB_USE_OAUTH; удалено: GITLAB_READ_ONLY_MODE, USE_GITLAB_WIKI; сменилась пометка секрета или обязательности у GITLAB_PERSONAL_ACCESS_TOKEN
В контексте
- Медиана секретов, которые просит MCP-сервер на витринах, которые мы читаем: 0,0. Этот просит: 2.
- Доля MCP-серверов, которые работают на удалённом сервере: 63%.
Где опубликован и как менялись числа
Сравнить бок о бок с похожими плагинами
Данные витрины Official MCP Registry. Числа взяты из наших регулярных обходов витрин, последняя проверка . Контакты издателей плагинов мы не публикуем.