MCPEn hausseéditeur officiel

GitHub MCP

MCP : Standardise la connexion entre une application IA et des systèmes qui proposent des outils ou des données · nécessite tout client MCP

Serveur MCP officiel de GitHub : issues, PR, code, actions accessibles à l'agent.

Indispensable dès que l'agent travaille sur un dépôt GitHub ; remplacer l'ancien serveur de référence.

GitHub · 33 932 ★

Score global

8.0 /10

Sécu : une réserve, lire la fiche

Utilité

8.5

Fiabilité

10.0

Sécurité

Une réserve

Facilité

5 min · À l’aise

La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.

Ce que ça fait, concrètement

Travailler avec un agent IA sur un projet GitHub implique souvent de copier-coller manuellement du code, des issues ou des logs de CI pour donner du contexte à l'assistant. GitHub MCP Server supprime cette friction en connectant directement votre client IA à l'API GitHub, sans intermédiaire.

Le serveur expose des outils que l'agent peut appeler en langage naturel : lire un fichier dans un dépôt, créer une pull request, consulter les alertes Dependabot, surveiller un workflow GitHub Actions ou gérer des notifications. Deux modes de déploiement sont disponibles : un serveur distant hébergé par GitHub (accessible via OAuth ou token), et une version locale à faire tourner soi-même via Docker.

Cet outil s'adresse aux développeurs qui utilisent déjà un client MCP compatible (VS Code 1.101+, Cursor, Claude Desktop, Windsurf, etc.) et qui veulent que leur agent IA agisse directement sur leurs dépôts, sans quitter leur environnement de travail.

Il ne convient pas à ceux qui cherchent un outil sans configuration technique : l'installation requiert de gérer un token d'accès ou un flux OAuth, et l'agent obtient des droits d'écriture réels sur vos dépôts, ce qui demande une attention particulière aux permissions accordées.

Ce que ça propose

·Lecture de dépôts : parcourir le code, rechercher des fichiers, analyser des commits et comprendre la structure d'un projet.
·Gestion des issues et pull requests : créer, mettre à jour, trier et commenter directement depuis l'agent.
·Surveillance des workflows GitHub Actions : suivre les exécutions, analyser les échecs de build et gérer les releases.
·Analyse de sécurité : consulter les alertes Dependabot et les résultats d'analyse de code.
·Collaboration d'équipe : accéder aux discussions, gérer les notifications et analyser l'activité du dépôt.
·Mode distant hébergé par GitHub : connexion sans serveur local via OAuth ou token, pour VS Code 1.101+ et autres clients compatibles.
·Mode local via Docker : déploiement autonome pour les environnements GitHub Enterprise Server ou sans accès réseau sortant.
·Support GitHub Enterprise : compatible avec GitHub Enterprise Cloud (ghe.com) et GitHub Enterprise Server via le paramètre d'hôte personnalisé.

Nos conseils

Limitez les permissions du token au strict nécessaire : repo pour les opérations sur les dépôts, read:org pour les équipes, et évitez les scopes larges comme admin.
Utilisez des tokens distincts pour des projets ou environnements différents, et faites-les tourner régulièrement pour limiter l'exposition en cas de fuite.
Sur VS Code 1.101+, préférez le mode OAuth (sans token à gérer) : la connexion se fait via le navigateur et le token reste uniquement en mémoire.
Activez le mode Insiders (URL https://api.githubcopilot.com/mcp/insiders ou en-tête X-MCP-Insiders: true) pour accéder aux fonctions expérimentales avant leur disponibilité générale.
Si votre client MCP ne supporte pas les serveurs distants, utilisez la version Docker locale : l'image publique ghcr.io/github/github-mcp-server est disponible sans authentification préalable.

À éviter

L'agent dispose de droits d'écriture réels sur vos dépôts : une instruction mal formulée peut créer ou modifier des issues, des PR ou du code sans confirmation supplémentaire.
Certains clients MCP (comme Windsurf) ne supportent pas les variables d'environnement dans les fichiers de configuration et exigent d'y inscrire le token en clair, ce qui augmente le risque d'exposition accidentelle.

En pratique

Prix: Gratuit
Usage commercial: Usage commercial : oui
Disponible sur: claude-code, cursor, vscode
Hôte: tout client MCP
Licence: MIT

Sécurité et données

Pastille: Sécu : une réserve, lire la fiche
Vos données: Données chez l’éditeur
Permissions: Token GitHub à périmètre réduit obligatoire ; l'agent peut écrire sur vos dépôts.
Maintenance: Active
Dernière release: 21 octobre 2026

Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 avril 2025

Comment installer GitHub MCP

1. Vérifiez que votre client MCP est compatible (VS Code 1.101+, Cursor, Claude Desktop, Windsurf, etc.). 2. Pour le mode distant, ajoutez le bloc JSON de configuration dans les paramètres MCP de votre client, en choisissant OAuth (recommandé sur VS Code) ou un Personal Access Token (PAT). 3. Si vous utilisez un PAT, créez-le sur github.com/settings/personal-access-tokens/new en n'accordant que les permissions nécessaires, et stockez-le dans une variable d'environnement plutôt qu'en dur dans le fichier de config. 4. Pour le mode local, installez Docker, puis utilisez le bouton d'installation en un clic ou ajoutez manuellement la commande Docker dans la configuration de votre client. 5. Activez le mode Agent dans votre client (ex. : bouton Agent mode dans Copilot Chat sur VS Code) pour que le serveur démarre et soit utilisable. 6. Pour GitHub Enterprise Server, ajoutez le paramètre GITHUB_HOST avec l'URL de votre instance (préfixée par https://) dans la configuration Docker.

docker run -i --rm -e GITHUB_PERSONAL_ACCESS_TOKEN ghcr.io/github/github-mcp-server

Dans la même catégorie

Toute la catégorie Nourrir (mémoire, contexte) →