Tooléditeur officiel

Outils du GitHub MCP

Tool : Une action précise que l’IA peut appeler · nécessite mcp:github

Issues, pull requests, code et alertes de sécurité, en lecture et écriture.

Le meilleur gratuit pour agir sur un dépôt ; limiter la portée du token.

Docs

Score global

7.3 /10

Sécu : une réserve, lire la fiche

Utilité

8.0

Fiabilité

6.0

Sécurité

Une réserve

Facilité

5 min · À l’aise

La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.

Ce que ça fait, concrètement

Gérer un dépôt GitHub depuis un assistant IA nécessite habituellement de jongler entre plusieurs interfaces : l'interface web, la ligne de commande et des scripts d'automatisation. Le serveur MCP officiel de GitHub résout ce problème en exposant les fonctionnalités de la plateforme directement à votre outil IA, via le protocole MCP.

Concrètement, l'outil se connecte à l'API GitHub grâce à un token personnel (PAT) ou via OAuth, puis met à disposition de l'agent IA un ensemble d'actions : lire et écrire des issues, gérer des pull requests, parcourir le code, surveiller les workflows GitHub Actions, consulter les alertes Dependabot et les résultats d'analyse de sécurité. Tout cela se pilote en langage naturel depuis l'hôte MCP de votre choix.

Il s'adresse aux développeurs qui souhaitent automatiser des tâches répétitives sur leurs dépôts, trier des bugs, suivre des pipelines CI/CD ou analyser la sécurité de leur code, sans quitter leur environnement de travail habituel (VS Code, Cursor, Claude Desktop, JetBrains, etc.).

Il ne convient pas aux personnes qui n'ont pas de compte GitHub ni de dépôt à gérer, ni à celles qui recherchent un outil sans aucune configuration technique : l'installation requiert Docker ou Go, et la gestion d'un token d'accès.

Ce que ça propose

·Lecture et écriture d'issues : créer, modifier, commenter et fermer des issues en langage naturel.
·Gestion des pull requests : ouvrir, réviser, fusionner et suivre l'état des PR directement depuis l'agent IA.
·Navigation dans le code : parcourir les fichiers, analyser les commits et comprendre la structure d'un dépôt.
·Surveillance des workflows GitHub Actions : consulter les exécutions, analyser les échecs de build et suivre les pipelines CI/CD.
·Alertes de sécurité : accéder aux résultats Dependabot et aux analyses de sécurité du code.
·Gestion des notifications et discussions : accéder aux discussions d'équipe et gérer les notifications GitHub.
·Support GitHub Enterprise : compatible avec GitHub Enterprise Cloud (ghe.com) et GitHub Enterprise Server via configuration de l'hôte.
·Mode Insiders : accès anticipé aux nouvelles fonctionnalités expérimentales via une URL ou un en-tête dédié.

Nos conseils

Limitez les permissions du token au strict nécessaire : accordez uniquement les scopes utiles à votre usage (par exemple 'repo' pour les opérations sur les dépôts, 'read:org' pour les équipes) afin de réduire la surface d'exposition en cas de fuite.
Stockez votre PAT dans une variable d'environnement (GITHUB_PERSONAL_ACCESS_TOKEN) plutôt que de le coller directement dans le fichier de configuration, et ajoutez ce fichier à votre .gitignore pour éviter tout commit accidentel.
Utilisez des tokens distincts pour des projets ou environnements différents, et renouvelez-les régulièrement pour limiter les risques en cas de compromission.
Si votre hôte MCP supporte les serveurs distants, préférez la version hébergée par GitHub (https://api.githubcopilot.com/mcp/) avec authentification OAuth : le token reste en mémoire uniquement et aucune configuration Docker n'est nécessaire.
Pour tester les nouvelles fonctionnalités avant leur sortie officielle, activez le mode Insiders en utilisant l'URL https://api.githubcopilot.com/mcp/insiders ou en ajoutant l'en-tête X-MCP-Insiders: true dans la configuration.

À éviter

Les issues et pull requests peuvent contenir du contenu malveillant conçu pour manipuler l'agent IA (injection de prompt) : vérifiez toujours les actions d'écriture proposées par l'agent avant de les valider.
Certains hôtes MCP (comme Windsurf) ne supportent pas les variables d'environnement et exigent de coller le token directement dans le fichier de configuration, ce qui augmente le risque d'exposition accidentelle.

En pratique

Prix: GratuitGratuit.
Usage commercial: Usage commercial : oui
Disponible sur: mcp
Hôte: mcp:github
Interface FR: Non

Sécurité et données

Pastille: Sécu : une réserve, lire la fiche
Capacités: litécritexécuteréseau
Vos données: Données chez des tiers
Permissions: Écriture sur les dépôts ; injection possible via issues.
Maintenance: Active

Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 avril 2025

Comment installer Outils du GitHub MCP

1. Installez Docker sur votre machine et assurez-vous qu'il est en cours d'exécution. 2. Créez un token d'accès personnel GitHub (PAT) avec uniquement les permissions nécessaires à votre usage. 3. Stockez ce token dans une variable d'environnement : export GITHUB_PERSONAL_ACCESS_TOKEN=votre_token 4. Ajoutez la configuration du serveur MCP dans le fichier de configuration de votre hôte (VS Code, Cursor, Claude Desktop, etc.) en référençant la variable d'environnement plutôt qu'en collant le token directement. 5. Si votre hôte supporte les serveurs MCP distants, vous pouvez utiliser directement l'URL https://api.githubcopilot.com/mcp/ avec OAuth, sans Docker ni token à gérer manuellement. 6. Vérifiez que le fichier de configuration n'est pas versionné (ajoutez-le au .gitignore si nécessaire) pour éviter toute fuite du token.

docker run -i --rm -e GITHUB_PERSONAL_ACCESS_TOKEN ghcr.io/github/github-mcp-server

Documentation officielle ↗

Dans la même catégorie

Toute la catégorie Code →