GitLab MCP
概要
作者による説明（英語の原文）
GitLab over MCP from your own account: issues, merge requests, reviews, the repository and CI.
PopNx MCPの3つの柱
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
- 利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
- 私たちの基本チェックi2項目中2項目に合格公開情報からチェック。コードはまだスキャンしていません
- 利用状況iとても新しい★ 0
できること
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
- 接続方法: パソコンで動く
- トランスポート: stdio
- カテゴリ: 開発者ツール
インストール
使っているAIアプリを選んで、設定をコピーしてください。
インストールの前に
- 基本チェック：2項目中2項目に合格
- あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
- レジストリには、入力が必要なキーは載っていません。
どのアプリを使っていますか？
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
リンク先は作者自身のファイルです。私たちが置いたり再パッケージしたりしたものではありません。ファイルを開くと、Claude Desktopがインストールします。
ターミナルでこれを実行します
ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
使えるアプリ
このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。
パソコン上で動かせるアプリ
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
できること
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月11日にチェック
- ✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント mmedum で確認済みです
- ✓ 合格
今もメンテナンスされている
コードの最終更新：3 日前
- … 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
- – 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
- – 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
- … 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
開発者ツールのほかのサーバーとの比較i
- このカテゴリのほかの5740件のうち0%よりスターが多い
- このカテゴリのほかの5740件のうち74%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの5740件のうち100%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
GitLab MCPは安全ですか？
当てはまる基本チェック2項目のうち2項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか？
レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。
パソコンで動きますか、それともクラウドですか？
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。
今もメンテナンスされていますか？
GitHubリポジトリの最終更新は3 日前、最新バージョン（4.3.0）がレジストリに届いたのは6 日前です。
どのアプリで使えますか？
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにMCPBも必要です。
代わりに使えるものは？
同じカテゴリには：REA, Netdata, Front-End Checklist
代わりの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i
Netdata
Real-time infrastructure monitoring with metrics, logs, alerts, and ML-based anomaly detection.
Front-End Checklist
Review frontend code and live pages against 386 quality-gated web development rules.
作者のREADME
READMEを開く
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
gitlab-mcp
An MCP server for gitlab.com. One binary over stdio, signed in as you, with your own OAuth application and the token in your OS keyring.
It is for a person with a gitlab.com account who wants an assistant to find and read issues, review merge requests, follow CI and make the changes they ask for, as them. It works inside projects: issues, merge requests, reviews, the repository and CI. It does not administer an instance or a group, and it does not serve self-managed instances.
Unofficial, and not affiliated with GitLab Inc. See NOTICE.
Goals and non-goals
Goals:
- Content never steers the assistant through the server. Issues, reviews, files and job logs come back marked as untrusted data, hidden text is counted, nothing they link to is fetched, and token shapes in CI output are masked.
- Nothing it writes runs a command. A quick action such as
/mergein a comment is refused or escaped, never executed. - Nothing ships, deletes or reaches further unless you turn it on. Merging, approving, running CI and deleting are not registered by default, code reaches a protected branch only through a merge request, and writes can be confined to the groups you name.
- A write changes only what you read and named. Writes carry what they read and are refused when it moved, a lost create is settled by reading, and every write takes
dry_run. - Reads are bounded. Every read has a budget and says what it left out and how to continue.
- Act as you, and log nothing about your work. Every call runs as the signed-in account, and the logs never carry paths, titles or bodies.
Non-goals:
- Self-managed instances. It talks to gitlab.com and nothing else.
- Administration. Instance and group settings, users, runners, access tokens, deploy keys, webhooks and integrations are out.
- CI variables and secure files. Reading them would put secrets in a model's context.
- Deleting projects or groups, force pushes and protected-branch settings, not even behind a switch.
- A raw API tool. Every call is a tool with its own guards; nothing sends an arbitrary REST or GraphQL request.
- Events pushed to it. Webhooks need a listener, and a stdio process has none.
- A hosted service. It speaks stdio only, so Claude on the web and on mobile cannot reach it.
- Asking you before a call. Your client approves each call; the server asks nothing.
What makes this one different
- A curated surface, gated by registration. A tool for each thing a person does in a project, rather than an API mirror, and a tool that is switched off is not registered, so it cannot be called at all.
- Nothing it writes runs a quick action. GitLab runs
/mergeand the rest from any comment or description sent through its API. - Content is marked as untrusted. Issues, reviews, files and job logs come back inside boundaries the content cannot close.
- Reviews the way people review. Draft comments, published together, and the server, not the model, computes where an inline comment lands.
- Signs in like a desktop app. Your own OAuth application, a browser tab, the token in the OS keyring. GitLab's own MCP server runs on the instance over HTTP, and a stdio client reaches it through a Node.js proxy.
- Verifiable releases. Signed checksums, build provenance and SBOMs.
Tools
| Tool | What it does |
|---|---|
get_me | Who is signed in, with which scopes, and what GitLab reports about itself |
resolve_url | Turn a GitLab web URL into the arguments another tool takes, and name that tool |
search_projects | Find projects by name, or within a group |
get_project | One project: default branch, visibility, what it has turned on |
list_members | Who has access to a project, and with which role |
find_users | Accounts by exact username or by name |
search_issues | Find issues across gitlab.com, a group or a project |
get_issue | One issue, its description marked as untrusted content, and its linked merge requests |
create_issue | Create an issue; labels, assignees and milestone checked first |
update_issue | Change an issue's fields, refused if it changed since you read it |
list_discussions | The comment threads on an issue or a merge request |
list_item_events | An issue's or a merge request's label, state, milestone and weight changes, newest first |
add_comment | Comment on an issue or merge request, reply in a thread, or start one, on a diff line or not |
update_comment | Edit one of your own comments in place, in its thread and on its diff line |
resolve_discussion | Resolve or reopen a thread on a merge request or an issue |
link_issues | Link two issues, in one project or two |
unlink_issues | Remove the link between two issues |
link_merge_requests | Make one merge request wait for another to merge, in one project or two |
unlink_merge_requests | Remove a dependency between two merge requests |
search_merge_requests | Find merge requests across gitlab.com or a project |
get_merge_request | One merge request with its approvals, reviewer states, linked issues and dependencies |
list_mr_files | The files a merge request changes, with line counts and GitLab's markers |
get_mr_diff | A merge request's diffs, file by file, bounded |
list_mr_commits | A merge request's commits |
list_mr_versions | A merge request's diff versions, one per push |
compare_mr_versions | What changed between two versions of a merge request, or since one |
create_merge_request | Open a merge request from a branch |
update_merge_request | Change a merge request's fields, refused if it changed since you read it |
track_time | Set or reset an issue's or a merge request's time estimate, and add or reset its time spent |
add_review_comment | A draft review comment, on the merge request or a diff line |
list_review_comments | Your unpublished review comments on a merge request |
delete_review_comment | Delete one of your drafts |
update_review_comment | Change the text of one of your drafts, keeping its place |
publish_review_comment | Publish one of your drafts on its own |
submit_review | Publish all your drafts at once, with a summary and reviewer state |
rerequest_review | Ask a reviewer for a new review once their requested changes are addressed |
get_file | A file at a ref, bounded |
list_tree | A directory listing at a ref |
list_branches | A project's branches |
list_commits | Commits on a ref or a path |
get_commit | One commit and its diff, bounded, and the merge requests that contain it |
compare_refs | The commits and diffs between two refs, bounded |
list_tags | A project's tags |
create_branch | Create a branch from a ref |
create_commit | Commit file changes to a branch; never the default or a protected one |
get_blame | Who last changed each line of a file, bounded |
cherry_pick_commit | Apply a commit to a branch; never the default or a protected one |
revert_commit | Undo a commit on a branch with a new one; never the default or a protected one |
list_pipelines | A project's CI pipelines |
get_pipeline | One pipeline with the jobs that failed, trigger jobs included |
list_jobs | A pipeline's jobs |
get_job_log | A window of a job's log, secrets masked; the failing section on request |
get_test_report | A pipeline's test counts and failed cases, secrets masked, bounded |
lint_ci | Check a project's CI configuration at a ref, or configuration you pass |
list_job_artifacts | The files a job kept as artifacts |
get_job_artifact | One text file of a job's artifacts, secrets masked, bounded |
list_labels | The labels a project's issues and merge requests can carry |
list_milestones | A project's or a group's milestones |
list_boards | A project's issue boards and their lists, each with the search_issues arguments that read it |
search | Code, commits, comments and more, in a project, a group or everywhere |
| delete_label | Delete a project label (`