Sonatype Nexus

Name: Sonatype Nexus
Author: oomchiller

von oomchillerVersion 0.2.1i★ –iLäuft auf deinem Computer

Name in der Registryio.github.oomchiller/nexus-mcp-server

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Read-only-first Sonatype Nexus Repository 3 inspection, audit and documentation.

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
NutzungiNoch nicht gemessen★ –

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

Verbindung: Läuft auf deinem Computer
Transport: stdio
Kategorie: Sonstiges
Das musst du eintragen: NEXUS_URL, NEXUS_PASSWORD

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Basischecks: 1 von 1 bestanden
Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
Das trägst du selbst ein: NEXUS_URL, NEXUS_USERNAME, NEXUS_PASSWORD, NEXUS_VERIFY_TLS, NEXUS_MCP_MODE, NEXUS_MCP_ENABLE_WRITE_TOOLS, NEXUS_MCP_ENABLE_RAW_API

Als geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.

Du brauchst

DockerDocker installiert

Welche App nutzt du?

ClaudeClaude CodeCursorVS CodeChatGPT

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein

{
  "mcpServers": {
    "nexus": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "NEXUS_URL",
        "-e",
        "NEXUS_USERNAME",
        "-e",
        "NEXUS_PASSWORD",
        "-e",
        "NEXUS_VERIFY_TLS",
        "-e",
        "NEXUS_MCP_MODE",
        "-e",
        "NEXUS_MCP_ENABLE_WRITE_TOOLS",
        "-e",
        "NEXUS_MCP_ENABLE_RAW_API",
        "ghcr.io/oomchiller/nexus-mcp-server:0.2.1"
      ],
      "env": {
        "NEXUS_URL": "your-value",
        "NEXUS_USERNAME": "your-value",
        "NEXUS_PASSWORD": "your-value",
        "NEXUS_VERIFY_TLS": "your-value",
        "NEXUS_MCP_MODE": "your-value",
        "NEXUS_MCP_ENABLE_WRITE_TOOLS": "your-value",
        "NEXUS_MCP_ENABLE_RAW_API": "your-value"
      }
    }
  }
}

Führe das in deinem Terminal aus

claude mcp add nexus --env NEXUS_URL=your-value --env NEXUS_USERNAME=your-value --env NEXUS_PASSWORD=your-value --env NEXUS_VERIFY_TLS=your-value --env NEXUS_MCP_MODE=your-value --env NEXUS_MCP_ENABLE_WRITE_TOOLS=your-value --env NEXUS_MCP_ENABLE_RAW_API=your-value -- docker run -i --rm -e NEXUS_URL -e NEXUS_USERNAME -e NEXUS_PASSWORD -e NEXUS_VERIFY_TLS -e NEXUS_MCP_MODE -e NEXUS_MCP_ENABLE_WRITE_TOOLS -e NEXUS_MCP_ENABLE_RAW_API ghcr.io/oomchiller/nexus-mcp-server:0.2.1

Trag die leeren Werte ein, bevor du ihn startest.

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "nexus": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "NEXUS_URL",
        "-e",
        "NEXUS_USERNAME",
        "-e",
        "NEXUS_PASSWORD",
        "-e",
        "NEXUS_VERIFY_TLS",
        "-e",
        "NEXUS_MCP_MODE",
        "-e",
        "NEXUS_MCP_ENABLE_WRITE_TOOLS",
        "-e",
        "NEXUS_MCP_ENABLE_RAW_API",
        "ghcr.io/oomchiller/nexus-mcp-server:0.2.1"
      ],
      "env": {
        "NEXUS_URL": "your-value",
        "NEXUS_USERNAME": "your-value",
        "NEXUS_PASSWORD": "your-value",
        "NEXUS_VERIFY_TLS": "your-value",
        "NEXUS_MCP_MODE": "your-value",
        "NEXUS_MCP_ENABLE_WRITE_TOOLS": "your-value",
        "NEXUS_MCP_ENABLE_RAW_API": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "nexus": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "NEXUS_URL",
        "-e",
        "NEXUS_USERNAME",
        "-e",
        "NEXUS_PASSWORD",
        "-e",
        "NEXUS_VERIFY_TLS",
        "-e",
        "NEXUS_MCP_MODE",
        "-e",
        "NEXUS_MCP_ENABLE_WRITE_TOOLS",
        "-e",
        "NEXUS_MCP_ENABLE_RAW_API",
        "ghcr.io/oomchiller/nexus-mcp-server:0.2.1"
      ],
      "env": {
        "NEXUS_URL": "your-value",
        "NEXUS_USERNAME": "your-value",
        "NEXUS_PASSWORD": "your-value",
        "NEXUS_VERIFY_TLS": "your-value",
        "NEXUS_MCP_MODE": "your-value",
        "NEXUS_MCP_ENABLE_WRITE_TOOLS": "your-value",
        "NEXUS_MCP_ENABLE_RAW_API": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Werte, die du selbst einträgst

NEXUS_URL erforderlich env
Nexus base URL, for example https://nexus.example.com
NEXUS_USERNAME env
Nexus user; a read-only account is recommended
NEXUS_PASSWORD geheim env
Password for NEXUS_USERNAME
NEXUS_VERIFY_TLS env
Verify the Nexus TLS certificate
NEXUS_MCP_MODE env
readonly, audit or admin
NEXUS_MCP_ENABLE_WRITE_TOOLS env
With admin mode, list and allow repository deletion and task runs
NEXUS_MCP_ENABLE_RAW_API env
List the nexus_api_call tool for REST paths under /service/rest/

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 7. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto oomchiller bestätigt, dem das Repo gehört
… Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
– Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
– Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Im Vergleich mit anderen in Sonstigesi

Mehr Sterne als 0 % der anderen 32684 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 91 % der anderen 32684 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 32684 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist Sonatype Nexus sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Das musst du eintragen: NEXUS_URL, NEXUS_PASSWORD

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.2.1) kam vor 3 Tagen in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Docker auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: Spec Driven Development, Remote Desktop Commander, Master CSS

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

Spec Driven Development

von formulahendry

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

Läuft auf deinem Computer★ 440MITAktualisiert vor 14 Monaten

Installieren

Remote Desktop Commander

von desktop-commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

Läuft in der Cloud★ 211Aktualisiert vorgestern

Installieren

Master CSS

von master-co

Inspect Master CSS classes, generated CSS, and project stylesheets from your AI client.

Läuft auf deinem ComputerAktualisiert heute

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

Sonatype Nexus MCP Server

A Model Context Protocol server that lets AI assistants inspect, audit and document a Sonatype Nexus Repository Manager 3.x instance. It is read-only by default; administrative tools are not even listed unless you enable them.

flowchart LR

AI[MCP client] <-->|stdio / Streamable HTTP| Server[nexus-mcp-server] Server <-->|REST API| Nexus[Nexus Repository 3.x]

Features

Inventory of repositories, blob stores, tasks, cleanup policies, routing rules, content selectors, users, roles and privileges, as far as the configured account can see them.
A relationship graph (repository → blob store, group → members, repository → cleanup policy, role → privilege) behind architecture explanations, risk checks and generated Markdown documentation.
Bounded full-content audit of one repository, with completion evidence.
Drift check of repositories against a declared state.
OpenAPI discovery of the instance's REST operations.
Every tool declares readOnlyHint, destructiveHint, idempotentHint and openWorldHint; outputs and logs redact the configured password and secret-looking keys.
Starts without configuration, so clients and registries can list its tools; calls then report what is missing.

Used in production in read-only mode on Nexus Pro 3.96.1-01; partially verified on OSS 3.70. See docs/COMPATIBILITY.md.

Quick start

The server is listed in the MCP Registry as io.github.oomchiller/nexus-mcp-server; registry-aware clients can install it from there. Manual setup:

Container

docker run --rm -i \

-e NEXUS_URL=https://nexus.example.com \ -e NEXUS_USERNAME=readonly-user \ -e NEXUS_PASSWORD \ ghcr.io/oomchiller/nexus-mcp-server:0.2.1

Images are published for linux/amd64 and linux/arm64, run as an unprivileged user over stdio, and are configured through the environment only. Release digests are listed on the releases page.

Local process

"mcpServers": { "nexus": { "command": "uvx", "args": ["--from", "git+https://github.com/oomchiller/nexus-mcp-server@v0.2.1", "nexus-mcp-server"], "env": { "NEXUS_URL": "https://nexus.example.com", "NEXUS_USERNAME": "readonly-user", "NEXUS_PASSWORD": "change-me" } } } }

More client examples (Claude Desktop, Codex CLI, Gemini CLI) are in examples/.

Configuration

Settings come from the environment or a .env file in the working directory.

Variable	Default	Meaning
`NEXUS_URL`	unset	Nexus base URL. Without it the server starts, and calls report that Nexus is not configured.
`NEXUS_USERNAME` / `NEXUS_PASSWORD`	unset	Basic authentication. Use a read-only Nexus account.
`NEXUS_VERIFY_TLS`	`true`	Verify the Nexus TLS certificate.
`NEXUS_CA_BUNDLE`	unset	PEM file of CA certificates to trust instead of the public roots; needs `NEXUS_VERIFY_TLS=true`.
`NEXUS_TIMEOUT_SECONDS`	`30`	HTTP timeout.
`NEXUS_ALLOWED_HOSTS`	host of `NEXUS_URL`	Comma-separated hosts the client may contact.
`NEXUS_LOG_LEVEL`	`INFO`	Log level (stderr).
`NEXUS_MCP_MODE`	`readonly`	`readonly`, `audit` (same gates as `readonly`) or `admin`.
`NEXUS_MCP_ENABLE_WRITE_TOOLS`	`false`	With `admin`, lists and allows the write tools.
`NEXUS_MCP_ENABLE_RAW_API`	`false`	Lists `nexus_api_call`.
`NEXUS_MCP_RAW_API_GET_ONLY`	`false`	Restrict `nexus_api_call` to `GET`.
`NEXUS_MCP_MAX_RAW_RESPONSE_BYTES`	`1048576`	Largest Nexus response accepted.
`NEXUS_MCP_GRAPH_TTL_SECONDS`	`60`	How long graph tools reuse one Knowledge Graph build; `0` rebuilds on every call.
`NEXUS_MCP_ENABLE_PROMPTS`	`true`	Register prompts.
`NEXUS_MCP_ENABLE_RESOURCES`	`true`	Register resources.

Token authentication is not implemented.

The server does not read SSL_CERT_FILE or the system trust store. For a Nexus behind a private CA, set NEXUS_CA_BUNDLE rather than disabling verification. An unreadable bundle, or a bundle with verification disabled, stops the server at startup.

Gateways that run several instances side by side and prefix only tool names (Docker MCP Gateway) should set NEXUS_MCP_ENABLE_PROMPTS=false and NEXUS_MCP_ENABLE_RESOURCES=false.

Command line

--transport {stdio,sse,streamable-http}   default stdio

--host HOST / --port PORT HTTP bind, default 127.0.0.1:8000, no authentication --nexus-url URL overrides NEXUS_URL --nexus-username USERNAME overrides NEXUS_USERNAME --verify-ssl / --no-verify-ssl overrides NEXUS_VERIFY_TLS --ca-bundle PATH overrides NEXUS_CA_BUNDLE

Keep NEXUS_PASSWORD in the environment, not on the command line.

Tools

Group	Tools
Explanation	`nexus_understand_architecture`, `nexus_explain_repository`, `nexus_explain_storage_strategy`
Inventory and documentation	`nexus_generate_inventory_json`, `nexus_generate_architecture_md`, `nexus_generate_repository_catalog_md`, `nexus_audit_repository_content`
Audit	`nexus_detect_architecture_smells`, `nexus_generate_audit_report`
Drift	`nexus_compare_live_state_with_declared_state`
OpenAPI	`nexus_openapi_list_operations`, `nexus_generate_capability_map`

Listed only when enabled:

Tool	Requires
`nexus_api_call`	`NEXUS_MCP_ENABLE_RAW_API=true`; paths are canonicalized and restricted to `/service/rest/`.
`nexus_delete_repository`, `nexus_run_task`	`NEXUS_MCP_MODE=admin` and `NEXUS_MCP_ENABLE_WRITE_TOOLS=true`.

Resources: nexus://instance/summary, nexus://repositories, nexus://blobstores, nexus://tasks, nexus://cleanup-policies, nexus://security/summary, nexus://architecture, nexus://knowledge_graph. Prompts: nexus_audit_prompt, nexus_iac_drift_prompt.

Limits worth knowing: drift compares repository name, format and type only; risk checks cover a small set of graph rules; findings are only as complete as the REST APIs visible to the account. Optional endpoints that are missing for version, edition or permission reasons appear as limitations, not failures.

Safety

Read-only by default. Write tools and the raw API are not listed unless enabled, and every write is still checked against the mode at call time.
The client contacts only NEXUS_ALLOWED_HOSTS and only paths relative to NEXUS_URL.
Redaction is defence in depth, not a substitute for a least-privilege Nexus account. See SECURITY.md.

Development

uv sync --locked

uv run pytest uv run ruff check . && uv run ruff format --check . uv run mypy src tests

See CONTRIBUTING.md, ARCHITECTURE.md, DECISIONS.md and ROADMAP.md.

License

MIT; see LICENSE.

Sonatype Nexus

Überblick

Die drei Säulen von PopNx MCP

Was du damit machen kannst

Installation

Bevor du installierst

Werte, die du selbst einträgst

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Im Vergleich mit anderen in Sonstigesi

Häufige Fragen

Alternativen

Spec Driven Development

Remote Desktop Commander

Master CSS

README vom Entwickler

Sonatype Nexus MCP Server

Features

Quick start

Container

Local process

Configuration

Command line

Tools

Safety

Development

License