GitHub
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
Computadora o nube
Mergewarden
Resumen
Descripción del creador (original en inglés)
Check whether a coding agent's changes stayed inside the scope it was given.
Los tres pilares de PopNx MCP
Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.
- Opinión de usuariosiAún no hay reseñasLas reseñas se abrirán junto con las cuentas en una etapa posterior
- Nuestras revisiones básicasi1 de 1 superadasRevisado con información pública; el código aún no se ha escaneado
- UsoiMuy nuevo↓ 58/sem · ★ –
Qué puedes hacer con él
Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.
- Conexión: Se ejecuta en tu computadora
- Transporte: stdio
- Categoría: Herramientas para desarrolladores
Instalación
Elige la app de IA que usas y copia la configuración.
Antes de instalar
- Revisiones básicas: 1 de 1 superadas
- Se ejecuta en tu computadora con los permisos de tu usuario (archivos, red, apps).
- El registro no indica ninguna clave que completar.
Necesitas
- npmNode.js instalado (para el comando npx)
¿Qué app usas?
Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.
Abre Claude Desktop → Settings → Developer → Edit Config y pega esto en claude_desktop_config.json
{
"mcpServers": {
"mergewarden": {
"command": "npx",
"args": [
"-y",
"mergewarden-mcp"
]
}
}
}Ejecuta esto en tu terminal
claude mcp add mergewarden -- npx -y mergewarden-mcpO copia la configuración tú
Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json
{
"mcpServers": {
"mergewarden": {
"command": "npx",
"args": [
"-y",
"mergewarden-mcp"
]
}
}
}Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.
O copia la configuración tú
Pégalo en .vscode/mcp.json de tu proyecto
{
"servers": {
"mergewarden": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"mergewarden-mcp"
]
}
}
}Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.
Este se ejecuta en tu computadora, y ChatGPT solo puede conectarse a servidores en internet. Elige otra app.
Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.
Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.
Qué puede hacer
Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.
Revisiones básicasi
Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 9 nov 2026
- ✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con la cuenta de GitHub sjh9714, dueña del repo
- … Aún sin revisar
Sigue en mantenimiento
Todavía no hemos leído este repo en GitHub
- … Aún sin revisar
Tiene licencia
Todavía no hemos leído este repo en GitHub
- – No aplica
El endpoint responde
Este se ejecuta en tu computadora; no hay endpoint en internet
- – No aplica
Inicio de sesión con OAuth
Se ejecuta en tu computadora y usa ajustes locales en su lugar
- … Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet
Comparado con otros en Herramientas para desarrolladoresi
- Más estrellas que el 0% de los otros 5570 servidores de esta categoría
- Publicado en el registro más recientemente que el 26% de los otros 5570 servidores de esta categoría
- Revisiones básicas iguales o mejores que el 100% de los otros 5570 servidores de esta categoría
Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.
Preguntas frecuentes
¿Es seguro Mergewarden?
Superó 1 de 1 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.
¿Qué claves o códigos necesita?
El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.
¿Se ejecuta en mi computadora o en la nube?
Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).
¿Sigue en mantenimiento?
El repo de GitHub cambió por última vez –, y la última versión (0.9.0) llegó al registro hace 3 meses.
¿Qué apps pueden usarlo?
Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Node.js en tu computadora.
¿Qué puedo usar en su lugar?
En la misma categoría: GitHub, Desktop Commander, Cloudflare MCP
Alternativas
Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.
Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi
Desktop Commander
MCP server for terminal commands, file operations, and process management
Se ejecuta en tu computadora
README del creador
Abrir el README
Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.
MergeWarden
See which pull requests need context before code review.
Paste a public GitHub repository. MergeWarden surfaces missing issue links, thin descriptions, skipped templates, and oversized changes. No login. No AI.
This is an experimental tool. Review-time savings and repeat maintainer use have not been demonstrated. Product expansion is on hold; see the roadmap and evidence limits.
Review a public repository
The getting started guide explains queue states, detailed PR results, and the Action install path.
Paste owner/repository or a full GitHub repository URL. The browser reads the latest thirty open pull request summaries, removes trusted repository roles, base repository branches, and known maintenance automation, then loads details for at most ten external pull requests.
Rows are ordered by deterministic facts a maintainer would otherwise check before reading code.
| Fact | What it means |
|---|---|
| No linked issue | The body has no issue number, issue URL, or closing keyword |
| Thin description | The body has fewer than 80 characters of prose |
| Template unused | The repository has a visible PR template structure that the body did not keep |
| Oversized | The change exceeds 50 files or 1,500 changed lines |
First contribution is shown as context and never used as a score. MergeWarden does not call a contribution spam, low quality, or AI generated. It never closes, labels, scores, or comments on a pull request.
The queue uses public metadata and the base branch pull request template. It does not fetch changed file contents, execute code, use a backend, or store the target.
For a larger authenticated queue, use the CLI.
GH_TOKEN=... npx --yes mergewarden@0.10.4 triage owner/repositoryRun the detailed PR risk scan
The same page accepts a full pull request URL or owner/repository#number. Every queue row links to this detailed scan.
The detailed scan checks four security boundaries.
| Check | What deserves review |
|---|---|
| Workflow permissions | A workflow gains write access, uses a dangerous trigger, or depends on a moving Action reference |
| Agent instructions | A PR changes AGENTS.md, CLAUDE.md, .mcp.json, or another file that steers coding agents |
| Untrusted prompt inputs | Pull request text reaches an agent prompt in a workflow |
| Install scripts | A package manifest adds or changes install-time lifecycle code |
The configuration reference lists every deterministic rule and severity.
Run the same scan from a terminal without cloning the target repository.
npx --yes mergewarden@0.10.4 scan https://github.com/owner/repository/pull/123Add the Action
The Action automates the detailed PR risk check. It does not order the review queue.
Create .github/workflows/mergewarden.yml.
name: MergeWarden PR Risk Checkon: pull_request:
permissions: contents: read pull-requests: write
jobs: mergewarden: runs-on: ubuntu-latest steps:
- uses: sjh9714/mergewarden@v0.10.4 with: comment: auto
comment: auto stays quiet when there is nothing actionable and updates one comment when a finding needs attention. Existing Action defaults are unchanged.
For an immutable install, pin the release commit.
MergeWarden does not publish or recommend a mutable v0 tag.
- uses: sjh9714/mergewarden@d63b4fc8c09c540375f039ecd30d2fce56abf31fSafety boundaries
- The web app talks directly to the public GitHub API and has no telemetry.
- The queue reads metadata and templates at each PR's exact base commit. The detailed scan reads only the files required by deterministic rules.
- No checkout. MergeWarden does not execute pull-request code in the web app or Action.
- Policy comes from the exact base commit, never the untrusted PR head.
- Analysis never calls a language model.
- Incomplete evidence is reported as incomplete and never presented as a pass.
- Browser sample limits are explicit: reaching 30 summaries or leaving external PRs beyond the ten-detail limit does not produce a complete queue.
Read the security model and evidence model for the full trust boundary.
Evidence and advanced interfaces
Does triage help? records the existing queue measurement and its main limit. It measured whether rows discriminate, not whether maintainers save time. The current web queue remains a product experiment until maintainers confirm that value.
The documentation index includes configuration, Action and CLI references, coding-tool integrations, reproducible studies, and the MCP server.
Contributing
pnpm install --frozen-lockfilepnpm build pnpm test pnpm typecheck pnpm lint pnpm format:check
Every new rule needs a passing fixture, a failing fixture, and a report snapshot. See the contribution guide.
简体中文
License
MIT