GitHub
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
作者による説明(英語の原文)
Serveur MCP pour l'orchestration de tâches distantes (SSH/SFTP) avec une file d'attente persistante.
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
使っているAIアプリを選んで、設定をコピーしてください。
必要なもの
どのアプリを使っていますか?
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます
{
"mcpServers": {
"sftp-orchestrator": {
"command": "npx",
"args": [
"-y",
"mcp-orchestrator-server"
]
}
}
}ターミナルでこれを実行します
claude mcp add sftp-orchestrator -- npx -y mcp-orchestrator-serverプロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"sftp-orchestrator": {
"command": "npx",
"args": [
"-y",
"mcp-orchestrator-server"
]
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"sftp-orchestrator": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"mcp-orchestrator-server"
]
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月8日にチェック
レジストリ名は、リポジトリを所有するGitHubアカウント fkom13 で確認済みです
このリポジトリはまだGitHubから読み取っていません
このリポジトリはまだGitHubから読み取っていません
これはパソコンで動くため、インターネット上のエンドポイントはありません
パソコンで動き、代わりにローカルの設定を使います
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません(サーバー自体がオンラインサービスを呼び出す場合を除きます)。
GitHubリポジトリの最終更新は–、最新バージョン(8.0.4)がレジストリに届いたのは12 か月前です。
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。
同じカテゴリには:GitHub, Desktop Commander, Cloudflare MCP
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方:↓ 週あたりのダウンロードi★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
v11.8.0 Security Refresh — Les 82 tools publient désormais les annotations MCP standard.
infra_overviewreste léger sans argument, maisinfra_overview { alias: "..." }effectue une découverte live et corrèle Nginx/domaines, ports, Docker/Compose et services. VoirCHANGELOG.md.
Version : 11.8.0 Tools : 82 License : MIT Node : >= 18.0.0 Changelog : CHANGELOG.md
Serveur MCP (Model Context Protocol, transport stdio) qui donne à un agent IA la capacité d’orchestrer un parc de serveurs : SSH, SFTP, édition de fichiers locale/remote (hash-safe), diffs cross-server, shell PTY, snapshots d’infra, notes de protocole, projets, sessions de travail, inventaire, trust SSH (pubkey), groupes d’alias et audit parc.
| Domaine | Capacité |
|---|---|
| Exécution | task_exec multi-serveur / group:oci / dry-run destructif / force |
| Fichiers | file_read / file_edit (chirurgical) / file_write + hash + dryRun + backup |
| Parc | notes, infra_audit, fleet_status, server_inventory |
| Projets | registre local↔remote + project_diff |
| Travail | work_start → edits → work_end (note d’intervention auto) |
| Trust | ssh_authorize_key (pubkey only, dry_run par défaut) |
| Sécu | secrets masqués, RO global + RO par alias, blocklist, pool SSH robuste |
git clone https://github.com/fkom13/mcp-sftp-orchestrator.git
cd sftp-mcp # ou tools/sftp-mcp npm install cp .env.example .env
Prérequis : Node.js >= 18
.env)Toutes les variables sont optionnelles.
| Variable | Défaut | Description |
|---|---|---|
MCP_DATA_DIR | ~/.config/mcp-orchestrator | Dossier data (JSON, snapshots, projets…) |
MCP_SYNC_TIMEOUT_S | 120 | Délai (s) avant passage d’une tâche en arrière-plan |
MCP_DEFAULT_CMD_TIMEOUT_S | 600 | Timeout SSH commande (s). 0 = infini |
MCP_INTERACTIVE_CMD_TIMEOUT_S | 300 | Timeout interactif (s). 0 = infini |
MCP_MAX_WAIT_TIMEOUT_S | 600 | Timeout max task_wait (s) |
MAX_CONNECTIONS_PER_SERVER | 5 | Pool SSH max / serveur |
MIN_CONNECTIONS_PER_SERVER | 1 | Pool SSH min / serveur |
IDLE_TIMEOUT | 300000 | Fermeture connexion inactive (ms) |
KEEP_ALIVE_INTERVAL | 30000 | Keepalive SSH (ms) |
MAX_QUEUE_SIZE | 1000 | Taille max queue jobs |
SAVE_INTERVAL | 5000 | Autosave queue (ms) |
MCP_ALLOWED_ROOTS | _(vide)_ | Racines autorisées pour paths locaux (CSV) |
MCP_READONLY | false | 1 = refuse écritures / exec mutantes (global) |
MCP_COMPACT | false | 1 = réponses tronquées (tokens agent) |
MCP_DEBUG | false | Logs détaillés stderr |
MCP_DATA_DIR| Fichier | Contenu |
|---|---|
servers.json | Alias SSH (host, user, keyPath/password, port?, readonly?) |
apis.json | Catalogue APIs (secrets masqués en lecture tools) |
queue.json / queue.backup.json | Jobs |
history.json | Historique tâches |
server_notes.json | Protocoles / notes par serveur |
server_groups.json | Groupes d’alias |
projects.json | Registre projets |
work_sessions.json | Sessions de travail |
policies.json | Blocklist commandes |
tunnels.json / tunnel_allowlist.json | Tunnels SSH |
infra_snapshots/ | Snapshots content-addressable |
[mcp_servers.orchestrator]
command = "node" args = ["/chemin/absolu/sftp-mcp/server.js"]
{
"mcpServers": { "orchestrator": { "command": "node", "args": ["/chemin/absolu/sftp-mcp/server.js"], "env": { "MCP_DATA_DIR": "/chemin/absolu/sftp-mcp/data" } } } }
Après modification du code : recharger le serveur MCP (/mcps → r ou restart session). Vérifier system_diagnostics → version: "11.8.0".
| Outil | Description |
|---|---|
help | Guide outils + .env + astuces |
guide | Manuel IA (workflows, cheatsheet, pitfalls, audit, security) |
system_diagnostics | Queue, pool, serveurs/APIs masqués, version, readOnly |
infra_audit | Synthèse parc + projets + notes + crashed |
infra_overview | Serveurs + notes (vue légère) |
fleet_status | Ping SSH parallèle (latence, load, disk) |
server_inventory | Inventaire léger (pm2/docker/disk/home, cache 10 min) |
| Outil | Description |
|---|---|
server_add | CRUD alias (keyPath ou password, port, `readonly`) |
server_list | Liste (passwords masqués) |
server_remove | Supprime un alias |
server_group_list/set/remove | Groupes (oci, contabo…). Usage : group:oci ou nom de groupe |
| Outil | Description |
|---|---|
project_list / project_get / project_set / project_remove | Registre |
project_resolve | → { local, remote, ignore, runtime } |
project_diff | Diff local↔remote du projet |
Exemple project_set :
{
"name": "p-image", "local": { "path": "/home/.../dev-serveur/p-image" }, "servers": { "prod": { "alias": "fkomprodmini2_prod", "path": "/home/ubuntu/p-image", "runtime": { "pm2": "p-image", "port": 5002 }, "url": "https://pruna.esprit-artificiel.com" } }, "ignore": ["node_modules", ".git", "data"] }
| Outil | Description |
|---|---|
work_start | Ouvre un journal (alias, project, tag, snapshot optionnel) |
work_log | Event (file_edit, task_exec, …) |
work_list | Sessions actives (+ historique) |
work_end | Clôture + server_note last_intervention |
| Outil | Description | ||
|---|---|---|---|
ssh_authorize_key | Ajoute une pubkey dans authorized_keys distant. dry_run défaut. Sources : string \ | local_path \ | alias |
{
"target_alias": "fkomprodmini1_prod", "source": { "type": "alias", "alias": "vps_contabo" }, "comment": "fleet-from-contabo", "dry_run": true }
| Outil | Description |
|---|---|
policy_blocklist_list/add/remove | Blocklist commandes (aussi appliquée à shell + sequences) |
| Outil | Description |
|---|---|
api_add / api_list / api_remove / api_check | Monitoring (clés masquées en list) |
| Outil | Description | |||
|---|---|---|---|---|
task_exec | SSH ; alias \ | tableau \ | all \ | group:x ; dry_run/force destructif |
task_exec_interactive | Prompts yes/no, menus | |||
task_exec_sequence | Séquence sur un serveur (policy par étape) | |||
task_transfer | SFTP upload/download/server_to_server | |||
task_transfer_multi | Multi + globs |
| Famille | Outils |
|---|---|
| Files | file_read, file_write, file_edit |
| Diff | diff_files, diff_folders, compare_all_sources |
| Shell | shell_create, shell_exec (+ skip_policy), shell_list, shell_close |
| Snapshots | snapshot_create/list/diff/restore/delete |
Édition safe : file_read → hash → file_edit + expectedHash (+ dryRun / backup).
| Outil | Description |
|---|---|
server_note_set/get/list/remove | Protocole (description, services, warnings, intervention) |
| Outil | Description |
|---|---|
get_system_resources | CPU / RAM / disque |
get_services_status | systemd / Docker / PM2 |
get_fail2ban_status | Fail2Ban |
check_api_health | HTTP via SSH+curl |
get_pm2_logs / get_docker_logs / tail_file | Logs |
| Outil | Description |
|---|---|
task_queue / task_status / task_history / task_wait / task_logs | Suivi |
task_retry / task_retry_all | Relance |
task_purge | Purge (dry_run défaut) |
queue_stats / pool_stats | Stats |
| Outil | Description |
|---|---|
tmux_create/exec/read/list/kill | Sessions tmux distantes |
tunnel_create/list/close | Tunnels SSH local/remote/socks |
tunnel_allowlist_add/remove | Ports autorisés pour tunnels |
infra_audit (ou infra_overview)
fleet_status project_list / project_resolve
work_start { project: "p-image", alias: "fkomprodmini2_prod", tag: "fix-x", message: "…" }
file_read → file_edit (expectedHash, dryRun puis apply) work_log { type: "file_edit", path: "…" } work_end { summary: "…" } → note serveur mise à jour project_diff { name: "p-image" }
task_exec { timeout: 0, … } → si > syncTimeout → task_wait { id }
task_exec { alias: "group:oci", cmd: "hostname" }
task_exec { alias: "all", cmd: "uptime" }
Client MCP (stdio)
│ server.js ─── 82 tools │ ├── queue.js File d’attente persistante + purge/retry ├── ssh.js / sshPool Exécution + pool (retry safe, port configurable) ├── sftp.js Transferts (server_to_server via sourceAdapter/pool) ├── sourceAdapter.js Local fs | remote SFTP pool ├── fileOps.js Read/write/edit + hash + dryRun + backup ├── diffEngine.js / compareEngine.js / diffFormatter.js ├── shellSessions.js PTY persistants + policy ├── snapshotManager.js ├── projects.js / workSession.js / inventory.js / groups.js / fleet.js ├── sshTrust.js authorized_keys (pubkey only) ├── servers.js / apis.js / notes.js / policies.js / tunnels.js ├── history.js / guide.js / config.js / utils.js
pending → running → completed | failed | partial
↓ (redémarrage MCP pendant running) crashed → task_retry → pending
| Mécanisme | Détail |
|---|---|
| Secrets | Masqués en api_list / diagnostics (*** + 4 derniers car.) |
| Shell escape | escapeShellArg sur curl, logs, chemins |
| Blocklist | policies.json ; shell + sequence inclus ; skip_policy pour forcer |
| RO global | MCP_READONLY=1 |
| RO alias | "readonly": true dans servers.json |
| Destructif | task_exec dry-run si pattern dangereux sans force:true |
| Trust | Pubkey only ; dry_run par défaut |
| Clés | Préférer keyPath SSH ; Vaultwarden pour secrets API |
npm test:unit # p0 + p1 + p16 (43 tests)
npm test # unit + smoke MCP + features node diagnose.js # diagnostic local optionnel
| Fichier | Couverture |
|---|---|
test_p0_unit.js | utils, policies, redact, timeouts, version |
test_p1_unit.js | groups, purge, destructive, RO env |
test_p16_unit.js | projects, work session, compact, sshTrust |
test_mcp.js | smoke SDK |
test_features.js | queue / pool / globs / prompts |
| Version | Contenu | Snapshot gencodedoc |
|---|---|---|
| 11.6.1 | Hardening multi-agent: RO transversal, server-to-server dossiers/force, allowed roots anti-symlink, quoting shell/tmux, queue + JSON stores atomiques | — |
| 11.6.0 | Projets, work sessions, inventory, ssh_authorize_key, RO alias, compact | #23 (final docs) |
| 11.4.0 | fleet, infra_audit, groups, retry_all, purge, pool rewrite | #21 |
| 11.3.0 | Secrets mask, policy shell/seq, port SSH, wait partial | #20 |
| 10.4–10.0 | file ops, diff, shell, snapshots, notes,
冒頭だけを表示しています。続きはリポジトリで読めます