No Crd

Name: No Crd
Author: nogoo9

作者：nogoo9バージョン 0.18.0i★ –iパソコンで動く

レジストリ名io.github.nogoo9/no-crd

インストール

概要

作者による説明（英語の原文）

Dynamic pod spawner & proxy for ephemeral AI agent workspaces on Kubernetes without CRDs

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況i未計測★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: 開発者ツール
入力が必要なもの：TLS_KEY, JWT_SECRET, JWT_PUBLIC_KEY, OAUTH_CLIENT_SECRET, PROXY_SESSION_SECRET

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
自分で入力するもの： KUBECONFIG, BASE_URL, STATELESS, TLS_CERT, TLS_KEY, TLS_CA, NODE_TLS_REJECT_UNAUTHORIZED, REGISTRY_URL, TEMPLATES_DIR, BUILTIN_TEMPLATES, AUTH_ENABLED, JWT_VERIFICATION_REQUIRED, JWT_SECRET, JWT_PUBLIC_KEY, JWKS_URI, INTROSPECTION_ENDPOINT, OAUTH_CLIENT_ID, OAUTH_CLIENT_SECRET, JWT_AUDIENCE, AUTH_ISSUER, AUTH_SUB_JSONPATH, AUTH_ADMIN_ROLE, AUTH_ADMIN_USERS, PROXY_SESSION_TTL, PROXY_SESSION_SECRET, UI_ENABLED, THEMES_DIR, THEMES_CONFIGMAP, DOCS_DIR, OAUTH_DISCOVERY_URL, OAUTH_LOGIN_METHOD, UI_TITLE, UI_SUBTITLE

「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。

必要なもの

npmNode.jsのインストール（npxコマンドに必要）

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "no-crd": {
      "command": "npx",
      "args": [
        "-y",
        "@nogoo9/no-crd"
      ],
      "env": {
        "KUBECONFIG": "your-value",
        "BASE_URL": "your-value",
        "STATELESS": "your-value",
        "TLS_CERT": "your-value",
        "TLS_KEY": "your-value",
        "TLS_CA": "your-value",
        "NODE_TLS_REJECT_UNAUTHORIZED": "your-value",
        "REGISTRY_URL": "your-value",
        "TEMPLATES_DIR": "your-value",
        "BUILTIN_TEMPLATES": "your-value",
        "AUTH_ENABLED": "your-value",
        "JWT_VERIFICATION_REQUIRED": "your-value",
        "JWT_SECRET": "your-value",
        "JWT_PUBLIC_KEY": "your-value",
        "JWKS_URI": "your-value",
        "INTROSPECTION_ENDPOINT": "your-value",
        "OAUTH_CLIENT_ID": "your-value",
        "OAUTH_CLIENT_SECRET": "your-value",
        "JWT_AUDIENCE": "your-value",
        "AUTH_ISSUER": "your-value",
        "AUTH_SUB_JSONPATH": "your-value",
        "AUTH_ADMIN_ROLE": "your-value",
        "AUTH_ADMIN_USERS": "your-value",
        "PROXY_SESSION_TTL": "your-value",
        "PROXY_SESSION_SECRET": "your-value",
        "UI_ENABLED": "your-value",
        "THEMES_DIR": "your-value",
        "THEMES_CONFIGMAP": "your-value",
        "DOCS_DIR": "your-value",
        "OAUTH_DISCOVERY_URL": "your-value",
        "OAUTH_LOGIN_METHOD": "your-value",
        "UI_TITLE": "your-value",
        "UI_SUBTITLE": "your-value"
      }
    }
  }
}

ターミナルでこれを実行します

claude mcp add no-crd --env KUBECONFIG=your-value --env BASE_URL=your-value --env STATELESS=your-value --env TLS_CERT=your-value --env TLS_KEY=your-value --env TLS_CA=your-value --env NODE_TLS_REJECT_UNAUTHORIZED=your-value --env REGISTRY_URL=your-value --env TEMPLATES_DIR=your-value --env BUILTIN_TEMPLATES=your-value --env AUTH_ENABLED=your-value --env JWT_VERIFICATION_REQUIRED=your-value --env JWT_SECRET=your-value --env JWT_PUBLIC_KEY=your-value --env JWKS_URI=your-value --env INTROSPECTION_ENDPOINT=your-value --env OAUTH_CLIENT_ID=your-value --env OAUTH_CLIENT_SECRET=your-value --env JWT_AUDIENCE=your-value --env AUTH_ISSUER=your-value --env AUTH_SUB_JSONPATH=your-value --env AUTH_ADMIN_ROLE=your-value --env AUTH_ADMIN_USERS=your-value --env PROXY_SESSION_TTL=your-value --env PROXY_SESSION_SECRET=your-value --env UI_ENABLED=your-value --env THEMES_DIR=your-value --env THEMES_CONFIGMAP=your-value --env DOCS_DIR=your-value --env OAUTH_DISCOVERY_URL=your-value --env OAUTH_LOGIN_METHOD=your-value --env UI_TITLE=your-value --env UI_SUBTITLE=your-value -- npx -y @nogoo9/no-crd

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "no-crd": {
      "command": "npx",
      "args": [
        "-y",
        "@nogoo9/no-crd"
      ],
      "env": {
        "KUBECONFIG": "your-value",
        "BASE_URL": "your-value",
        "STATELESS": "your-value",
        "TLS_CERT": "your-value",
        "TLS_KEY": "your-value",
        "TLS_CA": "your-value",
        "NODE_TLS_REJECT_UNAUTHORIZED": "your-value",
        "REGISTRY_URL": "your-value",
        "TEMPLATES_DIR": "your-value",
        "BUILTIN_TEMPLATES": "your-value",
        "AUTH_ENABLED": "your-value",
        "JWT_VERIFICATION_REQUIRED": "your-value",
        "JWT_SECRET": "your-value",
        "JWT_PUBLIC_KEY": "your-value",
        "JWKS_URI": "your-value",
        "INTROSPECTION_ENDPOINT": "your-value",
        "OAUTH_CLIENT_ID": "your-value",
        "OAUTH_CLIENT_SECRET": "your-value",
        "JWT_AUDIENCE": "your-value",
        "AUTH_ISSUER": "your-value",
        "AUTH_SUB_JSONPATH": "your-value",
        "AUTH_ADMIN_ROLE": "your-value",
        "AUTH_ADMIN_USERS": "your-value",
        "PROXY_SESSION_TTL": "your-value",
        "PROXY_SESSION_SECRET": "your-value",
        "UI_ENABLED": "your-value",
        "THEMES_DIR": "your-value",
        "THEMES_CONFIGMAP": "your-value",
        "DOCS_DIR": "your-value",
        "OAUTH_DISCOVERY_URL": "your-value",
        "OAUTH_LOGIN_METHOD": "your-value",
        "UI_TITLE": "your-value",
        "UI_SUBTITLE": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "no-crd": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "@nogoo9/no-crd"
      ],
      "env": {
        "KUBECONFIG": "your-value",
        "BASE_URL": "your-value",
        "STATELESS": "your-value",
        "TLS_CERT": "your-value",
        "TLS_KEY": "your-value",
        "TLS_CA": "your-value",
        "NODE_TLS_REJECT_UNAUTHORIZED": "your-value",
        "REGISTRY_URL": "your-value",
        "TEMPLATES_DIR": "your-value",
        "BUILTIN_TEMPLATES": "your-value",
        "AUTH_ENABLED": "your-value",
        "JWT_VERIFICATION_REQUIRED": "your-value",
        "JWT_SECRET": "your-value",
        "JWT_PUBLIC_KEY": "your-value",
        "JWKS_URI": "your-value",
        "INTROSPECTION_ENDPOINT": "your-value",
        "OAUTH_CLIENT_ID": "your-value",
        "OAUTH_CLIENT_SECRET": "your-value",
        "JWT_AUDIENCE": "your-value",
        "AUTH_ISSUER": "your-value",
        "AUTH_SUB_JSONPATH": "your-value",
        "AUTH_ADMIN_ROLE": "your-value",
        "AUTH_ADMIN_USERS": "your-value",
        "PROXY_SESSION_TTL": "your-value",
        "PROXY_SESSION_SECRET": "your-value",
        "UI_ENABLED": "your-value",
        "THEMES_DIR": "your-value",
        "THEMES_CONFIGMAP": "your-value",
        "DOCS_DIR": "your-value",
        "OAUTH_DISCOVERY_URL": "your-value",
        "OAUTH_LOGIN_METHOD": "your-value",
        "UI_TITLE": "your-value",
        "UI_SUBTITLE": "your-value"
      }
    }
  }
}

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

KUBECONFIG env
Path to the Kubernetes API credentials configuration file
BASE_URL env
Hosting URL subpath prefix for gateways and reverse proxies
STATELESS env
Disable in-memory session tracking for stateless execution
TLS_CERT env
Local file path containing TLS public certificate (HTTPS)
TLS_KEY 秘密 env
Local file path containing TLS private key (HTTPS)
TLS_CA env
Local file path containing trusted client Certificate Authority
NODE_TLS_REJECT_UNAUTHORIZED env
Set to '0' to allow connection to unverified TLS endpoints
REGISTRY_URL env
Default container registry for workspace image resolution
TEMPLATES_DIR env
Local filesystem directory containing custom YAML/JSON templates
BUILTIN_TEMPLATES env
Enable loading of standard pre-configured templates (default: true)
AUTH_ENABLED env
Enforce JWT verification and user tenant isolation (default: false)
JWT_VERIFICATION_REQUIRED env
Set to 'false' to skip OIDC cryptographic signature checks
JWT_SECRET 秘密 env
HMAC-SHA symmetric secret key to sign/verify JWT tokens
JWT_PUBLIC_KEY 秘密 env
PEM public key to verify asymmetric OIDC signatures
JWKS_URI env
Discovery URI to fetch keys from OIDC provider dynamically
INTROSPECTION_ENDPOINT env
RFC 7662 compliant token introspection validation endpoint
OAUTH_CLIENT_ID env
Client identifier for OAuth2 authentication flows
OAUTH_CLIENT_SECRET 秘密 env
Client secret credentials used for token introspection
JWT_AUDIENCE env
Target audience check value for incoming OIDC tokens
AUTH_ISSUER env
Expected token issuer authority check value (e.g. Keycloak)
AUTH_SUB_JSONPATH env
JSONPath pattern to extract user identity subject from token
AUTH_ADMIN_ROLE env
Bypass role name that grants admin access (default: nogoo9-admin)
AUTH_ADMIN_USERS env
Comma-separated list of user subject IDs (sub) granted admin privileges without OIDC scope/role claims
PROXY_SESSION_TTL env
Active lifetime in seconds for signed proxy session cookies
PROXY_SESSION_SECRET 秘密 env
Secret key for session cookie signing
UI_ENABLED env
Serve the built-in HTML dashboard (default: true)
THEMES_DIR env
Filesystem directory to scan for custom CSS themes
THEMES_CONFIGMAP env
ConfigMap name storing dynamic CSS theme overrides
DOCS_DIR env
Directory containing static documentation web files to serve
OAUTH_DISCOVERY_URL env
Standard OIDC .well-known configuration discovery endpoint
OAUTH_LOGIN_METHOD env
UI SSO flow login method: 'redirect' or silent 'iframe'
UI_TITLE env
Custom dashboard header title for white-label branding
UI_SUBTITLE env
Custom dashboard subtitle text below the header title

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月7日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント nogoo9 で確認済みです
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

開発者ツールのほかのサーバーとの比較i

このカテゴリのほかの1395件のうち0%よりスターが多い
このカテゴリのほかの1395件のうち41%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの1395件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

No Crdは安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：TLS_KEY, JWT_SECRET, JWT_PUBLIC_KEY, OAUTH_CLIENT_SECRET, PROXY_SESSION_SECRET

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（0.18.0）がレジストリに届いたのは3 か月前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。

代わりに使えるものは？

同じカテゴリには：GitHub, Desktop Commander, Cloudflare MCP

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

GitHub

作者：github

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

パソコンでもクラウドでも★ 34,245MIT4 日前更新

インストール

Desktop Commander

作者：wonderwhy-er

MCP server for terminal commands, file operations, and process management

パソコンで動く★ 10,225MIT16 日前更新

インストール

Cloudflare MCP

作者：cloudflare

Cloudflare MCP servers

クラウドで動く★ 4,446Apache-2.014 か月前更新

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

@nogoo9/no-crd

Agent-Driven, On-Demand Pod Orchestration in Kubernetes — Without Custom Resource Definitions.

@nogoo9/no-crd is a lightweight, cross-runtime Model Context Protocol (MCP) server that empowers AI agents and APIs to dynamically spawn, route to, and manage ephemeral containerized sandboxes on standard Kubernetes (k8s/k3s) clusters — without requiring Custom Resource Definitions (CRDs), cluster-level operators, or elevated RBAC permissions.

It provides JupyterHub-like dynamic pod lifecycle management but is completely agnostic to actual workloads and supports multi-runtime execution under Bun, Deno, and Node.js.

📚 For detailed guides, API reference, and configuration options, visit the public [Documentation Website](https://nogoo9.github.io/no-crd/) or access the built-in documentation served directly at `/docs/` (e.g. `http://localhost:3000/docs/`) when running the server.

🗺️ Choose Your Path

To get started with @nogoo9/no-crd, select the track that matches your goals:

Track A: AI Agent & MCP Users $\rightarrow$ MCP Client Setup Guide
*Best for:* Connecting no-crd to Cursor, Claude Desktop, Cline, or Roo Code to let your agent manage pods.
Track B: Platform & Service Deployers $\rightarrow$ SSO & Routing Deployment Guide
*Best for:* Deploying a multi-tenant sandbox service in your Kubernetes cluster with Keycloak OIDC, stateless cookies, and reverse proxy routing.
Track C: SDK & Code Contributors $\rightarrow$ SDK & Contributor Guide
*Best for:* Programmatically controlling pods via the TypeScript SDK or contributing to the core runtime codebase.

🚀 Key Features

No CRDs Required: Runs directly against core Kubernetes resources (Pods, ConfigMaps, ServiceAccounts). Highly portable, secure, and compatible with restricted/managed environments (EKS, GKE, K3s).
Agent Sandbox Spawner: Specialized spawner tools that automate workspace provisioning with context validation, init containers, IAM roles, pre-stop hooks, and lifecycle sync.
ConfigMap-Based Templates: Store, version, and load reusable pod templates stored as standard Kubernetes ConfigMaps.
Local Filesystem Templates: Bake YAML/JSON pod templates into Docker images or mount them from host paths — with built-in defaults shipped in the package.
Isomorphic Multi-Runtime SDK: Imports seamlessly as a composable programmatic SDK or MCP server running under Node.js, Bun, or Deno.
Workspace Routing Proxy (Experimental): Built-in reverse proxy routing that dynamically pipes traffic to running container IPs with secure user token ownership verification, path-scoped session cookies (nocr_token and nocr_sess), and automatic HMAC-signed session management for short-lived token resilience.
Experimental JWT Authentication: Built-in OAuth token validation engine supporting HS256, RS256, ES256, JWKS endpoints, and OAuth 2.0 Token Introspection (RFC 7662).
Embedded Web UI App: Exposes an interactive web-based Pod Manager interface featuring a light/dark theme toggle, client-side PKCE OIDC login with proactive silent token refresh, and workspace file preview rendering (supporting HTML sandboxed iframes and custom Markdown rendering).

⚡ Quick Start

Run Standalone via NPX (No Installation)

# Option 1: Start HTTP/SSE server on port 3000

npx @nogoo9/no-crd --transport http --port 3000

Option 2: Run over standard input/output (stdio) for local IDE agents

npx @nogoo9/no-crd --transport stdio --mode cluster

Install Globally

npm install -g @nogoo9/no-crd

nocrd9 --transport stdio --mode cluster

Run via Docker

docker run -d -p 3000:3000 \

-v "$HOME/.kube/config:/app/.kube/config:ro" \ -e KUBECONFIG=/app/.kube/config \ ghcr.io/nogoo9/no-crd:latest

⚙️ Configuration & Environment Variables

The server and command-line utility are configurable using CLI options or environment variables. Below is the quick reference table of all settings:

🔌 Server Configuration

CLI Option	Environment Variable	Default	Allowed Values	Description
`-t, --transport`	`TRANSPORT`	`http`	`http`, `stdio`, `both`	Server transport mode. `both` fires up both transports simultaneously.
`-p, --port`	`PORT`	`3000`	Number	HTTP server port for SSE transport.
`-H, --host`	`HOST`	`0.0.0.0`	String	Host interface to bind the HTTP/SSE server to.
`--base-url`	`BASE_URL`	`""`	Path string	Base URL path prefix for hosting behind a reverse proxy (e.g. `/gateway/no-crd`).
-	`STATELESS`	`false`	`true`, `false`	Enable stateless request handling (no session affinity).
`-l, --log-level`	`LOG_LEVEL`	`info`	`debug`, `info`, `warning`, `error`, `fatal`	Logging verbosity filter.
-	`LOG_FILE`	`nogoo9-mcp.log`	String	Output file path for file logging.
-	`RATE_LIMIT_MAX`	`100`	Number	Maximum requests allowed per window for rate limited routes.
-	`RATE_LIMIT_WINDOW`	`60000`	Number	Time window in milliseconds for rate limited routes.
`--proxy-timeout`	`PROXY_TIMEOUT`	`120000`	Number	Timeout in milliseconds for the routing proxy upstream requests.
`--proxy-keep-alive`	`PROXY_KEEP_ALIVE`	`true`	`true`, `false`	Enable TCP keep-alive for the routing proxy upstream requests.

🔒 TLS Configuration

CLI Option	Environment Variable	Default	Allowed Values	Description
`--tls-cert`	`TLS_CERT`	-	Path string	Path to TLS certificate file to enable HTTPS.
`--tls-key`	`TLS_KEY`	-	Path string	Path to TLS private key file to enable HTTPS.
`--tls-ca`	`TLS_CA`	-	Path string	Path to TLS CA certificate file for HTTPS client/verification.
-	`NODE_TLS_REJECT_UNAUTHORIZED`	`true`	`0 (false)`, `1 (true)`	Set to `0` to bypass TLS verification (for development/testing only).

🌐 CORS Configuration

CLI Option	Environment Variable	Default	Allowed Values	Description
`--cors-origin`	`CORS_ALLOWED_ORIGIN`, `CORS_ORIGIN`	`*`	String	CORS Allowed Origin header.
`--cors-methods`	`CORS_ALLOWED_METHODS`, `CORS_METHODS`	`GET, POST, OPTIONS`	String	CORS Allowed Methods header.
`--cors-headers`	`CORS_ALLOWED_HEADERS`, `CORS_HEADERS`	`Content-Type, Authorization, mcp-protocol-version, mcp-session-id`	String	CORS Allowed Headers header.
`--cors-allow-credentials`	`CORS_ALLOW_CREDENTIALS`, `CORS_CREDENTIALS`	`false`	`true`, `false`	Enable CORS Access-Control-Allow-Credentials header.
`--cors-expose-headers`	`CORS_EXPOSED_HEADERS`, `CORS_EXPOSED`	`mcp-session-id, x-refreshed-token`	String	Custom CORS Access-Control-Expose-Headers header.
`--cors-max-age`	`CORS_MAX_AGE`	-	Number	Custom CORS Access-Control-Max-Age header in seconds.

☸️ Kubernetes Configuration

CLI Option	Environment Variable	Default	Allowed Values	Description
`-m, --mode`	`MODE`	`cluster`	`cluster`, `namespaced`	Kubernetes access scope. `namespaced` locks operations to a single namespace.
`-n, --namespace`	`NAMESPACE`, `DEFAULT_NAMESPACE`	`nogoo9`	String	Default Kubernetes namespace for operations.
`--disable-permission-checks`	`DISABLE_PERMISSION_CHECKS`	`false`	`true`, `false`	Disable Kubernetes RBAC permission checks and assume all tools are enabled.
`--managed-only`	`MANAGED_ONLY`	`true`	`true`, `false`	When true, pod tools only operate on pods managed by this server (`nogoo9/managed-by` label). No one bypasses this, not even admins. See ADR-008.
`--default-workspace-port`	`DEFAULT_WORKSPACE_PORT`	-	Number	Default target port inside the workspace pods to proxy traffic to.
-	`REGISTRY_URL`	-	URL string	Target container registry URL to query for images (e.g. `http://localhost:5001`).
-	`TEMPLATES_DIR`	-	Path string	Path to local directory containing pod template files (YAML/JSON). See ADR-001.
-	`BUILTIN_TEMPLATES`	`true`	`true`, `false`	Set to `false` to disable built-in templates shipped with the package.

🔑 Authentication Configuration

CLI Option	Environment Variable	Default	Allowed Values	Description
`--auth-enabled`	`AUTH_ENABLED`	`false`	`true`, `false`	Enables JWT token authentication on MCP tools and route proxy.
-	`JWT_VERIFICATION_REQUIRED`	`true`	`true`, `false`	Enable/disable JWT signature verification (signature checks).
-	`JWT_SECRET`	-	String	Symmetric HMAC-SHA256 secret for token verification.
-	`JWT_PUBLIC_KEY`	-	String	PEM encoded RSA/ECDSA public key for asymmetric token verification.
-	`JWKS_URI`	-	URL string	Remote JWKS endpoint URL to dynamically retrieve verification keys.
-	`INTROSPECTION_ENDPOINT`, `JWT_INTROSPECTION_ENDPOINT`	-	URL string	Endpoint for token introspection/validation.
-	`OAUTH_CLIENT_ID`	-	String	OAuth client ID for auth configuration.
-	`OAUTH_CLIENT_SECRET`	-	String	OAuth client secret for auth configuration.
-	`JWT_AUDIENCE`	-	String	Expected token audience. Falls back to `OAUTH_CLIENT_ID` if set.

冒頭だけを表示しています。続きはリポジトリで読めます

No Crd

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

自分で入力する値

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

開発者ツールのほかのサーバーとの比較i

よくある質問

代わりの候補

GitHub

Desktop Commander

Cloudflare MCP

作者のREADME

@nogoo9/no-crd

🗺️ Choose Your Path

🚀 Key Features

⚡ Quick Start

Run Standalone via NPX (No Installation)

Option 2: Run over standard input/output (stdio) for local IDE agents

Install Globally

Run via Docker

⚙️ Configuration & Environment Variables

🔌 Server Configuration

🔒 TLS Configuration

🌐 CORS Configuration

☸️ Kubernetes Configuration

🔑 Authentication Configuration