Spec Driven Development
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
作者による説明(英語の原文)
Go/no-go check for AI-built apps. Finds production problems locally and returns fixes.
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
使っているAIアプリを選んで、設定をコピーしてください。
必要なもの
どのアプリを使っていますか?
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます
{
"mcpServers": {
"sigship": {
"command": "npx",
"args": [
"-y",
"sigship",
"mcp"
]
}
}
}ターミナルでこれを実行します
claude mcp add sigship -- npx -y sigship mcpプロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"sigship": {
"command": "npx",
"args": [
"-y",
"sigship",
"mcp"
]
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"sigship": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"sigship",
"mcp"
]
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月7日にチェック
レジストリ名は、リポジトリを所有するGitHubアカウント sigship で確認済みです
このリポジトリはまだGitHubから読み取っていません
このリポジトリはまだGitHubから読み取っていません
これはパソコンで動くため、インターネット上のエンドポイントはありません
パソコンで動き、代わりにローカルの設定を使います
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません(サーバー自体がオンラインサービスを呼び出す場合を除きます)。
GitHubリポジトリの最終更新は–、最新バージョン(0.1.1)がレジストリに届いたのは今日です。
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。
同じカテゴリには:Spec Driven Development, Remote Desktop Commander, Python MCP
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方:★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
Local-only Python MCP server for the Files.com API.
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
The go/no-go check for AI-built apps. By zoof04.
SIGSHIP reads your repo on your own machine and writes the postmortem before the outage. It exits 0 only when it finds nothing serious, which gives your coding agent a real test for done.
npx sigship
No signup. No telemetry. No dependencies. Your code never leaves your machine.
SEV-1 A database table has no row level security
supabase/migrations/001_init.sql:1 Table profiles is created without row level security. Anyone with your public Supabase key can read this table. That key ships in your JavaScript.
NO-GO 1 SEV-1, 0 SEV-2, 2 SEV-3. Exit 1.
| Exit code | Meaning |
|---|---|
0 | GO. No SEV-1 or SEV-2 findings. |
1 | NO-GO. Something blocks launch. |
2 | SIGSHIP could not run. |
GO means these checks found nothing that blocks launch. It does not prove the app is safe.
In your terminal
npx sigship # check this folder
npx sigship --prompt # print every fix as one prompt for your AI tool npx sigship --json # machine-readable output npx sigship --strict # also block on SEV-3
On every pull request
npx sigship init
This adds a GitHub Actions workflow and a definition of done in AGENTS.md. It never overwrites an existing file.
Inside your coding agent
Claude Code:
claude mcp add sigship -- npx -y sigship mcp
Cursor, in .cursor/mcp.json:
{ "mcpServers": { "sigship": { "command": "npx", "args": ["-y", "sigship", "mcp"] } } }
The agent gets two tools, sigship_check and sigship_explain, and an instruction not to say it is done while the verdict is NO-GO.
SEV-1: live secrets in code, a committed .env with secrets, server secrets with browser-visible names, AI keys in the browser, missing Supabase row level security, policies that let anyone write, unverified Stripe webhooks, and user input inside SQL.
SEV-2: AI routes with no rate limit, roles stored in localStorage, and unsanitised HTML.
SEV-3: wildcard CORS, secrets in logs, no error boundary, no error tracking, no tests, and no lockfile.
SIGSHIP uses pattern checks. It can miss real problems and flag safe code. It reads code, so it can't see settings changed only in a dashboard.
MIT