GitHub
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
パソコンでもクラウドでも
Mergewarden
概要
作者による説明（英語の原文）
Check whether a coding agent's changes stayed inside the scope it was given.
PopNx MCPの3つの柱
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
- 利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
- 私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
- 利用状況iとても新しい↓ 58/週 · ★ –
できること
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
- 接続方法: パソコンで動く
- トランスポート: stdio
- カテゴリ: 開発者ツール
インストール
使っているAIアプリを選んで、設定をコピーしてください。
インストールの前に
- 基本チェック：1項目中1項目に合格
- あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
- レジストリには、入力が必要なキーは載っていません。
必要なもの
- npmNode.jsのインストール（npxコマンドに必要）
どのアプリを使っていますか？
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます
{
"mcpServers": {
"mergewarden": {
"command": "npx",
"args": [
"-y",
"mergewarden-mcp"
]
}
}
}ターミナルでこれを実行します
claude mcp add mergewarden -- npx -y mergewarden-mcpまたは、設定を自分でコピーする
プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"mergewarden": {
"command": "npx",
"args": [
"-y",
"mergewarden-mcp"
]
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
または、設定を自分でコピーする
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"mergewarden": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"mergewarden-mcp"
]
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
できること
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月9日にチェック
- ✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント sjh9714 で確認済みです
- … 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
- … 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
- – 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
- – 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
- … 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
開発者ツールのほかのサーバーとの比較i
- このカテゴリのほかの5570件のうち0%よりスターが多い
- このカテゴリのほかの5570件のうち26%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの5570件のうち100%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
Mergewardenは安全ですか？
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか？
レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。
パソコンで動きますか、それともクラウドですか？
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。
今もメンテナンスされていますか？
GitHubリポジトリの最終更新は–、最新バージョン（0.9.0）がレジストリに届いたのは3 か月前です。
どのアプリで使えますか？
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。
代わりに使えるものは？
同じカテゴリには：GitHub, Desktop Commander, Cloudflare MCP
代わりの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i
作者のREADME
READMEを開く
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
MergeWarden
See which pull requests need context before code review.
Paste a public GitHub repository. MergeWarden surfaces missing issue links, thin descriptions, skipped templates, and oversized changes. No login. No AI.
This is an experimental tool. Review-time savings and repeat maintainer use have not been demonstrated. Product expansion is on hold; see the roadmap and evidence limits.
Review a public repository
The getting started guide explains queue states, detailed PR results, and the Action install path.
Paste owner/repository or a full GitHub repository URL. The browser reads the latest thirty open pull request summaries, removes trusted repository roles, base repository branches, and known maintenance automation, then loads details for at most ten external pull requests.
Rows are ordered by deterministic facts a maintainer would otherwise check before reading code.
| Fact | What it means |
|---|---|
| No linked issue | The body has no issue number, issue URL, or closing keyword |
| Thin description | The body has fewer than 80 characters of prose |
| Template unused | The repository has a visible PR template structure that the body did not keep |
| Oversized | The change exceeds 50 files or 1,500 changed lines |
First contribution is shown as context and never used as a score. MergeWarden does not call a contribution spam, low quality, or AI generated. It never closes, labels, scores, or comments on a pull request.
The queue uses public metadata and the base branch pull request template. It does not fetch changed file contents, execute code, use a backend, or store the target.
For a larger authenticated queue, use the CLI.
GH_TOKEN=... npx --yes mergewarden@0.10.4 triage owner/repositoryRun the detailed PR risk scan
The same page accepts a full pull request URL or owner/repository#number. Every queue row links to this detailed scan.
The detailed scan checks four security boundaries.
| Check | What deserves review |
|---|---|
| Workflow permissions | A workflow gains write access, uses a dangerous trigger, or depends on a moving Action reference |
| Agent instructions | A PR changes AGENTS.md, CLAUDE.md, .mcp.json, or another file that steers coding agents |
| Untrusted prompt inputs | Pull request text reaches an agent prompt in a workflow |
| Install scripts | A package manifest adds or changes install-time lifecycle code |
The configuration reference lists every deterministic rule and severity.
Run the same scan from a terminal without cloning the target repository.
npx --yes mergewarden@0.10.4 scan https://github.com/owner/repository/pull/123Add the Action
The Action automates the detailed PR risk check. It does not order the review queue.
Create .github/workflows/mergewarden.yml.
name: MergeWarden PR Risk Checkon: pull_request:
permissions: contents: read pull-requests: write
jobs: mergewarden: runs-on: ubuntu-latest steps:
- uses: sjh9714/mergewarden@v0.10.4 with: comment: auto
comment: auto stays quiet when there is nothing actionable and updates one comment when a finding needs attention. Existing Action defaults are unchanged.
For an immutable install, pin the release commit.
MergeWarden does not publish or recommend a mutable v0 tag.
- uses: sjh9714/mergewarden@d63b4fc8c09c540375f039ecd30d2fce56abf31fSafety boundaries
- The web app talks directly to the public GitHub API and has no telemetry.
- The queue reads metadata and templates at each PR's exact base commit. The detailed scan reads only the files required by deterministic rules.
- No checkout. MergeWarden does not execute pull-request code in the web app or Action.
- Policy comes from the exact base commit, never the untrusted PR head.
- Analysis never calls a language model.
- Incomplete evidence is reported as incomplete and never presented as a pass.
- Browser sample limits are explicit: reaching 30 summaries or leaving external PRs beyond the ten-detail limit does not produce a complete queue.
Read the security model and evidence model for the full trust boundary.
Evidence and advanced interfaces
Does triage help? records the existing queue measurement and its main limit. It measured whether rows discriminate, not whether maintainers save time. The current web queue remains a product experiment until maintainers confirm that value.
The documentation index includes configuration, Action and CLI references, coding-tool integrations, reproducible studies, and the MCP server.
Contributing
pnpm install --frozen-lockfilepnpm build pnpm test pnpm typecheck pnpm lint pnpm format:check
Every new rule needs a passing fixture, a failing fixture, and a report snapshot. See the contribution guide.
简体中文
License
MIT