Spec Driven Development
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
パソコンで動く
Kairon
概要
作者による説明（英語の原文）
Inspect Kairon VMs, network policy and VM-edge flows from an agent. Read-only by default.
PopNx MCPの3つの柱
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
- 利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
- 私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
- 利用状況iとても新しい★ –
できること
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
- 接続方法: パソコンで動く
- トランスポート: stdio
- カテゴリ: その他
- 入力が必要なもの：KAIRON_KUBE_URL, KAIRON_KUBE_TOKEN, KAIRON_UI_TOKEN, KAIRON_LLM_API_KEY
インストール
使っているAIアプリを選んで、設定をコピーしてください。
インストールの前に
- 基本チェック：1項目中1項目に合格
- あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
- 自分で入力するもの：
KAIRON_KUBE_URL,KAIRON_KUBE_TOKEN,KAIRON_KUBE_CA,KAIRON_KUBE_INSECURE,KAIRON_UI_URL,KAIRON_UI_TOKEN,KAIRON_UI_CA,KAIRON_UI_INSECURE,KAIRON_LLM_URL,KAIRON_LLM_MODEL,KAIRON_LLM_API_KEY,KAIRON_MCP_TENANT
「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。
必要なもの
- DockerDockerのインストール
どのアプリを使っていますか？
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます
{
"mcpServers": {
"kairon": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"-e",
"KAIRON_KUBE_URL",
"-e",
"KAIRON_KUBE_TOKEN",
"-e",
"KAIRON_KUBE_CA",
"-e",
"KAIRON_KUBE_INSECURE",
"-e",
"KAIRON_UI_URL",
"-e",
"KAIRON_UI_TOKEN",
"-e",
"KAIRON_UI_CA",
"-e",
"KAIRON_UI_INSECURE",
"-e",
"KAIRON_LLM_URL",
"-e",
"KAIRON_LLM_MODEL",
"-e",
"KAIRON_LLM_API_KEY",
"-e",
"KAIRON_MCP_TENANT",
"ghcr.io/zyvorai/kairon-mcp:v0.10.2"
],
"env": {
"KAIRON_KUBE_URL": "your-value",
"KAIRON_KUBE_TOKEN": "your-value",
"KAIRON_KUBE_CA": "your-value",
"KAIRON_KUBE_INSECURE": "your-value",
"KAIRON_UI_URL": "your-value",
"KAIRON_UI_TOKEN": "your-value",
"KAIRON_UI_CA": "your-value",
"KAIRON_UI_INSECURE": "your-value",
"KAIRON_LLM_URL": "your-value",
"KAIRON_LLM_MODEL": "your-value",
"KAIRON_LLM_API_KEY": "your-value",
"KAIRON_MCP_TENANT": "your-value"
}
}
}
}ターミナルでこれを実行します
claude mcp add kairon --env KAIRON_KUBE_URL=your-value --env KAIRON_KUBE_TOKEN=your-value --env KAIRON_KUBE_CA=your-value --env KAIRON_KUBE_INSECURE=your-value --env KAIRON_UI_URL=your-value --env KAIRON_UI_TOKEN=your-value --env KAIRON_UI_CA=your-value --env KAIRON_UI_INSECURE=your-value --env KAIRON_LLM_URL=your-value --env KAIRON_LLM_MODEL=your-value --env KAIRON_LLM_API_KEY=your-value --env KAIRON_MCP_TENANT=your-value -- docker run -i --rm -e KAIRON_KUBE_URL -e KAIRON_KUBE_TOKEN -e KAIRON_KUBE_CA -e KAIRON_KUBE_INSECURE -e KAIRON_UI_URL -e KAIRON_UI_TOKEN -e KAIRON_UI_CA -e KAIRON_UI_INSECURE -e KAIRON_LLM_URL -e KAIRON_LLM_MODEL -e KAIRON_LLM_API_KEY -e KAIRON_MCP_TENANT ghcr.io/zyvorai/kairon-mcp:v0.10.2動かす前に、空欄の値を入力してください。
または、設定を自分でコピーする
プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"kairon": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"-e",
"KAIRON_KUBE_URL",
"-e",
"KAIRON_KUBE_TOKEN",
"-e",
"KAIRON_KUBE_CA",
"-e",
"KAIRON_KUBE_INSECURE",
"-e",
"KAIRON_UI_URL",
"-e",
"KAIRON_UI_TOKEN",
"-e",
"KAIRON_UI_CA",
"-e",
"KAIRON_UI_INSECURE",
"-e",
"KAIRON_LLM_URL",
"-e",
"KAIRON_LLM_MODEL",
"-e",
"KAIRON_LLM_API_KEY",
"-e",
"KAIRON_MCP_TENANT",
"ghcr.io/zyvorai/kairon-mcp:v0.10.2"
],
"env": {
"KAIRON_KUBE_URL": "your-value",
"KAIRON_KUBE_TOKEN": "your-value",
"KAIRON_KUBE_CA": "your-value",
"KAIRON_KUBE_INSECURE": "your-value",
"KAIRON_UI_URL": "your-value",
"KAIRON_UI_TOKEN": "your-value",
"KAIRON_UI_CA": "your-value",
"KAIRON_UI_INSECURE": "your-value",
"KAIRON_LLM_URL": "your-value",
"KAIRON_LLM_MODEL": "your-value",
"KAIRON_LLM_API_KEY": "your-value",
"KAIRON_MCP_TENANT": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
または、設定を自分でコピーする
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"kairon": {
"type": "stdio",
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"-e",
"KAIRON_KUBE_URL",
"-e",
"KAIRON_KUBE_TOKEN",
"-e",
"KAIRON_KUBE_CA",
"-e",
"KAIRON_KUBE_INSECURE",
"-e",
"KAIRON_UI_URL",
"-e",
"KAIRON_UI_TOKEN",
"-e",
"KAIRON_UI_CA",
"-e",
"KAIRON_UI_INSECURE",
"-e",
"KAIRON_LLM_URL",
"-e",
"KAIRON_LLM_MODEL",
"-e",
"KAIRON_LLM_API_KEY",
"-e",
"KAIRON_MCP_TENANT",
"ghcr.io/zyvorai/kairon-mcp:v0.10.2"
],
"env": {
"KAIRON_KUBE_URL": "your-value",
"KAIRON_KUBE_TOKEN": "your-value",
"KAIRON_KUBE_CA": "your-value",
"KAIRON_KUBE_INSECURE": "your-value",
"KAIRON_UI_URL": "your-value",
"KAIRON_UI_TOKEN": "your-value",
"KAIRON_UI_CA": "your-value",
"KAIRON_UI_INSECURE": "your-value",
"KAIRON_LLM_URL": "your-value",
"KAIRON_LLM_MODEL": "your-value",
"KAIRON_LLM_API_KEY": "your-value",
"KAIRON_MCP_TENANT": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
自分で入力する値
- Kubernetes API server URL, e.g. https://k8s.example:6443. The server only offers read tools unless --allow-write is appended to the container arguments; the image never sets it.
- Bearer token for the Kubernetes API. Bind it to a Role with only the verbs the agent needs (get/list on machines for read-only use).
KAIRON_KUBE_CAenvPath, inside the container, of the CA bundle for the Kubernetes API (mount it). Leave unset to use system roots.KAIRON_KUBE_INSECUREenvSet to "true" to skip TLS verification of the Kubernetes API. Lab use only.KAIRON_UI_URLenvBase URL of kairon-ui; needed by the machine_network tool (network flows, drops, capture sessions).- Bearer token for kairon-ui.
KAIRON_UI_CAenvPath, inside the container, of the CA certificate for a self-signed kairon-ui (mount it).KAIRON_UI_INSECUREenvSet to "true" to skip TLS verification of kairon-ui. Lab use only.KAIRON_LLM_URLenvOpenAI-compatible endpoint for the optional ask tool and the summary in diagnose.KAIRON_LLM_MODELenvModel name sent to KAIRON_LLM_URL.- API key for KAIRON_LLM_URL.
KAIRON_MCP_TENANTenvScope the claim tools, diagnose and ask to this tenant.
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
できること
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月8日にチェック
- ✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント zyvorai で確認済みです
- … 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
- … 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
- – 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
- – 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
- … 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
その他のほかのサーバーとの比較i
- このカテゴリのほかの18444件のうち0%よりスターが多い
- このカテゴリのほかの18444件のうち68%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの18444件のうち100%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
Kaironは安全ですか？
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか？
入力が必要なもの：KAIRON_KUBE_URL, KAIRON_KUBE_TOKEN, KAIRON_UI_TOKEN, KAIRON_LLM_API_KEY
パソコンで動きますか、それともクラウドですか？
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。
今もメンテナンスされていますか？
GitHubリポジトリの最終更新は–、最新バージョン（0.10.2）がレジストリに届いたのは21 日前です。
どのアプリで使えますか？
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにDockerも必要です。
代わりに使えるものは？
同じカテゴリには：Spec Driven Development, Remote Desktop Commander, Egovframe Scaffold MCP
代わりの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i
Remote Desktop Commander
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
クラウドで動く✓ desktopcommander.app
Egovframe Scaffold MCP
eGovFrame (전자정부 표준프레임워크) projects: templates, components, CRUD, build, 5.x migration, dependencies
パソコンで動く
作者のREADME
READMEを開く
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
Kairon
VMs that don't pretend to be Pods.
Real virtual machines, scheduled by Kubernetes, run straight on KVM. No virt-launcher pod per VM, no libvirt in the hot path, no operator zoo. A Machine is desired state, kairon-controller places it, and kairon-node runs it on FluxVM with QEMU, Cloud Hypervisor, Firecracker or FluxVM's own hypervisor.
Zero pods per VM · Four hypervisors, one CRD · eBPF on every VM edge · No silent split-brain · AI agents built in (MCP)
Dashboard tour captured against the local sample-data stack ( how ), not a production cluster.
What's new
Experimental operations: Kairon Rehearsal tests upgrades on isolated CSI copies. Advanced operations adds health-gated configuration change plans, application recovery verification, traffic/RTT placement recommendations, and incident reproduction with fix verification. Includes runnable scenarios and failure-path tests. VM/CSI and host-isolation hardware qualification is still pending.
New since v0.6.0 (latest tag: v0.10.2; the rows down to incident bundles are new in v0.10.0):
| Agent sessions (experimental) | An AgentSession is a FluxVM agent session: a sandbox VM with a git workspace, a compiled egress/filesystem/process policy, budgets, checkpoints, live forks and an event ledger, scheduled and quota-counted like a Machine. Commands can wait for an admin's approval; chunked uploads, an interactive shell, credential grants the guest never sees, and the Mac guest's screen. kaironctl session, session_* MCP tools, both SDKs and a dashboard page. Mac nodes on FluxVM 0.4.8+. Guide → | |
| Coming from virtctl | kaironctl covers virtctl's verbs: console and VNC (with screenshots), restart/soft-reboot, exports and memory dumps, guest info, SSH keys and passwords, expose, freeze, guestfs, cdrom, create clone, objectgraph, --dry-run -o yaml, wait. CLI → | |
| Self-test: is it all working? | kaironctl selftest (or the dashboard's Self-test page) boots a tiny CirrOS VM and proves power, network, hotplug, snapshot-restore and more, with live coloured logs and a PASS / FAIL / SKIP table. deploy-remote.sh --self-test runs it right after a deploy. Guide → | |
| Deploy without building locally | deploy-remote.sh --remote-build copies a small source tarball and compiles on the host, so a laptop needs no Go, no Node and no build cache. Fastest path → | |
| HTTPS by default | The dashboard and the VNC console relay serve TLS out of the box (generated or bring-your-own certificate); plain HTTP is a named opt-out. Dashboard guide → | |
| Mac Fabric (experimental) | Several Macs as one pool: each publishes its chip, macOS, Rosetta, nested virtualization and Thunderbolt Bridge; spec.apple places vz Machines by them, and a MacNetwork gives Machines on different Macs one private network over Thunderbolt. Run against simulated Macs so far. Guide → | |
| Cross-cluster DR (experimental) | A MachineProtectionPlan replicates a group of Machines to S3 and keeps their specs and restore points on a second cluster, with RPO and RTO objectives. kaironctl dr failover brings them up there in dependency order, --planned with nothing lost; kaironctl dr test restores copies into an isolated network while production runs, also on a schedule. Machines keep their VirtualNetwork addresses and DNS names follow the active site through external-dns. Guide → | |
| vGPU profiles and GPU health (experimental) | spec.devices[].profile gives a Machine a slice of a GPU (NVIDIA vGPU or MIG-backed profile) instead of a whole one, scheduled by free instances and GPU memory, created when the Machine starts and returned when it stops; unhealthy GPUs are skipped. Guide → | |
| Accelerator profiles (experimental) | A cluster-scoped MachineAcceleratorProfile names an accelerator shape (count, vendor or vGPU profile, memory per device, one PCIe root for peer to peer, one NUMA node, an RDMA NIC next to the GPUs); Machines ask for it with spec.accelerators. The profile's status says how many more Machines fit on each node. Guide → | |
| Node maintenance and DRS (experimental) | kaironctl node maintenance enter NODE cordons a node, migrates its Machines away, and stops or hibernates the ones with nowhere to go; exit puts everything back. DRS (`-drs-mode recommend | automatic) evens out reserved CPU and memory across nodes, or moves Machines off nodes whose measured CPU, memory or IO pressure (PSI) is high, and kaironctl drs plan` previews it. Guide → |
| Per-disk I/O QoS | IOPS and bandwidth limits on a Machine's root and data disks (io.throttle), with bursts, enforced by QEMU and changed live on a running Machine. Guide → | |
| NVMe-oF storage (experimental) | Kairon's CSI driver provisions nvme-tcp and nvme-rdma volumes through the kernel NVMe target with native multipath; raw Block volumes boot Machines in place and attach as data disks with per-disk QEMU I/O. Guide → | |
| Hibernate (experimental) | spec.powerState: Hibernated saves RAM and device state to disk and frees the node; resume continues the same boot, on its own node or a compatible one with shared storage. Guide → | |
| Virtual networks (experimental) | VirtualNetwork: isolated IPv4 networks routed in eBPF with a Geneve overlay, per-network gateway, egress SNAT and floating IPs. Guide → | |
| Elastic memory (experimental) | Run more Machine memory than the node has: guaranteed minimums, a virtio-balloon reclaim loop and a KaironMemoryPressure signal the scheduler respects. Guide → | |
| Topology-aware placement (experimental) | NUMA, GPU, NIC and NVMe locality: the scheduler picks the node, exact CPUs, NUMA memory and PCI devices together. Guide → | |
| Incident bundles (experimental) | kaironctl diagnose machine --deep: one redacted tar.gz with the Machine's cluster state plus QMP, cgroup, console, dataplane and pcap from its node, and an opt-in guest memory dump. Guide → | |
| Lifecycle, diagnostics and namespaces (v0.9) | kaironctl doctor, connectivity test, logs, events, sysdump, config, history/rollback; kaironctl upgrade keeps your previous Helm values. The dashboard has a namespace selector, an all-namespaces Machines view and bulk Start/Stop. Release notes → | |
| `v1` API and new dashboard | kairon.zyvor.dev/v1 is the storage version (v1beta1/v1alpha1 served, deprecated). The dashboard is redesigned and gains Storage (Atlas), Pools & claims, Images and Backups pages; kairon-ui now listens on :18082. Guide → | |
| Native macOS node | kairon-node registers an Apple silicon Mac as a Node and runs backend: vz Machines through FluxVM. Verified on an M4; multi-Mac clusters not yet. Guide → · Mac cluster → | |
| Developer ecosystem kit | Python and TypeScript SDKs, digest-pinned recipes, disposable-VM GitHub Actions, Terraform composition. Kit → | |
| Fleet automation (experimental) | Opt-in Redfish fencing, balancing, autoscaling, backup and recovery plans, template claims, usage CSV and a Fleet dashboard. Guide → | |
| Kairon vs KubeVirt benchmark | Same node, same guest, one script driving both; method and raw JSON in docs/benchmarks. | |
| Import from VMware | kaironctl import ova streams an OVA once, reads vCPU, memory and firmware from the OVF, and FluxVM converts and repairs the disk. Guide → | |
| Warm pools and claims | MachinePool keeps booted Machines ready; a MachineClaim binds one in a single reconcile tick, with per-claim egress allowlists. Guide → | |
| VM fork | kaironctl fork and the MCP fork_machine tool fork a running Machine through FluxVM. Guide → | |
| Agent sandboxes (experimental) | spec.lifecycle pauses idle Machines and wakes them on connect, deletes them after a max lifetime; paused warm pools, per-claim usage, and Sandbox classes in both SDKs. Guide → | |
| Backups | MachineBackup and MachineBackupRestore with guest filesystem freeze, plus Atlas S3 backup jobs for Atlas volumes. Incremental S3 backups with policies and GFS retention (experimental). Guide → | |
| Live disks and NICs | Hot-attach PVC disks and hot-add or remove extra NICs on running Machines (kaironctl disk, kaironctl nic). Guide → | |
| Tenant fence | kairon.zyvor.dev/tenant-fence turns spec.tenant into an east-west deny of other tenants' guest addresses in the namespace. Guide → | |
| Preemption by Halt | An opted-in high-priority Machine that can't be placed halts an opted-in lower-priority one, and it resumes when the preemptor leaves. Guide → |
| Hotplug survives restart | A stop/start boots at the hotplugged CPU and memory; hotplug-persist writes it back into spec.
冒頭だけを表示しています。続きはリポジトリで読めます