Paqtra

Name: Paqtra
Author: zyvorai

作者：zyvoraiバージョン 2.2.3i★ –iパソコンで動く

レジストリ名io.github.zyvorai/paqtra

インストール

概要

作者による説明（英語の原文）

Read-only Cilium and Hubble network observability and flow investigation for Kubernetes.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況i未計測★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: 開発者ツール
入力が必要なもの：PAQTRA_URL, PAQTRA_TOKEN, PAQTRA_PASSWORD

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
自分で入力するもの： PAQTRA_URL, PAQTRA_TOKEN, PAQTRA_USERNAME, PAQTRA_PASSWORD

「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。

必要なもの

DockerDockerのインストール

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "paqtra": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "PAQTRA_URL",
        "-e",
        "PAQTRA_TOKEN",
        "-e",
        "PAQTRA_USERNAME",
        "-e",
        "PAQTRA_PASSWORD",
        "ghcr.io/zyvorai/paqtra-mcp:2.2.3"
      ],
      "env": {
        "PAQTRA_URL": "your-value",
        "PAQTRA_TOKEN": "your-value",
        "PAQTRA_USERNAME": "your-value",
        "PAQTRA_PASSWORD": "your-value"
      }
    }
  }
}

ターミナルでこれを実行します

claude mcp add paqtra --env PAQTRA_URL=your-value --env PAQTRA_TOKEN=your-value --env PAQTRA_USERNAME=your-value --env PAQTRA_PASSWORD=your-value -- docker run -i --rm -e PAQTRA_URL -e PAQTRA_TOKEN -e PAQTRA_USERNAME -e PAQTRA_PASSWORD ghcr.io/zyvorai/paqtra-mcp:2.2.3

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "paqtra": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "PAQTRA_URL",
        "-e",
        "PAQTRA_TOKEN",
        "-e",
        "PAQTRA_USERNAME",
        "-e",
        "PAQTRA_PASSWORD",
        "ghcr.io/zyvorai/paqtra-mcp:2.2.3"
      ],
      "env": {
        "PAQTRA_URL": "your-value",
        "PAQTRA_TOKEN": "your-value",
        "PAQTRA_USERNAME": "your-value",
        "PAQTRA_PASSWORD": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "paqtra": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "PAQTRA_URL",
        "-e",
        "PAQTRA_TOKEN",
        "-e",
        "PAQTRA_USERNAME",
        "-e",
        "PAQTRA_PASSWORD",
        "ghcr.io/zyvorai/paqtra-mcp:2.2.3"
      ],
      "env": {
        "PAQTRA_URL": "your-value",
        "PAQTRA_TOKEN": "your-value",
        "PAQTRA_USERNAME": "your-value",
        "PAQTRA_PASSWORD": "your-value"
      }
    }
  }
}

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

PAQTRA_URL 必須 env
Base URL of the Paqtra API, for example https://paqtra.example:9191.
PAQTRA_TOKEN 秘密 env
JWT bearer token for the Paqtra API. Alternative to PAQTRA_USERNAME and PAQTRA_PASSWORD.
PAQTRA_USERNAME env
Paqtra user to log in as when PAQTRA_TOKEN is not set. A read-only role is enough.
PAQTRA_PASSWORD 秘密 env
Password for PAQTRA_USERNAME.

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月8日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント zyvorai で確認済みです
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

開発者ツールのほかのサーバーとの比較i

このカテゴリのほかの4923件のうち0%よりスターが多い
このカテゴリのほかの4923件のうち63%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの4923件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

Paqtraは安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：PAQTRA_URL, PAQTRA_TOKEN, PAQTRA_PASSWORD

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（2.2.3）がレジストリに届いたのは23 日前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにDockerも必要です。

代わりに使えるものは？

同じカテゴリには：GitHub, Desktop Commander, Cloudflare MCP

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

GitHub

作者：github

Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.

パソコンでもクラウドでも★ 34,245MIT4 日前更新

インストール

Desktop Commander

作者：wonderwhy-er

MCP server for terminal commands, file operations, and process management

パソコンで動く★ 10,225MIT17 日前更新

インストール

Cloudflare MCP

作者：cloudflare

Cloudflare MCP servers

クラウドで動く★ 4,446Apache-2.014 か月前更新

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

Paqtra

Why can't A reach B? Paqtra traces every flow and shows Cilium's verdict.

Cilium-native network observability and operations for Kubernetes. Every Hubble flow stored and searchable, drops explained by Cilium reason, CiliumNetworkPolicy changes simulated before you apply them, and enforcement left with Cilium.

Web dashboard · REST API · Terminal TUI · Why denied? on any flow · Read-only toward the datapath · Free, Apache 2.0

📖 [Read the full docs](https://zyvorai.github.io/zyvor-paqtra/): quickstart, architecture, the Cilium boundary, and a product tour.

What's new


Per-second metrics platform (Unreleased)	Every agent streams host, network, disk, pod, process-group and app metrics each second; the API keeps them in 1 s / 1 min / 1 h tiers, adds Hubble flow, verdict, drop, HTTP and DNS series, flags anomalies per dimension, runs 45 built-in metric alerts and exports to Prometheus remote write, OTLP or Graphite. docs/metrics.md
MCP server (2.2.3)	`paqtra-mcp`, a read-only stdio MCP server with 39 tools, lets an AI agent query a Paqtra deployment with the caller's own credentials. Published from the v2.2.3 release as `ghcr.io/zyvorai/paqtra-mcp:2.2.3` and to the MCP Registry as `io.github.zyvorai/paqtra`. docs/mcp-integration.md
Installs like `cilium-cli` (2.2.0)	The Helm chart is compiled into the `paqtra` binary: `install`, `upgrade`, `status --wait`, `--with-cilium`, prerequisite checks, `doctor`.
Signed releases (2.2.0)	Static musl Linux and macOS binaries with `sha256sums.txt`, a cosign keyless signature, an SBOM and a Homebrew formula.
Rule-level policy editing (2.2.0)	Add, replace or delete one rule of a `CiliumNetworkPolicy`, with `?dry_run=true`, conflict detection and audit entries.
Cilium Insights (2.2.0)	Read-only views of Cilium features, Hubble nodes, BGP, LB-IPAM, L2, pod IP pools, CIDR groups and Gateway API resources.
Change impact and shareable investigations (2.2.0)	Before/after flow correlation for a change, and investigation bundles with a time-limited, redacted share link.
Why denied? (2.1.0)	From any dropped flow: identities, candidate CNP/CCNP, the drop reason and a draft allow.
Large flow stores stay fast (2.2.1, 2.2.2)	Reads never block ingest, every read has a deadline, and recent-window queries go through the time index.

Full history: CHANGELOG.md.

Why Paqtra

When this happens…	Paqtra gives you…
A request fails and nobody knows why	Path explain and Why denied? on any flow, with confidence-tagged evidence
Cilium drops packets and the reason is buried	Drop analytics by Cilium reason, plus a per-packet explanation
You want to change policy without breaking things	Simulate a `CiliumNetworkPolicy` against indexed flows before you apply it
The flow you need scrolled out of Hubble minutes ago	A continuous Hubble follow-stream into a local SQLite flow store, queried by time window
Network tooling that touches the datapath is a non-starter	Read-only toward Cilium: no BPF map writes, no program attach, not a second CNI
Every Cilium add-on needs its own install story	`paqtra install` with the Helm chart built in, `paqtra status --wait`, `paqtra doctor`

Paqtra is observe-first. Flows come from Hubble; node-local enrichment may read the BPF map inventory. Enforcement stays with Cilium: policy changes go through CiliumNetworkPolicy (CNP), never through Paqtra's own datapath.

Paqtra vs Hubble UI

Paqtra does not replace Hubble; it reads Hubble's flows through Hubble Relay and builds on them.

	Paqtra	Hubble UI (ships with Cilium)
Flow source	Hubble Observer gRPC follow-stream	Hubble Relay
Flow history	Local SQLite flow store, queried by time window	Live flows from Hubble's in-memory buffers
Service map	Service map and observed-traffic topology	Service map per namespace
"Why can't A reach B?"	Path explain with observed / inferred / unavailable evidence	Inspect the flows yourself
Drops	Drop analytics by Cilium reason, Why denied? per flow	Verdict and drop reason on each flow
Policy	Rule builder, YAML editor, AutoPolicy, simulate, apply as CNP	Not a policy editor
Interfaces	Web dashboard, REST API, terminal UI, CLI	Web UI (plus the `hubble` CLI)
Choose Hubble UI when		Live flows and a service map are all you need and you want only what ships with Cilium

See it live

Captured against a live lab cluster with Cilium and Hubble. Full tour on the docs site gallery.

Observe

Live Hubble flows with verdict coloring and WebSocket streaming, a service map and an observed-traffic topology built from real flows. Real L7 DNS query/rcode/latency when Cilium DNS visibility is on; L4-only never invents SERVFAIL. Capabilities →

Per-second node metrics next to the flows: CPU, memory, disks, interfaces, TCP, conntrack, pod cgroups, process groups (by comm only) and annotated apps (nginx, Redis, Envoy, CoreDNS, etcd, any Prometheus endpoint), with live canvas charts, per-dimension anomaly detection, "what changed here?" correlation and Netdata-style metric alerts that notify but never apply policy. paqtra metrics … covers the same from the terminal. Metrics → · Alerts → · Anomalies → · Apps →

Investigate

Ask "why can't A reach B?" and get an answer with observed, inferred or unavailable evidence labels. Click Why denied? on any dropped flow. Investigate → · Root cause →

The dashboard also includes real kernel eBPF data views powered by bpftool: conntrack tables, policy maps, IP cache, LB maps and drop analytics. All read-only. eBPF integration →

Secure

A visual rule builder, a YAML editor, ML-powered AutoPolicy and an evidence-backed simulator, all applied as CiliumNetworkPolicy through the Kubernetes API. Cilium enforces. AutoPolicy → · Simulator →

Also included: compliance audits (CIS, NIST, SOC 2), anomaly detection, chaos engineering, canary deployments and multi-cluster views. Everything Paqtra does →

MCP

paqtra-mcp is a stdio Model Context Protocol server that lets an AI agent (Claude Desktop, Hermes Agent, any MCP client) read a running Paqtra deployment. It exposes 39 tools, all read-only with respect to the cluster: no policy apply, edit or delete, no chaos, no healer fix, no cluster sync, no flow-store purge. The two investigate tools store an evidence bundle in the API and nothing else. Every call is made with your own API credentials, so RBAC and namespace scoping apply.

Registry name: io.github.zyvorai/paqtra (published from the v2.2.3 release)
Image: ghcr.io/zyvorai/paqtra-mcp:2.2.3
Configuration: PAQTRA_URL, plus PAQTRA_TOKEN or PAQTRA_USERNAME / PAQTRA_PASSWORD; use a viewer-role account.

Setup, tool scope and the protocol: docs/mcp-integration.md.

How it fits together

Component	Port	Role
API (`ghcr.io/zyvorai/paqtra-api`)	`9191`	Rust + Axum REST API: Hubble ingest into the flow store, investigate, drops, policy, JWT auth
UI (`ghcr.io/zyvorai/paqtra-ui`)	`8443`	React dashboard, served over TLS by default
Node agent (`ghcr.io/zyvorai/paqtra`)	`9192`	DaemonSet on every node: health and read-only map and program inventory
`paqtra` CLI	—	Install, upgrade, status, doctor, `ui`, `hubble enable`; the Helm chart is built in

Ports are the Helm chart defaults in chart/values.yaml. Architecture in depth: docs/architecture.md · docs/web-architecture.md.

What Paqtra never does

Hard boundaries, enforced by review and repeated in AGENTS.md:

Never writes Cilium BPF maps or pins over cil_* programs.
Never attaches, detaches or replaces Cilium (or Netra) programs. Attachment inventory is read-only classification (cil_* / netra_* / other).
The agent observes, reports health and inventories. Policy apply goes through Cilium CRDs.
Does not collect application payloads, argv/cmdline, or Secret contents.
Does not introduce a second CNI or compete with Cilium's datapath.
Prefers Hubble for flows; uses maps for node-local enrichment only.

Details: docs/cilium-brotherhood.md and docs/ebpf-integration.md.

Quickstart

Prerequisites: a Kubernetes cluster and a kube-context. Cilium with Hubble Relay is required too; paqtra install --with-cilium sets it up if it is missing.

# Install the CLI (downloads, verifies and installs the latest release)

curl -fsSL https://raw.githubusercontent.com/zyvorai/paqtra/main/install.sh | sh # or: brew install zyvorai/tap/paqtra

Install Paqtra into the current kube-context (the Helm chart is built in)

paqtra install # add --with-cilium if the cluster has no Cilium yet paqtra status --wait paqtra ui # open the console

Something wrong?

paqtra doctor

Build from source, Docker, Helm, environment variables and testing: [Install guide](docs/install.md) · CLI reference: docs/cli.md.

Paqtra vs PacketWolf

![Paqtra

冒頭だけを表示しています。続きはリポジトリで読めます

Paqtra

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

自分で入力する値

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

開発者ツールのほかのサーバーとの比較i

よくある質問

代わりの候補

GitHub

Desktop Commander

Cloudflare MCP

作者のREADME

Paqtra

Why can't A reach B? Paqtra traces every flow and shows Cilium's verdict.

What's new

Why Paqtra

Paqtra vs Hubble UI

See it live

Observe

Investigate

Secure

MCP

How it fits together

What Paqtra never does

Quickstart

Install Paqtra into the current kube-context (the Helm chart is built in)

Something wrong?

Paqtra vs PacketWolf