# mergewarden

Проверяет пулреквесты на риски и границы изменений без вызова нейросетей. Показывает пропущенные шаблоны, изменения инструкций агентов и опасные триггеры.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 14
- Автор: sjh9714
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/sjh9714/mergewarden
- Обновлён: 2026-10-21
- HTML: https://affpapa.org/nevibecode/mcp/mergewarden

## Что делает

MergeWarden инспектирует внешние пулреквесты по детерминированным правилам до начала ручного ревью. Сервер находит запросы без привязанных задач, описания короче 80 знаков, проигнорированные структуры шаблонов и диффы свыше 50 файлов или 1500 строк. Анализ опирается только на метаданные и базовый коммит ветки, не выполняя чужой код.

В детальном сканировании инструмент отслеживает четыре периметра безопасности. Он отмечает расширение прав в GitHub Actions, правки конфигураций агентов вроде `CLAUDE.md` или `.mcp.json`, попадание сырого текста из пулреквеста в промпты и появление скриптов установки пакетов. Нейросети при проверке не используются.

Инструмент намеренно не выставляет баллы качеству кода и не закрывает тикеты автоматически. Для детального отчёта сканеру требуется только ссылка на пулреквест или имя репозитория.

## Требования
- Нужно: Node.js (команды через npx)

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add mergewarden -- npx -y mergewarden-mcp
```

### Codex

**Командой платформы**
```bash
codex mcp add mergewarden -- npx -y mergewarden-mcp
```

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "mergewarden": {
            "command": "npx",
            "args": [
                "-y",
                "mergewarden-mcp"
            ]
        }
    }
}
```

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "mergewarden": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "mergewarden-mcp"
            ]
        }
    }
}
```

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add mergewarden npx -y mergewarden-mcp
```

## Когда брать
- найти пулреквесты без привязанных задач и с короткими описаниями
- засечь правки файлов конфигурации агентов вроде `CLAUDE.md` и `.mcp.json`
- выявить опасные разрешения и нестабильные экшены в GitHub Actions workflows
- обнаружить добавление инсталляционных скриптов в манифестах пакетов

## Примеры запросов агенту
- Просканируй пулреквест `https://github.com/owner/repository/pull/123` на риски безопасности
- Проверь очередь пулреквестов для репозитория `owner/repository` через mergewarden

## Похожие
- [github-code-review](https://affpapa.org/nevibecode/skills/github-code-review.md) — скилл · 1300 установок
- [ReviewGuard](https://affpapa.org/nevibecode/mcp/reviewguard.md) — MCP-сервер · ★ 4
- [gh-stack](https://affpapa.org/nevibecode/skills/gh-stack.md) — скилл · 18800 установок
- [autofix](https://affpapa.org/nevibecode/skills/autofix.md) — скилл · 10400 установок
- [gh-address-comments](https://affpapa.org/nevibecode/skills/gh-address-comments.md) — скилл · 4800 установок
- [iterate-pr](https://affpapa.org/nevibecode/skills/iterate-pr.md) — скилл · 4600 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md