# zanadir

Проверяет конфигурацию CI и показывает, каких проверок безопасности не хватает и какие из них не могут провалить сборку.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 175
- Автор: MustacheCase
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/MustacheCase/zanadir
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/mcp/zanadir

## Что делает

Сервер читает конфиги GitHub Actions, GitLab CI, CircleCI, Bitbucket Pipelines, Azure Pipelines и Jenkins — из локальной копии или прямо с GitHub без клонирования. Двенадцать категорий контроля (сканирование зависимостей, поиск секретов, SBOM, защита workflow и другие) сверяются с инструментами, которые их закрывают, а подсказки подбираются под языки репозитория.

Отдельно считает эффективность: сканер с `continue-on-error`, `--exit-code 0`, `|| true` или `allow_failure` в конфиге есть, но остановить мерж не может. Каждый такой контроль получает оценку enforcing, partial, advisory или unknown, а не просто «покрыт». С флагом `--required-checks` контроль считается enforcing, только если его требует branch protection или ruleset.

Наружу отдаёт два инструмента только для чтения: `scan` возвращает JSON-отчёт, `fix` — готовые куски конфигурации под пробелы, ничего не записывая. Обоим можно передать `dir` или `repo`, а также `excludedCategories`. Запуск идёт в Docker-образе, и для обращения к GitHub нужен `GITHUB_TOKEN` в переменных окружения — без него приватные репозитории и часть запросов не отработают.

## Требования
- Нужно: Docker
- Переменные окружения: `GITHUB_TOKEN` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env GITHUB_TOKEN=<GITHUB_TOKEN> --transport stdio zanadir -- docker run -i --rm -e GITHUB_TOKEN docker.io/mustachecase/zanadir:0.20.0
```
Вместо <…> подставьте свои значения

### Codex

**Командой платформы**
```bash
codex mcp add zanadir --env GITHUB_TOKEN=<GITHUB_TOKEN> -- docker run -i --rm -e GITHUB_TOKEN docker.io/mustachecase/zanadir:0.20.0
```
Вместо <…> подставьте свои значения

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "zanadir": {
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "-e",
                "GITHUB_TOKEN",
                "docker.io/mustachecase/zanadir:0.20.0"
            ],
            "env": {
                "GITHUB_TOKEN": "<GITHUB_TOKEN>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "zanadir": {
            "type": "stdio",
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "-e",
                "GITHUB_TOKEN",
                "docker.io/mustachecase/zanadir:0.20.0"
            ],
            "env": {
                "GITHUB_TOKEN": "<GITHUB_TOKEN>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e GITHUB_TOKEN=<GITHUB_TOKEN> zanadir docker run -i --rm -e GITHUB_TOKEN docker.io/mustachecase/zanadir:0.20.0
```
Вместо <…> подставьте свои значения

## Когда брать
- найти категории проверок безопасности, которых нет в конфиге CI
- понять, какой сканер в пайплайне не может уронить сборку
- получить готовый YAML под недостающие контроли
- оценить CI чужого репозитория без клонирования
- проверить, требуется ли контроль для мержа через branch protection

## Примеры запросов агенту
- Просканируй CI этого репозитория через zanadir и покажи, каких проверок не хватает
- Вызови `scan` с `repo` `github.com/owner/name` и разбери оценки advisory
- Дай `fix` для пробелов в CI, файлы не трогай

## Похожие
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33918
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81115
- [Oh My Posh Validator](https://affpapa.org/nevibecode/mcp/oh-my-posh-validator.md) — MCP-сервер · ★ 23643
- [Keploy](https://affpapa.org/nevibecode/mcp/keploy.md) — MCP-сервер · ★ 18727
- [Coder](https://affpapa.org/nevibecode/mcp/coder.md) — MCP-сервер · ★ 17160
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12109

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md