$ loading_
帮助用户在 GitHub 上统一管理代码仓库、协作流程与自动化运维任务
该 MCP 工具声明提供广泛的 GitHub 操作能力，并可将本地文件夹推送为仓库；虽然材料显示无独立密钥和无自定义远程端点，且源码开源可审计，但其功能天然涉及代码执行、访问本地数据并与 GitHub 交互，需谨慎使用。当前未见足以直接判为高风险的明确红旗，但仓库社区采用度低、维护状态未知。
材料写明“无”密钥/环境变量，但其声明功能包含 push、releases、issues、PR、Actions、secrets、安全设置等 GitHub 操作，实际使用通常需要通过现有 GitHub 登录态或令牌授权；若配置了高权限 GitHub 凭证，存在仓库写入、密钥管理与账户操作被滥用的常规风险。
材料列出“无”远程端点 host，但该工具的声明功能本质上需要与 GitHub 服务通信，并可能上传仓库内容、issue/PR 文本、发布包或本地文件夹内容；未见其会向不明或无关第三方端点外发数据的明确证据。
系统检查项已明确标记为 executes-code，说明该工具会在本机执行代码或启动进程；结合其“从本地文件夹创建仓库并 push”等功能，合理推断其具备调用本地 Git 或相关系统能力的常规权限。仅凭这一点不足以上升为高风险，但应限制运行环境。
其描述明确提到可从本地文件夹创建仓库并推送，说明至少需要读取用户选定的本地目录内容；同时还涉及仓库、PR、issues、Actions、secrets 等 GitHub 资源的读写管理。材料未显示其申请超出声明功能的本地系统权限，但应防止误选敏感目录或误操作敏感仓库资源。
正面因素是开源、可审计且采用 MIT 许可证；但来源为 third_party_registry，社区采用度为 0 star，维护状态未知，README 为空，导致可用的透明度与成熟度信号较弱。未见闭源或明显恶意迹象，因此更适合评为需留意而非高风险。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"github-mcp-server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请帮我把本地文件夹 my-app 创建为新的 GitHub 仓库，仓库名为 my-app，设置为公开仓库，初始化 README，并推送当前代码。
返回新仓库创建与代码推送结果，包括仓库链接和执行状态。
列出仓库中最近两周新开的所有 issue 和待审核 PR，并按优先级整理成清单，标注负责人和建议下一步操作。
输出结构化的 issue 与 PR 清单，便于团队快速跟进。
检查这个 GitHub 仓库的 Actions 工作流、Secrets 和安全设置，指出潜在风险，并给出改进建议。
生成包含风险项、配置现状和优化建议的安全检查报告。
帮助用户通过 git 与 gh 命令安全完成 GitHub 仓库协作流程。
让 AI 直接操作 GitHub 仓库、议题、拉取请求与代码内容。
帮助用户查询 GitHub 公开资料、仓库信息、语言占比与 README 内容。
用自然语言管理 GitHub 仓库、议题、PR 与工作流自动化。
连接 GitHub 只读数据，便于查询用户、仓库信息并执行仓库搜索。
帮助用户通过 MCP 在 GitHub 上快速创建代码仓库并启动项目协作。