O que é GitHub MCP Server?
O GitHub MCP Server é o servidor oficial do GitHub para conectar agentes de IA ao GitHub. Ele substituiu o servidor GitHub de referência, que o projeto MCP arquivou. Os agentes podem buscar código, abrir e revisar pull requests, gerenciar issues, ler execuções e logs do Actions e consultar alertas de code scanning, Dependabot e secret scanning.
O endpoint hospedado em https://api.githubcopilot.com/mcp/ faz o login com OAuth. O mesmo código em Go roda localmente como imagem Docker (ghcr.io/github/github-mcp-server) ou binário, com OAuth ou um token de acesso pessoal. A versão 2.0.3 saiu em 21 de outubro de 2026; a 2.0.0 acrescentou saídas tipadas para clientes que suportam chamadas de ferramentas em code mode.
As ferramentas são agrupadas em 22 toolsets. Só context, repos, issues, pull_requests e users carregam por padrão, e o servidor remoto acrescenta o Copilot coding agent, o Copilot Spaces e uma busca na documentação de suporte do GitHub.
Como instalar GitHub MCP Server
https://api.githubcopilot.com/mcp/GitHub MCP Server vale a pena?
Este é o servidor de GitHub a usar, e os motivos são tanto controle quanto cobertura. O README documenta 93 ferramentas na build local, e carregar todas lotaria o contexto de qualquer modelo, então só cinco toolsets ficam ativos por padrão. Você pode adicionar toolsets com --toolsets ou GITHUB_TOOLSETS, indicar ferramentas individuais com --tools ou definir --read-only, que prevalece até sobre ferramentas que você pediu pelo nome.
O endpoint hospedado atende a maioria das pessoas. A documentação do GitHub diz que ele está disponível para todos os usuários, independentemente do plano, mas organizações no Copilot Business ou Enterprise precisam habilitar a política "MCP servers in Copilot" antes que os editores do Copilot possam acessá-lo. Hosts de terceiros como Claude e Cursor são regidos, em vez disso, pelas políticas de OAuth app, GitHub App e PAT, além do SSO. O Enterprise Cloud com residência de dados (ghe.com) pode usar um endpoint hospedado no próprio subdomínio; o Enterprise Server não pode e precisa rodar o servidor localmente.
É em segurança que a documentação é mais útil. Issues, comentários e mensagens de commit em repositórios públicos são texto não confiável, e o modo lockdown filtra conteúdo de autores sem acesso de push. O GitHub afirma com clareza que se trata de um filtro de melhor esforço, não de uma barreira de autorização: a credencial ainda pode fazer tudo aquilo para que tem escopo. Dois avisos foram publicados este ano: um bug de severidade média em que o singleton de lockdown do servidor HTTP misturava clientes GraphQL entre usuários (junho) e uma falha de severidade alta no handler de completion (julho). O primeiro foi corrigido na 1.1.2; o segundo aviso, atualizado pela última vez em 20 de julho, ainda não lista versão corrigida e diz que afeta a main, e nenhuma nota de release desde então menciona correção.
Os limites de requisição vêm da API REST, não do servidor. Um token pessoal tem 5.000 requisições por hora, e o limite secundário de 80 requisições que criam conteúdo por minuto é o que um agente de triagem atarefado tem mais chance de atingir. O servidor git local é mais leve para trabalhar em um repositório clonado, mas não enxerga nada que só existe no GitHub.
Onde ele se destaca
Um mantenedor de uma biblioteca pública de código aberto com 300 issues abertas
Rotular e resumir as issues novas toda manhã sem agir sobre spam ou instruções injetadas
Roda o servidor com --toolsets issues,labels e --lockdown-mode, para que o texto de contas sem acesso de push fique retido. Um token fine-grained limitado a escrita em issues impede que um agente enganado mexa no código; o trabalho fica bem abaixo de 5.000 requisições de API por hora.
Uma engenheira de backend em uma equipe de dez pessoas que usa Claude Code
Descobrir por que a execução do Actions de ontem à noite falhou e abrir um pull request com a correção
Adiciona o toolset actions aos padrões, para que o agente possa ler os logs do job que falhou, editar arquivos pelas ferramentas de repos e abrir um pull request. O custo é o plano do GitHub que a equipe já tem; o risco é um token com direito de push, então a proteção de branch continua importando.
Um gerente de engenharia em uma empresa de 60 desenvolvedores no Copilot Business
Permitir que os desenvolvedores usem o servidor do GitHub no VS Code sem abri-lo para toda ferramenta de terceiros
Um admin da organização habilita a política "MCP servers in Copilot" para os editores do Copilot e, separadamente, restringe o acesso de OAuth apps para hosts de terceiros. O servidor em si não exige licença extra; as chamadas de API subjacentes aparecem no log de auditoria.
Antes de decidir
- Configuração
- Adicione https://api.githubcopilot.com/mcp/ ao VS Code 1.101+, Claude Desktop, Cursor ou Windsurf e entre com OAuth na primeira chamada; ou rode a imagem Docker, que publica um callback de login em 127.0.0.1:8085.
- Integrações
- 93 ferramentas locais em 22 toolsets, incluindo issue_read, pull_request_read, create_pull_request, search_code e ferramentas de logs do Actions; o servidor remoto acrescenta create_pull_request_with_copilot e o Copilot Spaces.
- Dados e privacidade
- O servidor pode ler e gravar tudo o que a concessão OAuth ou o token permitem, e a versão hospedada roda na infraestrutura do GitHub. O texto de issues e PRs é entrada não confiável; o GitHub publicou dois avisos para o servidor em 2026, um de severidade média e um de severidade alta.
- Custo em escala
- Gratuito. Os agentes gastam sua cota REST: 5.000 requisições por hora por token de usuário, 15.000 para apps de uma organização Enterprise Cloud, com limites secundários de 80 requisições que criam conteúdo por minuto e 500 por hora.
- Limites
- Sem endpoint hospedado para o Enterprise Server; as saídas tipadas só chegam a clientes na especificação MCP 2026-07-28 ou posterior; ativar --toolsets all coloca as 93 definições de ferramentas no contexto.
O que é bom
- Publicado pelo GitHub, com releases a cada poucas semanas
- Endpoint hospedado com OAuth, ou execução própria via Docker ou binário
- Toolsets, seleção por ferramenta e uma flag de somente leitura
- Modo lockdown para o risco de injeção de prompt em repositórios públicos
O que não é
- 93 ferramentas se você ativar tudo, o que lota o contexto
- Sem opção hospedada para o GitHub Enterprise Server
- O lockdown é um filtro de conteúdo, não um limite de permissão
- As ferramentas específicas do Copilot exigem uma licença paga do Copilot
Ideal para
Desenvolvedores e equipes de plataforma que querem agentes trabalhando em issues, pull requests e CI do GitHub com credenciais de escopo limitado.
Alternativas ao GitHub MCP Server
GitHub MCP Server: perguntas frequentes
- GitHub MCP Server vale a pena?
- O acesso de agentes ao GitHub deve vir do próprio GitHub, e este servidor faz jus a isso com toolsets, modo somente leitura e um relato franco do que o lockdown não consegue fazer. Damos nota 4.7 de 5.
- Quanto custa GitHub MCP Server?
- Gratuito e com licença MIT, hospedado ou executado por você, em qualquer plano do GitHub. Ferramentas para recursos pagos (Copilot coding agent, alguns alertas de segurança) exigem essas licenças.
- Quais são as desvantagens de GitHub MCP Server?
- 93 ferramentas se você ativar tudo, o que lota o contexto; sem opção hospedada para o GitHub Enterprise Server; o lockdown é um filtro de conteúdo, não um limite de permissão; as ferramentas específicas do Copilot exigem uma licença paga do Copilot.
- Para quem GitHub MCP Server é indicado?
- Desenvolvedores e equipes de plataforma que querem agentes trabalhando em issues, pull requests e CI do GitHub com credenciais de escopo limitado.
- Quanto custa GitHub MCP Server para uma equipe ou em produção?
- Gratuito. Os agentes gastam sua cota REST: 5.000 requisições por hora por token de usuário, 15.000 para apps de uma organização Enterprise Cloud, com limites secundários de 80 requisições que criam conteúdo por minuto e 500 por hora.
- GitHub MCP Server é seguro para dados da empresa?
- O servidor pode ler e gravar tudo o que a concessão OAuth ou o token permitem, e a versão hospedada roda na infraestrutura do GitHub. O texto de issues e PRs é entrada não confiável; o GitHub publicou dois avisos para o servidor em 2026, um de severidade média e um de severidade alta.
- Quais são as melhores alternativas ao GitHub MCP Server?
- As alternativas mais próximas que analisamos são Git (reference server) e Sentry MCP.
Respostas verificadas em 26 de out. de 2026.