Kaiten Mcp — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited Kaiten Mcp (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
MCP Server и CLI-инструмент для работы с Kaiten API с оптимизацией токенов.
git clone https://github.com/tyunn/kaiten-mcp.git
cd kaiten-mcpСоздайте глобальный конфиг с настройками доступа:
mkdir -p ~/.kaiten
cat > ~/.kaiten/config << EOF
KAITEN_API_URL=https://ваш-домен.kaiten.ru/api/latest
KAITEN_API_TOKEN=ваш_api_токен
EOFКак получить данные:
Важно: Этот файл содержит секретные данные (токен доступа) и НЕ должен коммититься в git.
Создайте файл .kaiten.env в директории вашего проекта для бизнес логики проекта:
# Скопируйте пример и отредактируйте под ваш проект
cp .kaiten.config.example .kaiten.envПример содержимого `.kaiten.env`:
# Kaiten project configuration
# Пространство по умолчанию
# Все операции с карточками будут использовать это пространство
KAITEN_DEFAULT_SPACE_ID=12345
# Доска по умолчанию
# Все операции создания карточек будут использовать эту доску
KAITEN_DEFAULT_BOARD_ID=67890
# Временная директория для скачивания файлов
# Файлы сохраняются в /tmp/kaiten/{cardId}/ по умолчанию
KAITEN_TEMP_DIR=/tmp/kaitenПараметры ограничения доступа (опционально):
# Список разрешённых пространств (через запятую)
# Полезно для команд которые работают с несколькими проектами
KAITEN_ALLOWED_SPACE_IDS=12345,67890
# Список разрешённых досок (через запятую)
# Полезно для ограничения доступа к конкретным доскам
KAITEN_ALLOWED_BOARD_IDS=111,222,333Уровень логирования (опционально):
# Уровень логирования для MCP сервера
# error - только ошибки
# warn - предупреждения и ошибки
# info - информационные сообщения (по умолчанию)
# debug - все сообщения включая детальные данные запросов/ответов
KAITEN_LOG_LEVEL=infoSDK ищет конфигурацию в следующем приоритете:
Важно:
~/.kaiten/config) обязательны.kaiten.env) используются для Space ID и Board IDnpm start boardКоманды доступны для AI ассистентов через MCP server. AI может вызывать их напрямую без префикса kaiten.
# Поиск задач (оптимизировано для токенов)
npm start find agent-safe # ~30 байт
npm start find agent-safe -m # ~81 байт (JSON)
npm start find agent-safe --board="Название доски" # Фильтр по доске
# Детали задач
npm start card-simple <id> # ~200 байт
npm start card <id> # Полный JSON
# CRUD операций
npm start create '{"title":"Задача","boardId":123,"columnId":456}'
npm start update <id> '{"title":"Новое название"}'
npm start delete <id>
npm start move <id> <column_id>
npm start assign <id> <user_id>
# Подзадачи и комментарии
npm start subtask create <parent_id> <title>
npm start comment add <card_id> <text>
# Метки
npm start tag add <card_id> <tag_name>
npm start tag filter <tag_name> -m
# Навигация
npm start board # Список досок
npm start column <board_id> # Список колонок
npm start user [query] # Поиск пользователя
# Справка
npm start helpnpm install -g .После этого можно использовать команды без npm start:
kaiten find agent-safe
kaiten card-simple 12345import { createSDK } from 'kaiten-cli';
const sdk = createSDK();
// Получить карточку
const card = await sdk.getCard(12345);
// Создать карточку
const newCard = await sdk.createCard({
title: 'Новая задача',
boardId: 123,
columnId: 456,
tags: ['agent-safe']
});
// Создать подзадачи
await sdk.createTaskFlow(parentCardId, [
{ title: 'Подзадача 1', description: '...' },
{ title: 'Подзадача 2', description: '...' }
]);
// Переместить карточку
await sdk.moveToColumn(cardId, columnId);
// Добавить комментарий
await sdk.addComment(cardId, 'Текст комментария');
// Проверить метки
if (sdk.hasTag(card, 'agent-safe')) {
// Работаем с задачей
}
// Поиск по меткам
const agentSafeCards = await sdk.getCardsWithTag('agent-safe');| Команда | Размер (байт) | Использование |
|---|---|---|
kaiten find agent-safe | 30 | Поиск задач для агента |
kaiten find agent-safe -m | 81 | Поиск с JSON |
kaiten card-simple <id> | 200 | Детали задачи |
kaiten tag filter agent-safe | 100 | Поиск по метке |
kaiten simple | 2924 | ❌ Все задачи |
kaiten cards | 5958 | ❌ Все задачи JSON |
Оптимальный workflow:
kaiten find agent-safe # Найти задачи для агента (~30 байт)
kaiten card-simple <id> # Детали конкретной задачи (~200 байт)Избегать: kaiten cards и kaiten simple - они загружают все задачи (~3000-6000 байт)
i, t, c, tg)| Команда | Описание |
|---|---|
find <tag> [-m] [--board=<id>] | Быстрый поиск по метке (~30 байт) |
card-simple <id> | Детали задачи (человекочитаемый) |
card <id> | Детали задачи (JSON) |
cards | Список задач (JSON) |
simple | Список задач (человекочитаемый) |
create '<json>' | Создать карточку |
update <id> '<json>' | Обновить карточку |
delete <id> | Удалить карточку |
move <id> <column_id> [lane_id] | Переместить карточку |
assign <id> <user_id> | Назначить исполнителя |
| Команда | Описание |
|---|---|
git-branch <card_id> | Создать ветку для задачи (feature/<id>-<title>) |
git-checkout <card_id> | Переключиться на ветку задачи |
git-commit <card_id> [msg] | Закоммитить (msg по умолчанию: "Work in progress") |
git-status | Показать статус git |
git-push <card_id> | Запушить ветку |
| Команда | Описание |
|---|---|
subtask create <parent> <title> | Создать подзадачу |
subtask list <parent> | Список подзадач |
subtask attach <card> <parent> | Привязать к родителю |
subtask detach <card> | Отвязать от родителя |
comment add <card> <text> | Добавить комментарий |
comment list <card> | Список комментариев |
| Команда | Описание |
|---|---|
tag add <id> <tag> | Добавить метку |
tag remove <id> <tag> | Удалить метку |
tag filter <tag> [-m] | Фильтр по метке |
tag list | Список карточек с метками |
| Команда | Описание |
|---|---|
spaces | Список пространств |
board [space_id] | Список досок |
column <board_id> | Список колонок |
user [query] | Найти пользователя |
| Команда | Описание |
|---|---|
kaiten_get_files <card_id> | Список файлов карточки |
kaiten_download_file <card_id> <file_id> [dir] | Скачать файл в временную директорию |
kaiten_download_all_files <card_id> [dir] | Скачать все файлы карточки |
kaiten_clean_temp [dir] | Очистить временную директорию |
Файлы сохраняются в /tmp/kaiten/{cardId}/ по умолчанию. Директорию можно изменить через параметр dir или переменную окружения KAITEN_TEMP_DIR.
| Флаг | Описание | |
|---|---|---|
-m, --minimal | Минимальный JSON (без отступов, короткие ключи) | |
| `--board=<id | name>` | Фильтр по доске (ID или название) |
npm start git-branch <card_id> # Создать ветку для задачи
npm start git-checkout <card_id> # Переключиться на ветку задачи
npm start git-commit <card_id> [msg] # Закоммитить изменения
npm start git-status # Показать статус git
npm start git-push <card_id> # Запушить веткуimport { createSDK } from 'kaiten-cli';
const sdk = createSDK();
// Получить карточку
const card = await sdk.getCard(12345);
// Создать карточку
const newCard = await sdk.createCard({
title: 'Новая задача',
boardId: 123,
columnId: 456,
tags: ['agent-safe']
});
// Создать подзадачи
await sdk.createTaskFlow(parentCardId, [
{ title: 'Подзадача 1', description: '...' },
{ title: 'Подзадача 2', description: '...' }
]);
// Переместить карточку
await sdk.moveToColumn(cardId, columnId);
// Добавить комментарий
await sdk.addComment(cardId, 'Текст комментария');
// Проверить метки
if (sdk.hasTag(card, 'agent-safe')) {
// Работаем с задачей
}
// Поиск по меткам
const agentSafeCards = await sdk.getCardsWithTag('agent-safe');src/
├── sdk.js # Высокоуровневый SDK
├── api/
│ ├── cards.js # CRUD карточек
│ ├── subtasks.js # Подзадачи
│ ├── comments.js # Комментарии
│ ├── columns.js # Доски и колонки
│ ├── users.js # Пользователи
│ ├── client.js # HTTP клиент (axios)
│ └── index.js # Экспорт API
└── utils/
├── config.js # Загрузка конфигурации
└── temp.js # Управление временной директорией для файловДобавьте сервер Kaiten MCP в конфигурацию вашего AI-ассистента.
#### Для Claude Code (терминал)
Используйте команду claude mcp add для добавления сервера:
# Глобально (для всех проектов)
claude mcp add kaiten /путь/к/kaiten-mcp/start-mcp.sh
# Или локально для конкретного проекта
claude mcp add kaiten /путь/к/kaiten-mcp/start-mcp.sh -s localПроверка:
claude mcp listВывод должен показать:
Checking MCP server health...
kaiten: /путь/к/kaiten-mcp/start-mcp.sh - ✓ ConnectedВажно: После добавления MCP сервера перезапустите сессию Claude Code, чтобы инструменты стали доступны.
#### Для других AI-ассистентов
Claude Desktop:
~/Library/Application Support/Claude/claude_desktop_config.json%APPDATA%\Claude\claude_desktop_config.json~/.config/Claude/claude_desktop_config.jsonCursor:
<ваш-проект>/.cursor/mcp.json~/.cursor/mcp.jsonContinue.dev:
<ваш-проект>/.continue/config.json~/.continue/config.json#### Настройка проекта
В директории вашего проекта создайте файл конфигурации Kaiten:
Файл `.kaiten.env` в корне проекта:
# Kaiten project configuration
KAITEN_DEFAULT_SPACE_ID=12345
KAITEN_DEFAULT_BOARD_ID=67890
# Опционально: ограничение доступа для безопасности
KAITEN_ALLOWED_SPACE_IDS=12345
KAITEN_ALLOWED_BOARD_IDS=67890Глобальный файл `~/.kaiten/config`:
# Обязательные параметры
KAITEN_API_URL=https://ваш-домен.kaiten.ru/api/latest
KAITEN_API_TOKEN=ваш_api_токен#### Важные моменты
cwd в конфигурации MCP определяет директорию проекта для поиска .kaiten.envcwd будут использоваться только глобальные настройки из ~/.kaiten/configKAITEN_ALLOWED_*) работают только если указаны в .kaiten.env проектаВ каждом проекте создайте файл CLAUDE.md в корневой директории для инструкций AI (Claude Code, Cursor и др.).
Добавьте в CLAUDE.md вашего проекта:
Добавьте в конфигурацию Claude Code:
{
"mcpServers": {
"kaiten": {
"command": "/путь/к/kaiten-mcp/start-mcp.sh"
}
}
}Симптом: Вы добавили MCP сервер, но AI не видит инструменты kaiten_*.
Решения:
claude mcp listДолжен показать статус ✓ Connected.
# Для Claude Code в терминале
claude mcp add kaiten /путь/к/kaiten-mcp/start-mcp.sh
# Проверьте список
claude mcp listЕсли раньше использовали .claude/settings.json, удалите его:
rm .claude/settings.json
claude mcp add kaiten /путь/к/start-mcp.shСимптом: Команда claude mcp list показывает "No MCP servers configured".
Решение:
# Добавьте сервер снова
claude mcp add kaiten /путь/к/kaiten-mcp/start-mcp.sh
# Проверьте результат
claude mcp listСимптом: Статус показывает "✗ Connection failed".
Проверки:
chmod +x /путь/к/kaiten-mcp/start-mcp.sh which node
# Должен показать путь к node /путь/к/kaiten-mcp/start-mcp.sh
# Должен запуститься без ошибокСимптом: SDK не видит настройки из .kaiten.env.
Решение:
ls -la .kaiten.envSDK ищет конфигурацию в таком порядке:
~/.kaiten/config (глобальная).kaiten.env (проектная).env (fallback) node -e "
import { getConfig } from '/путь/к/kaiten-mcp/src/utils/config.js';
const config = getConfig();
console.log('API URL:', config.apiUrl ? '✓' : '✗');
console.log('API Token:', config.apiToken ? '✓' : '✗');
console.log('Space ID:', config.defaultSpaceId);
console.log('Board ID:', config.defaultBoardId);
"Если MCP не работает, можно использовать SDK напрямую:
node -e "
import { createSDK } from '/путь/к/kaiten-mcp/src/sdk.js';
const sdk = createSDK();
sdk.getCardsWithTag('agent-safe').then(cards => {
console.log('Найдено:', cards.length, 'карточек');
console.log(JSON.stringify(cards, null, 2));
}).catch(err => console.error('Ошибка:', err.message));
"Преимущества прямого использования SDK:
Недостатки:
В каждом проекте создайте файл CLAUDE.md в корневой директории для инструкций AI (Claude Code, Cursor и др.).
Добавьте в CLAUDE.md вашего проекта:
## Работа с Kaiten
Когда я прошу посмотреть карточки, тикеты или задачи в Kaiten - используй MCP инструменты напрямую.
**Важно**: Перед началом работы проверяй метки карточки. Работай только с задачами, у которых есть метка `agent-safe`. Если у задачи есть метка `human-review-required` - не мерь её автоматически, требуй ручного просмотра.
**Минимизация токенов**: Используй фильтрацию по меткам вместо получения всех задач.
### Доступные MCP инструменты
**Поиск карточек:**
- `kaiten_find_cards` с параметром `tagName: "agent-safe"` - Найти карточки по метке
- `kaiten_card` с параметром `cardId: <id>, simple: true` - Детали карточки (человекочитаемый)
- `kaiten_card` с параметром `cardId: <id>` - Детали карточки (JSON)
**Навигация:**
- `kaiten_spaces` - Список пространств
- `kaiten_boards` с параметром `spaceId: <id>` - Список досок
- `kaiten_columns` с параметром `boardId: <id>` - Список колонок
**CRUD операции:**
- `kaiten_create_card` с параметрами `title, boardId, columnId, [description], [laneId]` - Создать карточку. **Рекомендуется указывать `laneId`**, иначе карточка попадёт на дефолтную lane доски.
- `kaiten_update_card` с параметрами `cardId, data` - Обновить карточку
- `kaiten_delete_card` с параметром `cardId` - Удалить карточку
- `kaiten_move_card` с параметрами `cardId, columnId, [laneId]` - Переместить карточку
- `kaiten_assign_card` с параметрами `cardId, userId` - Назначить исполнителя
**Дочерние карточки и комментарии:**
- `kaiten_create_child_card` с параметрами `parentId, title` - Создать дочернюю карточку
- `kaiten_get_child_cards` с параметром `cardId` - Список дочерних карточек
- `kaiten_get_all_child_cards` с параметром `cardId` - Список всех дочерних карточек (включая вложенные)
- `kaiten_get_parent` с параметром `cardId` - Получить родительскую карточку
- `kaiten_attach_to_parent` с параметрами `cardId, parentId, position` - Привязать карточку к родителю
- `kaiten_detach_from_parent` с параметром `cardId` - Отвязать карточку от родителя
- `kaiten_add_comment` с параметрами `cardId, text` - Добавить комментарий
- `kaiten_get_comments` с параметром `cardId` - Список комментариев
**Метки:**
- `kaiten_add_tag` с параметрами `cardId, tagName` - Добавить метку
- `kaiten_remove_tag` с параметрами `cardId, tagName` - Удалить метку
**Файлы:**
- `kaiten_get_files` с параметром `cardId` - Список файлов карточки
- `kaiten_download_file` с параметрами `cardId, fileId, [dir]` - Скачать файл в временную директорию
- `kaiten_download_all_files` с параметром `cardId, [dir]` - Скачать все файлы карточки
- `kaiten_clean_temp` с параметром `[dir]` - Очистить временную директорию
**Git интеграция:**
- `kaiten_git_branch` с параметром `cardId` - Создать ветку для задачи
- `kaiten_git_checkout` с параметром `cardId` - Переключиться на ветку задачи
- `kaiten_git_commit` с параметрами `cardId, message` - Закоммитить изменения
- `kaiten_git_status` - Показать статус git
- `kaiten_git_push` с параметром `cardId` - Запушить ветку
### Оптимальный workflow
// 1. Найти задачи для агента kaiten_find_cards({ tagName: "agent-safe" })
// 2. Создать ветку для задачи kaiten_git_branch({ cardId: 12345 })
// 3. Внести изменения и закоммитить // ...работа над кодом... kaiten_git_commit({ cardId: 12345, message: "Начал работу" })
// 4. Проверить статус kaiten_git_status({})
// 5. Запушить kaiten_git_push({ cardId: 12345 })
**Избегай**: `kaiten_cards` без параметров - он загружает все задачи (~3000-6000 байт)Для Cursor, Copilot или других AI можно использовать те же инструкции - формат совместим.
MIT
~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.