Arbeiten mit Pushschutz und dem GitHub MCP-Server

Hier erfährst du, wie du bei Interaktionen mit dem GitHub MCP-Server vor dem Verlust von Geheimnissen geschützt bist und wie du bei Bedarf einen Pushschutzblock umgehst.

Wer kann dieses Feature verwenden?

Benutzer*innen mit Schreibzugriff

Public repositories on GitHub.com

In diesem Artikel

Informationen zum Pushschutz und zum GitHub MCP-Server

Der Pushschutz verhindert, dass du versehentlich Geheimnisse wie Token, Schlüssel und Anmeldeinformationen in deinem Repository verfügbar machst.

Wenn du mit dem GitHub MCP-Server interagierst, blockiert der Pushschutz Geheimnisse in KI-generierten Antworten und verhindert, dass Geheimnisse in von dir ausgeführte Aktionen einbezogen werden, z. B. das Erstellen eines Issues.

Dieser Schutz ist standardmäßig nur für alle Interaktionen zwischen dem GitHub-MCP-Server und öffentlichen Repositorys sowie zwischen dem GitHub-MCP-Server und privaten Repositorys aktiviert, die mit GitHub Advanced Security geschützt werden. Die Aktivierung erfolgt unabhängig davon, ob der Pushschutz auf der Seite mit den Sicherheitseinstellungen des Repositorys aktiviert ist.

Auflösen eines Blocks

Um den Block aufzulösen, kannst du eine der folgenden Aktionen ausführen:

  • Entferne das Geheimnis aus dem Inhalt der Anforderung, bevor du es erneut versuchst.
  • Umgehe den Block. Wenn der Pushschutz für das Repository aktiviert ist oder du den Pushschutz für dein persönliches Konto aktiviert hast, wird eine Option zum Umgehen des Pushschutzblocks angezeigt. Du solltest sorgfältig auswerten, ob es sicher ist, das Geheimnis in deine Anforderung einzuschließen, bevor du fortfährst.

Weiterführende Themen