Jenkins

​

前提条件

• バージョン 2.x 以降のセルフホスト Jenkins インスタンス（クラウドホスト Jenkins はサポートされていません）。
• サーバーにインストールされた Jenkins MCP Server Plugin。デフォルト MCP ポートは 9090 です。
• ルート URL の設定と認証情報の作成に必要な Jenkins の管理者アクセス。

​

セットアップ

COOKIE_JAR=/tmp/jenkins_cookies
CRUMB=$(curl -s -c $COOKIE_JAR -u "admin:<password>" \
  'http://<host-ip>:9090/crumbIssuer/api/json' | python3 -c "import json,sys; print(json.load(sys.stdin)['crumb'])")

curl -s -X POST "http://<host-ip>:9090/scriptText" \
  -b $COOKIE_JAR -u "admin:<password>" -H "Jenkins-Crumb: $CRUMB" \
  --data-urlencode "script=
import jenkins.model.JenkinsLocationConfiguration
def loc = JenkinsLocationConfiguration.get()
loc.setUrl('http://<host-ip>:9090/')
loc.save()
println('Root URL set to: ' + loc.getUrl())
"

curl -s http://<host-ip>:9090/mcp-health/

​

接続の詳細

​

必要な権限

• Overall: Read
• Job: Read, Discover
• View: Read

​

エージェントの機能

​

接続の確認

@alex list all Jenkins jobs and show the last build status for each

​

プロンプト例

@alex search Jenkins build logs for errors in the last 10 builds and #recommend fixes
@alex show test results for the main project's recent builds and #report failures
@alex check the Jenkins build queue and identify any stuck jobs

​

トラブルシューティング

​

セキュリティ

• 最小権限 — エージェントがユースケースに必要な権限のみを付与します。まず読み取り専用から始め、後から拡張してください。
• デフォルトで読み取り専用 — エージェントにこの接続で変更を行わせる場合を除き、読み取り専用の認証情報を使用してください。
• 認証情報のローテーション — 通常のスケジュールに従ってキーとトークンをローテーションしてください。接続を更新すると、CloudThinker が新しい値を自動的に取得します。
• オフボーディング時に失効 — 接続を削除するか、チームメンバーが退職する際には、プロバイダー側で認証情報を無効化してください。

• 専用ユーザー — 必要なジョブとビューのみにスコープした CloudThinker 専用の Jenkins ユーザーを作成してください。
• ネットワーク分離 — Jenkins ポート 9090 を CloudThinker の IP 範囲に制限するか VPN を使用してください。Jenkins UI を公共インターネットに公開しないようにしてください。

​

関連情報

MCP 接続

Model Context Protocol でカスタムツールを接続する

Kubernetes 接続

Kubernetes クラスターを接続する