pushci

CI/CD nativo de IA y sin configuración que se ejecuta en tu máquina. Detecta 33 lenguajes y más de 40 frameworks, escribe el pipeline por ti, se ejecuta localmente a $0 de coste en la nube y viene con un servidor MCP de producción para que los agentes de IA (Claude, Cursor, Windsurf, OpenAI, Gemini) puedan gestionar los pipelines en tu nombre.

• Sitio web — https://pushci.dev

• Documentación — https://pushci.dev/docs

• Panel de control — https://app.pushci.dev

• API — https://api.pushci.dev

• Descubrimiento MCP — https://pushci.dev/.well-known/mcp.json

• Problemas — https://github.com/finsavvyai/pushci-cli/issues

Inicio rápido

# Install (bundled binary, no network fetch on install)
npm install -g pushci

# One-command setup in your repo
cd your-repo
pushci init          # detects stack → generates pushci.yml → wires pre-push hook

# Run the pipeline locally — free, no cloud minutes
pushci run

# Explain a failure with AI
pushci diagnose "ELIFECYCLE Test failed. See above for more details."

# Mutate your pipeline by plain English (v1.7.4+)
pushci extend "add e2e stage with playwright"

Funciona en macOS (Intel + Apple Silicon), Linux (amd64 + arm64) y Windows (amd64 + arm64).

Related MCP server: mctl

Servidor MCP — para agentes de IA

PushCI expone su interfaz CLI a través del Model Context Protocol para que los agentes de IA puedan planificar, ejecutar, diagnosticar y promover pipelines de forma autónoma.

Conexión

Inicia el servidor a través de stdio — sin demonios, sin puertos:

npx pushci mcp

Configuración de Claude Desktop / Cursor / Windsurf

{
  "mcpServers": {
    "pushci": {
      "command": "npx",
      "args": ["pushci", "mcp"]
    }
  }
}

Herramientas expuestas

Manifiesto de descubrimiento: /.well-known/mcp.json.

Opciones de instalación

# npm — recommended, ships 6 prebuilt binaries in the tarball (~8MB each)
npm install -g pushci

# Homebrew — macOS + Linux
brew install finsavvyai/tap/pushci

# curl — any POSIX shell, downloads from GitHub Releases
curl -fsSL https://pushci.dev/install.sh | sh

# npx — zero install, prints the CLI
npx pushci init

Todas las rutas resuelven al mismo binario firmado y específico para la plataforma. El tarball de npm contiene las seis arquitecturas para que los entornos aislados (sesiones de Claude Code, Cursor, CI) funcionen sin red.

Características

• Inicio sin configuración — escanea el repositorio, detecta lenguaje + framework + herramienta de construcción + ejecutor de pruebas + destino de despliegue, genera pushci.yml en segundos

• Ejecuciones locales primero — las comprobaciones se ejecutan en tu portátil o en un ejecutor autohospedado, sin consumir minutos de nube

• IA en todas partes — Anthropic, Groq, DeepSeek, OpenAI, Gemini, Llamafile local (seleccionado automáticamente por variable de entorno)

• Puentes multi-CI — GitHub Actions, GitLab CI, CircleCI, Jenkins, Bitbucket Pipelines, Travis, Buildkite, Drone

• Política + escaneo — motor de reglas heurísticas + analizador opcional de Claude, exportación SARIF 2.1.0 para la pestaña de seguridad de GitHub

• Runtime de GitHub Actions — ejecuta tus .github/workflows/*.yml existentes mediante act integrado (sin migración)

• Automatización de despliegue — 20 destinos de primera clase (Cloudflare, AWS, Fly, Render, Vercel, Netlify, GCP, Azure, etc.)

• Cadena de auditoría — registro de eventos HMAC-SHA256 a prueba de manipulaciones, streaming SIEM, retención de 7 años en Enterprise

• SSO + SCIM — SAML 2.0 (iniciado por SP + iniciado por IdP) + aprovisionamiento SCIM 2.0 en Team/Enterprise

• Mercado de habilidades — extensiones de pipeline de la comunidad instalables con pushci skill install <nombre>

Modelo de seguridad

• Transporte — todas las llamadas a la API van a api.pushci.dev a través de TLS 1.3. Sin fallback a HTTP en texto plano.

• Secretos en reposo — secretos del pipeline cifrados con AES-256-GCM usando claves vinculadas a la máquina derivadas del llavero del SO (macOS Keychain, libsecret, Windows Credential Manager). Las claves nunca tocan el disco en texto plano.

• Autenticación — JWT con caducidad de 1 año, rotado bajo petición. SAML + SCIM para Team / Enterprise. Inscripción MFA-TOTP disponible desde v1.7+.

• Registros de auditoría — cada acción administrativa registrada con hashes de eventos encadenados por HMAC; la manipulación es detectable mediante repetición. Exportación a Splunk HEC, Elastic, Datadog o cualquier SIEM.

• SBOM — cada lanzamiento se envía con CycloneDX SBOM adjunto a los activos de GitHub Release. Ejecuta cosign verify para comprobar las firmas binarias.

• CI autogestionado — el propio pipeline de PushCI utiliza PushCI. Cobertura: 90%+ líneas, 85%+ ramas. SAST mediante gosec, auditoría de dependencias mediante govulncheck, escaneo de secretos mediante gitleaks. Bloqueo de lanzamiento ante cualquier hallazgo Crítico o Alto.

• Sin telemetría por defecto — opt-in mediante pushci config set telemetry=on. Sin llamadas a casa, sin métricas de uso a menos que se habiliten.

• Límite de tamaño de archivo — cada archivo fuente de Go tiene menos de 100 líneas, aplicado en CI. Los revisores nunca se enfrentan a archivos de 3.000 líneas.

• Divulgación de vulnerabilidades — security@pushci.dev. SLA de respuesta 48h, SLA de parche 14 días para Crítico/Alto. Ver SECURITY.

Precios

Página de precios completa: https://pushci.dev/pricing. Enterprise / personalizado: https://pushci.dev/contact.

Qué hay en este repositorio

El código fuente del producto PushCI (CLI en Go, API de Cloudflare Workers, panel de control en React, landing) es propietario y se rastrea de forma privada en finsavvyai/pushci. Este repositorio público existe para que:

1. Las herramientas de instalación (Homebrew, curl, npm) puedan descargar binarios de forma anónima desde GitHub Releases.

2. Las revisiones de seguridad empresariales tengan una URL de GitHub que puedan auditar.

3. El campo repository de npm y las entradas del registro MCP tengan una URL pública estable.

Los binarios de lanzamiento se compilan desde la fuente privada mediante goreleaser en cada etiqueta y se suben aquí automáticamente.

Reportar errores

• Errores del producto — errores de tiempo de ejecución, detección incorrecta de pipeline, fallos de despliegue: hello@pushci.dev o https://pushci.dev/contact

• Errores de ruta de instalación — pushci: command not found, errores de shim, problemas con la fórmula de Homebrew: abre un problema en este repositorio

• Seguridad — security@pushci.dev (PGP disponible bajo petición). Política de divulgación responsable: https://pushci.dev/security

Licencia

MIT para el contenido de este repositorio (el shim bin/pushci.js + binarios de lanzamiento distribuidos bajo LICENSE).

El producto PushCI en sí — código fuente de la CLI en Go, API de Cloudflare Workers, panel de control en React y página de inicio — es software comercial propietario operado por FinSavvy AI Ltd. Licencias comerciales / despliegues empresariales: hello@pushci.dev.

Copyright © 2025-2026 FinSavvy AI Ltd.