📦

mcp-builder

Name: mcp-builder
Author: 92Bilal26

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

بناء خوادم MCP موثوقة

قد يكون بناء خوادم MCP بطيئًا لأن تفاصيل البروتوكول والمخططات ووسائل النقل وتصميم التقييم يجب أن تتوافق معًا. توفر هذه المهارة إرشادات منظمة وأمثلة وحزمة تقييم لتكاملات MCP في Python وTypeScript.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/92bilal26-mcp-builder.md and its manifest at https://skillstore.io/api/skills/92bilal26-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/92bilal26-mcp-builder.md manifest موقَّع GET /api/skills/92bilal26-mcp-builder/manifest lockfile موقَّع GET /api/skills/92bilal26-mcp-builder/lockfile

اختبرها

جارٍ استخدام "mcp-builder". خطط لخادم MCP لتتبع مشكلات GitHub.

النتيجة المتوقعة:

خطة تنفيذ مرحلية تتضمن أسماء الأدوات، والمدخلات المطلوبة، وتعليقات توضيحية للقراءة فقط، وسلوك الترقيم الصفحي، وأفكارًا للتقييم.

جارٍ استخدام "mcp-builder". راجع تصميم خادم MCP بـ Python لواجهة CRM API.

النتيجة المتوقعة:

قائمة تحقق تغطي نماذج Pydantic، واستخدام HTTP غير المتزامن، ورسائل الأخطاء، وتنسيقات الاستجابة، وضوابط الأمان المفقودة.

جارٍ استخدام "mcp-builder". أنشئ أسئلة تقييم لخادم MCP لتذاكر الدعم.

النتيجة المتوقعة:

ثلاث مهام ثابتة للقراءة فقط مع أنماط إجابات متوقعة وملاحظات حول تجنب العمليات التخريبية.

التدقيق الأمني

مخاطر عالية

v7 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by Markdown examples, TypeScript template literals, placeholder URLs, and dummy credential names in reference documentation. No prompt-injection attempt or embedded real secret was found. The remaining concerns are operational: the evaluation harness can launch user-supplied commands, pass environment values, connect to arbitrary MCP URLs, and send tool outputs to Anthropic.

الملفات التي تم فحصها

3,532

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (3)

مرتفع

scripts/evaluation.py:327-329 scripts/connections.py:76-84

Evaluation Harness Launches User-Supplied Commands

The evaluation script accepts a command and arguments, then the connection layer passes them to StdioServerParameters. Running untrusted evaluation settings could execute arbitrary local processes with supplied environment values.

The CLI exposes command, args, and env options, and the connection code uses them to create a stdio MCP subprocess. This is direct local process launch behavior, although it is intended for trusted evaluations.

متوسط

scripts/evaluation.py:17 scripts/evaluation.py:96-103 scripts/evaluation.py:116-120 scripts/evaluation.py:137-144

Evaluation Data Sent To External LLM API

The evaluation harness sends questions, tool schemas, conversation history, and MCP tool results to Anthropic messages calls. Sensitive data returned by evaluated MCP tools could leave the local environment.

The script constructs Anthropic client calls with the evaluation messages and tools, and appends tool results into later requests. This clearly sends evaluation context to an external model API.

متوسط

scripts/evaluation.py:331-333 scripts/connections.py:91-109

Remote MCP Connections Accept Arbitrary URLs And Headers

The harness accepts user-provided SSE or HTTP URLs and headers, then connects using MCP remote transports. Tokens in headers could be sent to an unintended endpoint if copied from untrusted instructions.

The command-line interface accepts arbitrary remote URLs and headers, and the connection layer passes them directly to SSE or streamable HTTP clients. The risk depends on user-supplied configuration.

عوامل الخطر

🌐 الوصول إلى الشبكة (33)

🔑 متغيرات البيئة (18)

⚙️ الأوامر الخارجية (46)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/92bilal26-mcp-builder/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-mcp-builder/security.svg)](https://skillstore.io/skills/92bilal26-mcp-builder?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/92bilal26-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/92bilal26-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

92Bilal26. (2026). mcp-builder security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-mcp-builder/audits/7

اقتباس BibTeX

@techreport{92bilal26-92bilal26-mcp-builder-2026,
  author = {92Bilal26},
  title = {mcp-builder security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/92bilal26-mcp-builder/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "92Bilal26"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/92bilal26-mcp-builder/audits/7"
identifiers:
  - type: other
    value: "skillstore:92bilal26-mcp-builder:audit:7"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

15 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

Doyajin174 موصى به

doyajin174-mcp-builder

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 14

تم التحديث

2026-09-09

anthropics

mcp-builder

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 16

تم التحديث

2026-09-09

Azeem-2

azeem-2-mcp-builder

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 8

تم التحديث

2026-09-09

mcp-use

mcp-use-mcp-builder

تقييم Skillstore 68

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

تقييم Skillstore 67

موثوقية الأدلة متوسط

استخدام Skillstore 5

تم التحديث

2026-09-09

YYH211

yyh211-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 69

تم التحديث

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

DYAI2025

dyai2025-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 7

تم التحديث

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 25

تم التحديث

2026-09-09

92Bilal26 الحالي

92bilal26-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 17

تم التحديث

2026-09-09

sickn33

sickn33-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 15

تم التحديث

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 10

تم التحديث

2026-09-09

ArtemisAI

artemisai-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 10

تم التحديث

2026-09-09

ComposioHQ

composiohq-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

davila7

davila7-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 8

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تخطيط تكامل MCP جديد

حدد الأدوات والمخططات ووسائل النقل وتنسيقات الاستجابة قبل كتابة خادم.

مراجعة جودة الخادم

تحقق من تنفيذ MCP من حيث التسمية والتحقق والترقيم الصفحي ومعالجة الأخطاء والتعليقات التوضيحية للأدوات.

إنشاء مهام تقييم

صمم أسئلة للقراءة فقط وشغل حزمة تقييم لقياس فائدة الأدوات.

جرّب هذه الموجّهات

تخطيط خادم مبدئي

استخدم mcp-builder لتخطيط خادم MCP أساسي لـ [service]. ضمّن اختيار وسيلة النقل، وأسماء الأدوات، والمخططات، وتنسيقات الاستجابة، وخطوات الاختبار الأولى.

صياغة تنفيذ

استخدم mcp-builder لصياغة تصميم خادم MCP بـ [TypeScript or Python] لـ [service]. ركز على التحقق، والترقيم الصفحي، ومعالجة الأخطاء، والتعليقات التوضيحية.

تصميم التقييمات

استخدم mcp-builder لإنشاء مهام تقييم للقراءة فقط لخادم MCP الخاص بي. اجعل كل سؤال ثابتًا وواقعيًا وسهل التحقق.

تدقيق جاهزية الإنتاج

استخدم mcp-builder لمراجعة خطة خادم MCP الخاص بي من حيث جاهزية الإنتاج. تحقق من الأمان، والمصادقة، والمخططات، وأوصاف الأدوات، واختيار وسيلة النقل، وتغطية التقييم.

أفضل الممارسات

اقرأ وثائق بروتوكول MCP وSDK الحالية قبل تنفيذ تفاصيل الخادم.
استخدم التحقق من المخطط، والترقيم الصفحي، والتعليقات التوضيحية الواضحة، والاستجابات المحدودة لكل أداة.
شغل عمليات البناء والتقييمات فقط باستخدام أوامر وبيانات اعتماد وعناوين URL وبيانات اختبار موثوقة.

تجنب

نسخ عناوين URL أو الرموز المميزة أو أسماء الخدمات البديلة إلى كود الإنتاج.
تشغيل أوامر التقييم من مستودعات غير موثوقة أو تعليمات مُنشأة.
إرجاع استجابات API غير محدودة دون عوامل تصفية أو حدود أو رسائل اقتطاع.

الأسئلة المتكررة

هل تنشئ هذه المهارة خادم MCP كاملًا تلقائيًا؟

لا. إنها توفر إرشادات تنفيذ وأمثلة وخطوات مراجعة لبناء خادم.

ما اللغات التي تغطيها؟

تغطي TypeScript مع MCP SDK وPython مع FastMCP.

هل تتطلب الوصول إلى الإنترنت؟

توصي بعض الخطوات بجلب وثائق MCP ومراجع SDK من مواقع الوثائق العامة.

هل يمكنها المساعدة في تصميم المصادقة؟

نعم. تناقش مفاتيح API، وإرشادات OAuth، ومتغيرات البيئة، وأخطاء المصادقة الواضحة.

هل حزمة التقييم آمنة للتشغيل؟

شغلها فقط باستخدام أوامر وخوادم وعناوين URL وترويسات وبيانات اعتماد موثوقة، لأنها يمكن أن تطلق عمليات وترسل بيانات إلى Claude.

هل يمكنني استخدامها مع Claude وCodex وClaude Code؟

نعم. تعلن المهارة دعمها لسير عمل Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

92Bilal26

الترخيص

Complete terms in LICENSE.txt

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/92Bilal26/TaskPilotAI/tree/main/.claude/skills/mcp-builder

مرجع

c4037264bbd363c572662d6154a3ab28f5ca4f53

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

14 تنزيلات · 237 مشاهدات

بنية الملفات

📄 LICENSE.txt

📁 reference/

📄 evaluation.md

📄 mcp_best_practices.md

📄 node_mcp_server.md

📄 python_mcp_server.md

📁 scripts/

📄 connections.py

📄 evaluation.py

📄 example_evaluation.xml

📄 requirements.txt

📄 SKILL.md

mcp-builder

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تخطيط تكامل MCP جديد

مراجعة جودة الخادم

إنشاء مهام تقييم

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 92Bilal26

quiz-generator

prompt-template-designer

helm-chart-architect

ai-collaborate-teaching

frontend-design

content-evaluation-framework

playwright-testing

python-async-patterns

python-fastapi-patterns

python-typing-patterns

starknet-js

vue-best-practices

mcp-builder

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (3)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

مقارنة المتغيرات

تقييم Skillstore

ما الذي يمكنك بناؤه

تخطيط تكامل MCP جديد

مراجعة جودة الخادم

إنشاء مهام تقييم

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 92Bilal26

quiz-generator

prompt-template-designer

helm-chart-architect

ai-collaborate-teaching

frontend-design

content-evaluation-framework

مهارات ذات صلة

playwright-testing

python-async-patterns

python-fastapi-patterns

python-typing-patterns

starknet-js

vue-best-practices