المهارات mcp-server
📦

mcp-server

مراجعة المحتوى r1 مخاطر متوسطة 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

بناء خوادم MCP موثوقة

غالبا ما تفشل مشاريع خوادم MCP لأن الأدوات تعكس واجهات API بدلا من سير العمل الحقيقي. ترشد هذه المهارة عملية التخطيط والتنفيذ والاختبار والتقييم لخوادم MCP الملائمة للوكلاء.

يدعم: Claude Codex Code(CC)
📊 67 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "mcp-server" from https://skillstore.io/skills/cam10001110101-mcp-server.md and its manifest at https://skillstore.io/api/skills/cam10001110101-mcp-server/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/cam10001110101-mcp-server.md manifest موقَّع GET /api/skills/cam10001110101-mcp-server/manifest lockfile موقَّع GET /api/skills/cam10001110101-mcp-server/lockfile

اختبرها

جارٍ استخدام "mcp-server". خطط لخادم MCP لواجهة API لإدارة المشاريع.

النتيجة المتوقعة:

خطة أدوات بأسماء مركزة على سير العمل، وحقول إدخال، وتنسيقات استجابة، ومعالجة أخطاء، ومهام تقييم.

جارٍ استخدام "mcp-server". راجع تصميم أداة TypeScript MCP الخاص بي.

النتيجة المتوقعة:

  • قائمة بمشكلات المخطط والأوصاف الناقصة.
  • توصيات محددة للتقسيم إلى صفحات، والتحقق، وحدود حجم الاستجابة.
  • قائمة تحقق قصيرة للجودة لفحوصات البناء ووقت التشغيل.

جارٍ استخدام "mcp-server". أنشئ تقييمات لخادم MCP بأسلوب GitHub.

النتيجة المتوقعة:

مجموعة من أسئلة مستقرة للقراءة فقط مع إجابات متوقعة دقيقة وتعليمات لتشغيل الحزمة.

التدقيق الأمني

مخاطر متوسطة
v8 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static findings are overwhelmingly documentation examples, placeholder credentials, or TypeScript string templates, so I marked them false positive. The active scripts do include a legitimate evaluation harness that can launch a user-selected MCP server command, which creates a bounded local execution risk. No evidence found of prompt injection, hidden exfiltration, or malicious secret harvesting in the reviewed files.

10
الملفات التي تم فحصها
4,269
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط
scripts/evaluation.py:327-329scripts/connections.py:76-84
User-Controlled MCP Server Command Execution
The evaluation CLI accepts a command and arguments for stdio transport, then passes them into StdioServerParameters to launch the MCP server. This is intended for local evaluation, but running untrusted commands can execute arbitrary local code.
The command, args, and env values come from CLI arguments and are passed into the MCP stdio client. The surrounding code is an evaluation harness, so the risk depends on running trusted inputs.

عوامل الخطر

🌐 الوصول إلى الشبكة (32)
reference/evaluation.md:456 reference/evaluation.md:469 reference/node_mcp_server.md:16 reference/node_mcp_server.md:406 reference/node_mcp_server.md:442 reference/node_mcp_server.md:467 reference/node_mcp_server.md:473 reference/node_mcp_server.md:541 reference/node_mcp_server.md:591 reference/node_mcp_server.md:635 reference/node_mcp_server.md:888 reference/node_mcp_server.md:417 reference/node_mcp_server.md:661 reference/node_mcp_server.md:594 reference/python_mcp_server.md:193 reference/python_mcp_server.md:259 reference/python_mcp_server.md:262 reference/python_mcp_server.md:409 reference/python_mcp_server.md:412 reference/python_mcp_server.md:453 reference/python_mcp_server.md:246 reference/python_mcp_server.md:286 reference/python_mcp_server.md:429 reference/python_mcp_server.md:379 scripts/evaluation.py:315 scripts/evaluation.py:318 SKILL.md:60 SKILL.md:71 SKILL.md:75 SKILL.md:294 SKILL.md:304 SKILL.md:305
🔑 متغيرات البيئة (10)
reference/evaluation.md:567 reference/evaluation.md:398 reference/evaluation.md:444 reference/evaluation.md:557 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:701 reference/python_mcp_server.md:538 reference/python_mcp_server.md:544
⚙️ الأوامر الخارجية (50)
reference/mcp_best_practices.md:703-713 reference/mcp_best_practices.md:713-718 reference/node_mcp_server.md:171-202 reference/node_mcp_server.md:202-212 reference/node_mcp_server.md:212-213 reference/node_mcp_server.md:213-217 reference/node_mcp_server.md:217-218 reference/node_mcp_server.md:218-220 reference/node_mcp_server.md:220-267 reference/node_mcp_server.md:392-393 reference/node_mcp_server.md:393-399 reference/node_mcp_server.md:419-425 reference/node_mcp_server.md:425-427 reference/node_mcp_server.md:444-458 reference/node_mcp_server.md:467-473 reference/node_mcp_server.md:473-476 reference/node_mcp_server.md:509-515 reference/node_mcp_server.md:515-517 reference/node_mcp_server.md:637-663 reference/node_mcp_server.md:663-669 reference/node_mcp_server.md:669-683 reference/node_mcp_server.md:683-719 reference/node_mcp_server.md:765-772 scripts/evaluation.py:204 scripts/evaluation.py:205 SKILL.md:29 SKILL.md:60 SKILL.md:71 SKILL.md:75 SKILL.md:126 SKILL.md:132 SKILL.md:172 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:183 SKILL.md:190 SKILL.md:191 SKILL.md:193 SKILL.md:195 SKILL.md:215 SKILL.md:220 SKILL.md:223 SKILL.md:229 SKILL.md:275-283 SKILL.md:283-294 SKILL.md:294-304 SKILL.md:304-305 SKILL.md:305-311 SKILL.md:311-318
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/cam10001110101-mcp-server/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cam10001110101-mcp-server/security.svg)](https://skillstore.io/skills/cam10001110101-mcp-server?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/cam10001110101-mcp-server?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cam10001110101-mcp-server/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/cam10001110101-mcp-server.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

Cam10001110101. (2026). mcp-server security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cam10001110101-mcp-server/audits/8

اقتباس BibTeX

@techreport{cam10001110101-cam10001110101-mcp-server-2026, author = {Cam10001110101}, title = {mcp-server security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/cam10001110101-mcp-server/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "mcp-server security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Cam10001110101" date-released: "2026-07-05" url: "https://skillstore.io/skills/cam10001110101-mcp-server/audits/8" identifiers: - type: other value: "skillstore:cam10001110101-mcp-server:audit:8" description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

2 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore
Cam10001110101 موصى به الحالي

cam10001110101-mcp-server

تقييم Skillstore 67
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث

2026-09-09

Azeem-2

azeem-2-mcp-server

تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 16
تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

التخطيط لتكامل MCP جديد

حوّل واجهات API الخاصة بالخدمة إلى أدوات مركزة ذات مخططات واضحة، وأخطاء مفيدة، وتنسيقات استجابة مستقرة.

تنفيذ خوادم Python أو TypeScript

اتبع الأنماط الخاصة بكل لغة للتحقق، والاستدعاءات غير المتزامنة، والمساعدات المشتركة، وتسجيل أدوات MCP.

تقييم جودة الأدوات

أنشئ أسئلة للقراءة فقط وشغّل الحزمة المضمنة لقياس ما إذا كان بإمكان الوكلاء إكمال مهام حقيقية.

جرّب هذه الموجّهات

خطط لخادم MCP الخاص بي 
استخدم هذه المهارة للتخطيط لخادم MCP لخدمتي. حدد سير العمل، والأدوات، والمدخلات، والمخرجات، وأسئلة التقييم.
صمم مخططات الأدوات 
راجع عمليات API الخاصة بي وصمم مخططات أدوات MCP. أدرج قواعد التحقق، وتنسيقات الاستجابة، والتقسيم إلى صفحات، ورسائل الخطأ.
نفذ بنية الخادم 
أنشئ خطة تنفيذ لخادم MCP لهذه API. استخدم دليل اللغة للمساعدات المشتركة، وتسجيل الأدوات، والاختبارات.
أنشئ مجموعة تقييم 
أنشئ مجموعة تقييم للقراءة فقط لهذا الخادم MCP. أدرج أسئلة واقعية، وإجابات موثقة، وتعليمات تشغيل الحزمة.

أفضل الممارسات

  • صمم الأدوات حول المهام الكاملة التي يحتاج الوكلاء إلى إنجازها.
  • استخدم تحققا صارما من المدخلات ورسائل خطأ واضحة وقابلة للتنفيذ.
  • اجعل الاستجابات موجزة، ومقسمة إلى صفحات، وسهلة المقارنة للنماذج.

تجنب

  • لا تغلف كل نقطة نهاية API كأداة MCP منفصلة من دون تصميم لسير العمل.
  • لا ترجع حمولات خام كبيرة عندما تكون الملخصات المفلترة كافية للإجابة عن المهمة.
  • لا تشغل أوامر التقييم أو الخوادم من مصادر غير موثوقة.

الأسئلة المتكررة

هل تنشئ هذه المهارة خادم MCP كاملا تلقائيا؟
لا. إنها توفر إرشادات وأمثلة وحزمة تقييم لبناء خادمك الخاص.
ما اللغات التي تغطيها؟
تغطي Python مع FastMCP و Node أو TypeScript مع MCP SDK.
هل يمكنها الاتصال بواجهات API خارجية؟
نعم. يشرح الدليل أنماط عمل عملاء API، وتخطيط المصادقة، والتقسيم إلى صفحات، ومعالجة الأخطاء.
هل تتطلب حزمة التقييم بيانات اعتماد؟
نعم. يتطلب التقييم المعتمد على النماذج مفتاح Anthropic API صالحا وأي بيانات اعتماد خدمة يحتاجها خادم MCP الخاص بك.
هل من الآمن تشغيل أي أمر باستخدام الحزمة؟
لا. شغل فقط أوامر خوادم MCP المحلية الموثوقة، لأن الحزمة يمكنها بدء عملية تحددها أنت.
هل يمكنني استخدامها مع Claude Code أو Codex؟
نعم. محتوى المهارة مناسب لسير عمل Claude و Claude Code و Codex.

تفاصيل المطور

المؤلف

Cam10001110101

الترخيص

Complete terms in LICENSE.txt

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/Cam10001110101/claude-skills-base/tree/main/mnt/skills/examples/mcp-server

مرجع

02f077c174c5335e2f5d02ca15e77b70d9543e58

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

8 تنزيلات · 240 مشاهدات

بنية الملفات

📁 reference/

📄 evaluation.md

📄 mcp_best_practices.md

📄 node_mcp_server.md

📄 python_mcp_server.md

📁 scripts/

📄 connections.py

📄 evaluation.py

📄 example_evaluation.xml

📄 requirements.txt

📄 LICENSE.txt

📄 SKILL.md

المزيد من Cam10001110101

عرض الكل

مهارات ذات صلة

عرض الكل
📦

playwright-testing

86

تحسين تغطية اختبارات Playwright

بواسطة C0ntr0lledCha0s

يمكن أن تصبح مجموعات اختبارات Playwright غير مستقرة عندما تكون الإعدادات والمحددات وfixtures غير متسقة. تمنحك هذه المهارة أنماطًا عملية لاختبارات متصفح موثوقة، وتصحيح الأخطاء، وكائنات صفحات قابلة لإعادة الاستخدام.

البرمجة والتطوير عرض
📦

python-fastapi-patterns

85

إنشاء واجهات API باستخدام FastAPI بأنماط قابلة لإعادة الاستخدام

بواسطة 0xDarkMatter

تحتاج مشاريع FastAPI إلى اختيارات متسقة للتحقق من الصحة، والتبعيات، والبرمجيات الوسيطة، والعمل في الخلفية. تمنح هذه المهارة Claude وCodex وClaude Code أنماطًا قابلة لإعادة الاستخدام لتطوير واجهات API عملية بلغة Python.

البرمجة والتطوير عرض