المهارات mcp-resources-guide
📦

mcp-resources-guide

مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة

بناء خوادم موارد MCP

يحتاج مؤلفو خوادم MCP إلى أنماط قابلة للتكرار لعرض الملفات والسجلات وبيانات API كموارد. ترشد هذه المهارة إلى تصميم URI، والقوائم، والجلب، ومعالجة MIME، والتخزين المؤقت، والبث، والاختبار لـ Claude وCodex وClaude Code.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "mcp-resources-guide" from https://skillstore.io/skills/emillindfors-mcp-resources-guide.md and its manifest at https://skillstore.io/api/skills/emillindfors-mcp-resources-guide/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/emillindfors-mcp-resources-guide.md manifest موقَّع GET /api/skills/emillindfors-mcp-resources-guide/manifest lockfile موقَّع GET /api/skills/emillindfors-mcp-resources-guide/lockfile

اختبرها

جارٍ استخدام "mcp-resources-guide". صمم موارد لمجلد توثيق.

النتيجة المتوقعة:

  • استخدم مخطط موارد docs مع مسارات نسبية إلى جذر التوثيق.
  • اسرد ملفات markdown مع الأسماء والأوصاف وأنواع MIME من نوع text/markdown.
  • تحقق من المسارات قبل الجلب وأبقِ المحتوى الذي يتم جلبه داخل الجذر المسموح.
  • خزّن البيانات الوصفية مؤقتًا بشكل منفصل عن محتوى المستند عندما تتغير الملفات كثيرًا.

جارٍ استخدام "mcp-resources-guide". راجع مورد مستخدم مدعومًا بقاعدة بيانات.

النتيجة المتوقعة:

تحدد المراجعة السماح بجداول محددة، والتفويض على مستوى السجل، وربط المعاملات، وTTLs للتخزين المؤقت، واختبارات URI غير الصالحة.

جارٍ استخدام "mcp-resources-guide". حسّن تسليم مورد ثنائي كبير.

النتيجة المتوقعة:

  • استخدم حدود الحجم قبل قراءة المحتوى الثنائي.
  • أرجع أنواع MIME دقيقة وتجنب تحويل البيانات الثنائية إلى نص.
  • قم ببث المحتوى الكبير أو تقسيمه إلى صفحات بدلًا من تخزين كل شيء في الذاكرة المؤقتة.

التدقيق الأمني

مخاطر عالية
v4 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives caused by markdown code fences or illustrative Rust examples, not active command execution, secret access, or obfuscation. The audit found real insecure guidance in the examples: file URI parsing can escape a configured root, symlink following can expose unintended files, and a database example builds SQL from URI-derived table text.

1
الملفات التي تم فحصها
561
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع
SKILL.md:257
System reconnaissance
let query = format!("SELECT * FROM {} WHERE id = $1", table);
This line builds SQL with a table name taken from the resource URI, while only the record id is bound. If copied, an attacker could control the table identifier and reach unintended data or SQL behavior.
مرتفع
SKILL.md:117-121SKILL.md:143-148SKILL.md:469-473
Path Traversal Risk in File Resource Examples
The file resource examples strip the file URI prefix and join the remaining path to a root directory without canonicalization, allowlisting, or rejection of absolute and parent-directory paths. Copied code could expose files outside the intended resource root.
The example directly converts the URI suffix into a PathBuf and reads root_path.join(path). Rust path joining can escape the root when the child is absolute, and parent traversal is not blocked.
مرتفع
SKILL.md:253-258
Unsafe Dynamic SQL From Resource URI
The database resource example reads the table name from the db URI and inserts it into a SELECT statement with string formatting. The record id is bound, but the table identifier is not allowlisted or quoted safely.
The table variable comes from URI parts and is interpolated into SQL text. This is a clear unsafe pattern if the example is copied into a real MCP server.
متوسط
SKILL.md:208-210
Symlink Traversal During Resource Listing
The documentation resource example enables symlink following while walking a documentation directory. Without canonical path checks, linked files outside the intended directory could be listed as resources.
The example explicitly calls follow_links(true) during directory walking. The surrounding code strips the documentation root but does not show checks that canonical targets remain inside it.

عوامل الخطر

⚙️ الأوامر الخارجية (25)
SKILL.md:42-56 SKILL.md:56-60 SKILL.md:60-68 SKILL.md:68-74 SKILL.md:74-151 SKILL.md:151-155 SKILL.md:155-192 SKILL.md:192-198 SKILL.md:198-231 SKILL.md:231-235 SKILL.md:235-274 SKILL.md:274-278 SKILL.md:278-319 SKILL.md:319-323 SKILL.md:323-361 SKILL.md:361-367 SKILL.md:367-410 SKILL.md:410-414 SKILL.md:414-436 SKILL.md:436-442 SKILL.md:442-461 SKILL.md:461-467 SKILL.md:467-483 SKILL.md:483-489 SKILL.md:489-517
📁 الوصول إلى نظام الملفات (3)
SKILL.md:496 SKILL.md:503 SKILL.md:512
🔑 متغيرات البيئة (2)
SKILL.md:285 SKILL.md:298

الأنماط المكتشفة

System reconnaissance
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/emillindfors-mcp-resources-guide/security.svg)](https://skillstore.io/skills/emillindfors-mcp-resources-guide?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/emillindfors-mcp-resources-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-mcp-resources-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/emillindfors-mcp-resources-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

EmilLindfors. (2026). mcp-resources-guide security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4

اقتباس BibTeX

@techreport{emillindfors-emillindfors-mcp-resources-guide-2026, author = {EmilLindfors}, title = {mcp-resources-guide security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "mcp-resources-guide security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "EmilLindfors" date-released: "2026-07-05" url: "https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4" identifiers: - type: other value: "skillstore:emillindfors-mcp-resources-guide:audit:4" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
78
الامتثال للمواصفات

ما الذي يمكنك بناؤه

عرض ملفات المشروع كموارد

صمم مخططات URI والبيانات الوصفية وأنواع MIME وسلوك الجلب لتوثيق المشروع أو ملفات المصدر.

نمذجة سجلات قاعدة البيانات كموارد

خطط لكيفية عنونة سجلات قاعدة البيانات وسردها وجلبها وتخزينها مؤقتًا وتمثيلها لسياق المساعد.

تحسين تسليم الموارد الكبيرة

طبق أنماط التخزين المؤقت والتحميل الكسول ومعالجة البيانات الثنائية والبث لمصادر الموارد الكبيرة أو المكلفة.

جرّب هذه الموجّهات

تصميم مورد أساسي 
ساعدني في تصميم مورد MCP لـ [data source]. ضمّن مخطط URI والبيانات الوصفية المدرجة ونوع MIME ونتيجة الجلب المتوقعة.
تخطيط قوالب الموارد 
أنشئ قوالب URI للموارد لـ [entities]. اشرح سلوك السرد، وسلوك الجلب، ومعالجة URI غير الصالحة، وأمثلة أسماء الموارد.
مراجعة أمان الموارد 
راجع تصميم مورد MCP الخاص بي بحثًا عن path traversal وSQL injection وكشف بيانات الاعتماد وثغرات التفويض وتسرب التخزين المؤقت والتحليل غير الآمن لـ URI.
تصميم التخزين المؤقت والبث 
صمم استراتيجية تخزين مؤقت وإبطال وبث لموارد MCP المدعومة بـ [large or expensive source]. ضمّن الحدود والأخطاء والاختبارات.

أفضل الممارسات

  • تحقق من كل مكوّن URI قبل استخدامه في مسارات نظام الملفات أو استعلامات قاعدة البيانات أو API URLs.
  • وثّق مخططات الموارد وأنواع MIME وأعمار التخزين المؤقت وقواعد الإبطال.
  • اجعل جلب الموارد للقراءة فقط، وقابلًا للمراقبة، ومغطى باختبارات النجاح والفشل.

تجنب

  • ضم مسارات URI مباشرة إلى جذور نظام الملفات دون canonicalization.
  • بناء معرفات SQL أو الاستعلامات من نص URI دون allowlist.
  • تخزين موارد حساسة أو خاصة بمستأجر مؤقتًا دون مفاتيح محددة النطاق وانتهاء صلاحية.

الأسئلة المتكررة

ما الذي تساعدني هذه المهارة في بنائه؟
تساعدك على تصميم موارد MCP التي تعرض الملفات وسجلات قواعد البيانات واستجابات API والمقاييس والبيانات الثنائية لمساعدي AI.
ما حزمة البرمجة التي تستهدفها؟
تستهدف خوادم Rust MCP التي تستخدم حزمة rmcp، مع أن أفكار تصميم الموارد مفيدة على نطاق واسع.
هل تنشئ خادمًا كاملًا؟
لا. توفر أنماطًا وأمثلة ومطالبات مراجعة وإرشادات تنفيذ بدلًا من هيكل تطبيق كامل.
هل يمكنني استخدامها مع Claude وCodex وClaude Code؟
نعم. كُتبت الإرشادات لتصميم موارد MCP ويمكنها دعم سير عمل Claude وCodex وClaude Code.
هل تغطي الأمان؟
تذكر التحقق ومنع traversal، لكن بعض الأمثلة تحتاج إلى ضوابط أمان إنتاجية أقوى.
متى ينبغي أن أستخدم موارد MCP بدلًا من الأدوات؟
استخدم الموارد للسياق المخصص للقراءة فقط مثل الملفات أو السجلات. استخدم الأدوات للإجراءات والتعديلات والحسابات.

تفاصيل المطور

المؤلف

EmilLindfors

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/EmilLindfors/claude-marketplace/tree/main/plugins/rust-mcp-server/skills/mcp-resources-guide

مرجع

30c73eac2afe762f6aa9c4553158769369d47351

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

3 تنزيلات · 216 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من EmilLindfors

عرض الكل
📦

mock-strategy-guide

81

إنشاء محاكيات اختبار Rust باستخدام أنماط Trait

غالبا ما تصبح اختبارات Rust بطيئة أو هشة عندما تعتمد على قواعد البيانات أو خدمات HTTP أو البنية التحتية الحقيقية. تساعد هذه المهارة Claude وCodex وClaude Code على تصميم محاكيات قائمة على traits، وإخفاقات مضبوطة، ومساعدات fixtures.

البرمجة والتطوير عرض

مهارات ذات صلة

عرض الكل