المهارات mcp-builder
📦
mcp-builder
مراجعة المحتوى r1 مخاطر متوسطة 🔑 متغيرات البيئة⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
بناء خوادم MCP باستخدام mcp-use
يتطلب بناء خوادم MCP أنماطا متسقة للأدوات والموارد والمطالبات والويدجت. توثق هذه المهارة المهملة أنماط mcp-use وتوجه المستخدمين إلى مهارة mcp-app-builder الأحدث.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/mcp-use-mcp-builder.md and its manifest at https://skillstore.io/api/skills/mcp-use-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "mcp-builder". أنشئ أداة تحصل على الطقس حسب المدينة.
النتيجة المتوقعة:
- خطة أداة تتضمن إدخال مدينة وإرشادات تحقق وسلوك خطأ عند فقدان المفتاح.
- مخطط استجابة يعيد ملخصا موجزا للطقس إلى النموذج.
جارٍ استخدام "mcp-builder". ابن ويدجت بحث عن وصفات.
النتيجة المتوقعة:
- تدفق ويدجت يتضمن مدخلات البحث وخصائص النتائج وحالات التحميل وسلوك عدم وجود نتائج.
- مخطط أداة من جانب الخادم يربط النتائج المنظمة بالويدجت.
جارٍ استخدام "mcp-builder". أضف موارد ملف تعريف المستخدم إلى خادمي.
النتيجة المتوقعة:
- تصميم مورد يتضمن URI مستقرة واختيار نوع MIME وإرشادات استجابة للقراءة فقط.
- ملاحظة لاستخدام الموارد ذات المعاملات عندما تكون معرفات المستخدم جزءا من URI.
التدقيق الأمني
مخاطر متوسطةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Static findings are false positives from Markdown examples, TypeScript template literals, placeholder environment variables, and sample URLs. No prompt injection or malicious exfiltration intent was found. The main risk is the deprecated skill telling agents to install a replacement with npx without explicit confirmation.
12
الملفات التي تم فحصها
1,666
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Agent-Directed Replacement Skill Installation
SKILL.md deprecates this skill and instructs the agent to install mcp-app-builder with npx if it is missing. This can trigger network package execution and skill installation outside the user's immediate request, so it should require explicit user confirmation.
The install instruction is explicit and appears in the activation description, so agents may treat it as workflow guidance. It points to a same-repository replacement and is not disguised as a system override, so severity is medium.
عوامل الخطر
🔑 متغيرات البيئة (18)
evals/implementation.json:16 evals/implementation.json:16 evals/implementation.json:16 references/tools-and-resources.md:18 references/tools-and-resources.md:275 references/tools-and-resources.md:312 references/tools-and-resources.md:18 references/tools-and-resources.md:275 references/tools-and-resources.md:312 references/tools-and-resources.md:275 references/tools-and-resources.md:280 references/tools-and-resources.md:281 references/tools-and-resources.md:283 references/tools-and-resources.md:292 references/widgets.md:86 references/widgets.md:359 references/widgets.md:86 references/widgets.md:359
⚙️ الأوامر الخارجية (37)
references/resource-templates.md:105-131 references/resource-templates.md:137-139 references/response-helpers.md:37-38 references/response-helpers.md:72 references/response-helpers.md:74 references/response-helpers.md:75-76 references/response-helpers.md:88-89 references/response-helpers.md:100-107 references/response-helpers.md:107-109 references/response-helpers.md:224-226 references/response-helpers.md:226-230 references/response-helpers.md:263-277 references/response-helpers.md:277-279 references/tools-and-resources.md:34-37 references/tools-and-resources.md:63-67 references/tools-and-resources.md:87-90 references/tools-and-resources.md:104-109 references/tools-and-resources.md:109-116 references/tools-and-resources.md:218-219 references/tools-and-resources.md:219-222 references/tools-and-resources.md:259-263 references/tools-and-resources.md:263-267 references/tools-and-resources.md:283-287 references/widgets.md:106-112 references/widgets.md:171-173 references/widgets.md:389-395 SKILL.md:4 SKILL.md:5 SKILL.md:6 SKILL.md:7 SKILL.md:26 SKILL.md:27 SKILL.md:33-54 SKILL.md:54-58 SKILL.md:58-60 SKILL.md:60 SKILL.md:62
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/mcp-use-mcp-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/mcp-use-mcp-builder?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/mcp-use-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mcp-use-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/mcp-use-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
mcp-use. (2026). mcp-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mcp-use-mcp-builder/audits/4اقتباس BibTeX
@techreport{mcp-use-mcp-use-mcp-builder-2026,
author = {mcp-use},
title = {mcp-builder security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/mcp-use-mcp-builder/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "mcp-use"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/mcp-use-mcp-builder/audits/4"
identifiers:
- type: other
value: "skillstore:mcp-use-mcp-builder:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
15 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
Doyajin174 موصى به
doyajin174-mcp-builder
تقييم Skillstore 78
موثوقية الأدلة مرتفع
استخدام Skillstore 14
تم التحديث
2026-09-09
mcp-builder
تقييم Skillstore 75
موثوقية الأدلة مرتفع
استخدام Skillstore 16
تم التحديث
2026-09-09
azeem-2-mcp-builder
تقييم Skillstore 75
موثوقية الأدلة مرتفع
استخدام Skillstore 8
تم التحديث
2026-09-09
mcp-use الحالي
mcp-use-mcp-builder
تقييم Skillstore 68
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
shubhamsaboo-mcp-builder
تقييم Skillstore 67
موثوقية الأدلة متوسط
استخدام Skillstore 5
تم التحديث
2026-09-09
yyh211-mcp-builder
تقييم Skillstore 66
موثوقية الأدلة مرتفع
استخدام Skillstore 69
تم التحديث
2026-09-09
cam10001110101-mcp-builder
تقييم Skillstore 66
موثوقية الأدلة مرتفع
استخدام Skillstore 10
تم التحديث
2026-09-09
dyai2025-mcp-builder
تقييم Skillstore 66
موثوقية الأدلة مرتفع
استخدام Skillstore 7
تم التحديث
2026-09-09
zhanlincui-mcp-builder
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 25
تم التحديث
2026-09-09
92bilal26-mcp-builder
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 17
تم التحديث
2026-09-09
sickn33-mcp-builder
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 15
تم التحديث
2026-09-09
autumnsgrove-mcp-builder
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
artemisai-mcp-builder
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 10
تم التحديث
2026-09-09
composiohq-mcp-builder
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 9
تم التحديث
2026-09-09
davila7-mcp-builder
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 8
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إنشاء نماذج أولية لأدوات MCP
أنشئ أدوات MCP نمطية تتضمن المدخلات والمخرجات ومعالجة الأخطاء ومساعدات الاستجابة.
تصميم ويدجت تفاعلية
اربط أدوات MCP بويدجت React TSX تعرض نتائج منظمة.
مراجعة أنماط mcp-use
اعثر على أمثلة موجزة للموارد والمطالبات وبدء تشغيل الخادم وبيانات تعريف الويدجت.
جرّب هذه الموجّهات
إنشاء أداة أساسية
استخدم هذه المهارة لإنشاء أداة MCP بسيطة من أجل [task]. ضمّن حقول المخطط والأوصاف وسلوك الأخطاء.
إضافة مورد
صمم مورد MCP من أجل [data source]. اشرح URI ونوع MIME ومساعد الاستجابة وسلوك القراءة فقط.
بناء تدفق ويدجت
خطط لأداة MCP مع ويدجت React من أجل [workflow]. عرّف مدخلات الأداة وخصائص الويدجت وحالات التحميل وإجراءات المتابعة.
تدقيق خادم إنتاج
راجع تصميم خادم mcp-use الخاص بي من أجل [system]. تحقق من الأدوات والموارد والمطالبات والويدجت ومتغيرات البيئة والإجراءات التدميرية.
أفضل الممارسات
- استخدم مهارة mcp-app-builder الأحدث للمشاريع الجديدة عندما تكون متاحة.
- أضف أوصافا وتحققا إلى كل حقل في المخطط قبل إتاحة أداة.
- اسأل المستخدمين قبل تشغيل أوامر التثبيت أو إضافة خدمات خارجية.
تجنب
- لا تعامل أمثلة عناوين URL الخاصة بـ API ككود تكامل جاهز للإنتاج.
- لا تنشئ أدوات تدميرية دون تعليقات توضيحية واضحة وتأكيد من المستخدم.
- لا تمرر الأسرار في السجلات أو خصائص الويدجت أو المخرجات المرئية للنموذج.
الأسئلة المتكررة
هل هذه المهارة حديثة؟
لا. تم تعليمها كمهملة وتوصي باستخدام mcp-app-builder لمشاريع MCP الجديدة.
ما إطار العمل الذي تغطيه؟
تغطي أنماط mcp-use لخوادم MCP والأدوات والموارد والمطالبات ومساعدات الاستجابة والويدجت.
هل يمكنها إنشاء هيكل أولي كامل لمشروع؟
لا. توفر إرشادات تنفيذ وأمثلة، وليست مولدا كاملا لهياكل المشاريع الأولية.
هل تدعم الويدجت المرئية؟
نعم. تتضمن أمثلة ويدجت React TSX وتشرح كيف تمرر الأدوات الخصائص إلى الويدجت.
هل تدير الأسرار؟
لا. تعرض أنماط متغيرات بيئة بعناصر نائبة وتتوقع من المستخدمين تكوين الأسرار بأمان.
هل ينبغي للوكلاء تشغيل أمر التثبيت الخاص بها تلقائيا؟
لا. يجب على الوكلاء سؤال المستخدم قبل تشغيل npx أو تثبيت مهارة أخرى.
تفاصيل المطور
المؤلف
mcp-useالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
مرجع
62e2a730c5cd74eab4c7164309d810de660fcea3
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
5 تنزيلات · 161 مشاهدات
بنية الملفات