📦

mcp-builder

Name: mcp-builder
Author: shubhamsaboo

مراجعة المحتوى r1 مخاطر متوسطة 🔑 متغيرات البيئة⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

بناء خوادم MCP باستخدام mcp-use

يحتاج مطورو MCP إلى أنماط متسقة للأدوات والموارد والمطالبات وعناصر الواجهة. تلخص هذه المهارة أنماط تنفيذ mcp-use وتنبه إلى أن العمل الجديد يجب أن يستخدم mcp-app-builder.

يدعم: Claude Codex Code(CC)

📊 67 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/shubhamsaboo-mcp-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/shubhamsaboo-mcp-builder.md manifest موقَّع GET /api/skills/shubhamsaboo-mcp-builder/manifest lockfile موقَّع GET /api/skills/shubhamsaboo-mcp-builder/lockfile

اختبرها

جارٍ استخدام "mcp-builder". Build a weather tool with a widget.

النتيجة المتوقعة:

خطة تنفيذ قصيرة تتضمن مخطط الأداة، واسم عنصر الواجهة، ومساعد الاستجابة، وإعداد متغيرات البيئة.

جارٍ استخدام "mcp-builder". Add a user profile resource.

النتيجة المتوقعة:

تصميم مورد يتضمن URI ذا معلمات، والتحقق من معرف المستخدم، وبيانات ملف شخصي منظمة، ومعالجة حالة عدم العثور.

جارٍ استخدام "mcp-builder". Create a code review prompt.

النتيجة المتوقعة:

مواصفة قالب مطالبة تتضمن الحقول الموصوفة، وإرشادات الإكمال، واختيار مساعد الاستجابة.

التدقيق الأمني

مخاطر متوسطة

v2 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from Markdown code fences, TypeScript template literals, environment variable examples, and localhost URLs. One real issue remains: the deprecated skill asks users to run an npx installer for a replacement skill. No prompt injection text or credential exfiltration intent was found.

الملفات التي تم فحصها

1,805

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:4-7

Deprecated Skill Redirects Users to External Installer

The skill description tells users to run an npx installer for mcp-app-builder. This can trigger package-manager execution from a community entry.

The deprecation block directly names an npx install command and tells users to use another skill. Execution still requires user or agent action.

عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:6

Ruby/shell backtick execution

`npx skills install mcp-use/mcp-use --skill mcp-app-builder`

The skill description instructs users to run an npx installer for a replacement skill. That creates package-manager supply-chain risk in a community skill.

عوامل الخطر

🔑 متغيرات البيئة (18)

⚙️ الأوامر الخارجية (37)

🌐 الوصول إلى الشبكة (6)

references/tools-and-resources.md:302 references/tools-and-resources.md:18 references/tools-and-resources.md:303 references/widgets.md:90 references/widgets.md:218 references/widgets.md:385

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/shubhamsaboo-mcp-builder/security.svg)](https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

shubhamsaboo. (2026). mcp-builder security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2

اقتباس BibTeX

@techreport{shubhamsaboo-shubhamsaboo-mcp-builder-2026,
  author = {shubhamsaboo},
  title = {mcp-builder security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "shubhamsaboo"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2"
identifiers:
  - type: other
    value: "skillstore:shubhamsaboo-mcp-builder:audit:2"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

15 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

Doyajin174 موصى به

doyajin174-mcp-builder

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 14

تم التحديث

2026-09-09

anthropics

mcp-builder

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 16

تم التحديث

2026-09-09

Azeem-2

azeem-2-mcp-builder

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 8

تم التحديث

2026-09-09

mcp-use

mcp-use-mcp-builder

تقييم Skillstore 68

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

shubhamsaboo الحالي

shubhamsaboo-mcp-builder

تقييم Skillstore 67

موثوقية الأدلة متوسط

استخدام Skillstore 5

تم التحديث

2026-09-09

YYH211

yyh211-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 69

تم التحديث

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

DYAI2025

dyai2025-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 7

تم التحديث

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 25

تم التحديث

2026-09-09

92Bilal26

92bilal26-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 17

تم التحديث

2026-09-09

sickn33

sickn33-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 15

تم التحديث

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 10

تم التحديث

2026-09-09

ArtemisAI

artemisai-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 10

تم التحديث

2026-09-09

ComposioHQ

composiohq-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

davila7

davila7-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 8

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء أدوات MCP

تصميم مخططات الأدوات، ومساعدات الاستجابة، ومعالجة الأخطاء لخوادم mcp-use.

نمذجة بيانات للقراءة فقط

تعريف الموارد وقوالب الموارد للإعدادات، والملفات الشخصية، والبيانات المنظمة الأخرى.

إضافة عناصر واجهة تفاعلية

ربط أدوات MCP من جهة الخادم بملفات عناصر واجهة React TSX ومخرجات الأدوات المرئية.

جرّب هذه الموجّهات

إنشاء أداة أساسية

Create a basic mcp-use tool for this task: [task]. Include schema fields, descriptions, response helper choice, and error handling.

إضافة موارد ومطالبات

Design MCP resources and prompts for this server: [server goal]. Separate read-only data from actions and explain each URI pattern.

بناء سير عمل بعنصر واجهة

Plan a widget-backed MCP workflow for [user workflow]. Include tool names, widget props, model-visible output, and loading states.

مراجعة الجاهزية للإنتاج

Review this mcp-use server plan for production readiness. Check schemas, destructive actions, environment variables, widgets, and deployment assumptions.