📦

mcp-builder

Name: mcp-builder
Author: sickn33

مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

إنشاء MCP Servers بإرشادات عملية

تحتاج فرق MCP server إلى أنماط واضحة للأدوات ووسائل النقل والمخططات والتقييمات. يوجّه هذا skill كلًا من Claude وCodex وClaude Code خلال التخطيط والتنفيذ والاختبار والتقييم.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/sickn33-mcp-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-mcp-builder.md manifest موقَّع GET /api/skills/sickn33-mcp-builder/manifest lockfile موقَّع GET /api/skills/sickn33-mcp-builder/lockfile

اختبرها

جارٍ استخدام "mcp-builder". أحتاج إلى MCP server للقراءة فقط لتقارير مشاريع Jira.

النتيجة المتوقعة:

خطة أدوات بأسماء مسبوقة باسم الخدمة للمشاريع والمشكلات والمستخدمين وملخصات sprint.
مخططات موصى بها مع حدود وإزاحات وخيارات تنسيق الاستجابة وتعليقات توضيحية للقراءة فقط.
قائمة تحقق للاختبار تغطي ترقيم الصفحات وحدود المعدل والنتائج الفارغة وأخطاء الأذونات.

جارٍ استخدام "mcp-builder". راجع نهج تنفيذ TypeScript MCP الخاص بي.

النتيجة المتوقعة:

تبرز المراجعة قيود Zod المفقودة، وأوصاف الأدوات غير الواضحة، ومخططات المخرجات الغائبة، وخطوات البناء المطلوبة قبل الإصدار.

جارٍ استخدام "mcp-builder". أنشئ تقييمات لـ GitHub MCP server.

النتيجة المتوقعة:

تكون النتيجة مجموعة من الأسئلة المستقرة وللقراءة فقط ذات إجابات منفردة، بالإضافة إلى إرشادات للتحقق من كل إجابة عبر أدوات الخادم.

التدقيق الأمني

مخاطر عالية

v4 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static findings are false positives from markdown examples, template literals, placeholder credentials, and documentation URLs. Confirmed static risk is limited to the evaluation harness handling environment values for spawned stdio servers. Semantic review found real risks from local command execution, external model API transmission, and sensitive data retention in reports.

الملفات التي تم فحصها

3,532

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (6)

مرتفع

scripts/connections.py:80

Environment file access

self.env = env

This stores caller-supplied environment values that are later used to start an MCP stdio server. Those values may contain secrets and can be exposed to the launched process.

مرتفع

scripts/connections.py:84

Environment file access

StdioServerParameters(command=self.command, args=self.args, env=self.env)

This passes caller-supplied command arguments and environment values into StdioServerParameters. Sensitive values can be delivered to an arbitrary MCP server process selected by the caller.

مرتفع

scripts/evaluation.py:344

Environment file access

env_vars = parse_env_vars(args.env) if args.env else None

This parses user-provided environment variables from CLI arguments before creating the MCP connection. The values may contain secrets and can be passed to a spawned stdio server.

مرتفع

scripts/evaluation.py:326-329 scripts/evaluation.py:347-354 scripts/connections.py:76-84

Evaluation Harness Can Launch Arbitrary Local Commands

The evaluation CLI accepts a stdio command, arguments, and environment values, then passes them to the MCP stdio client. This is expected for local MCP testing, but dangerous with untrusted commands or copied instructions.

The command, args, and env values are accepted from CLI options and passed into StdioServerParameters. The MCP SDK uses those parameters to start a local stdio server process.

مرتفع

scripts/evaluation.py:96-103 scripts/evaluation.py:116-144

Evaluation Sends Tool Results To External Model API

The harness sends evaluation questions and serialized MCP tool results to Anthropic message calls. Sensitive data returned by tested MCP tools could leave the local environment during evaluation.

client.messages.create is called with conversation messages, and tool results are appended to those messages before later model calls. This is a direct external data flow when the script runs.

متوسط

scripts/evaluation.py:21-35 scripts/evaluation.py:257-268 scripts/evaluation.py:365-367

Evaluation Reports Can Retain Detailed Tool Data

The system prompt requests summaries of tool inputs and outputs, and the report builder writes summaries and feedback to the report. Evaluation reports may retain sensitive tool data unless users redact it.

The prompt explicitly asks for tool inputs and outputs in summaries, and the report template includes those generated summaries. The output path can save the report to disk.

عوامل الخطر

🌐 الوصول إلى الشبكة (33)

🔑 متغيرات البيئة (18)

⚙️ الأوامر الخارجية (46)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-mcp-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-mcp-builder/security.svg)](https://skillstore.io/skills/sickn33-mcp-builder?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). mcp-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-mcp-builder/audits/4

اقتباس BibTeX

@techreport{sickn33-sickn33-mcp-builder-2026,
  author = {sickn33},
  title = {mcp-builder security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-mcp-builder/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-mcp-builder/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-mcp-builder:audit:4"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

15 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

Doyajin174 موصى به

doyajin174-mcp-builder

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 14

تم التحديث

2026-09-09

anthropics

mcp-builder

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 16

تم التحديث

2026-09-09

Azeem-2

azeem-2-mcp-builder

تقييم Skillstore 75

موثوقية الأدلة مرتفع

استخدام Skillstore 8

تم التحديث

2026-09-09

mcp-use

mcp-use-mcp-builder

تقييم Skillstore 68

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

تقييم Skillstore 67

موثوقية الأدلة متوسط

استخدام Skillstore 5

تم التحديث

2026-09-09

YYH211

yyh211-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 69

تم التحديث

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 10

تم التحديث

2026-09-09

DYAI2025

dyai2025-mcp-builder

تقييم Skillstore 66

موثوقية الأدلة مرتفع

استخدام Skillstore 7

تم التحديث

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 25

تم التحديث

2026-09-09

92Bilal26

92bilal26-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 17

تم التحديث

2026-09-09

sickn33 الحالي

sickn33-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 15

تم التحديث

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 10

تم التحديث

2026-09-09

ArtemisAI

artemisai-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 10

تم التحديث

2026-09-09

ComposioHQ

composiohq-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

davila7

davila7-mcp-builder

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 8

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تصميم تكامل MCP جديد

خطط للأدوات ووسائل النقل والمخططات وتنسيقات الاستجابة قبل تنفيذ MCP server مخصص لخدمة معينة.

تقييم فائدة الخادم

أنشئ أسئلة مستقرة وللقراءة فقط وشغّلها من خلال أداة التقييم المضمنة.

توحيد أنماط الفريق

وحّد مشاريع TypeScript وPython MCP حول قواعد التسمية والتحقق من الصحة ومعالجة الأخطاء والتوثيق.

جرّب هذه الموجّهات

التخطيط لـ MCP server

استخدم دليل إنشاء MCP للتخطيط لـ MCP server للقراءة فقط من أجل [service]. اقترح أسماء الأدوات والمدخلات والمخرجات وخيار النقل.

إنشاء بنية TypeScript

استخدم دليل TypeScript MCP لوضع مخطط لمشروع من أجل [service]. قم بتضمين مخططات Zod وتعليقات الأدوات التوضيحية وتنسيقات الاستجابة وخطوات الاختبار.

إنشاء أدوات Python

استخدم دليل Python MCP لتصميم أدوات FastMCP من أجل [workflow]. قم بتضمين مدخلات Pydantic والوصول غير المتزامن إلى API والأخطاء وترقيم الصفحات.

التقييم والتقوية

استخدم دليل التقييم لإنشاء أسئلة اختبار للقراءة فقط من أجل [MCP server]. ثم راجع المخاطر المتعلقة ببيانات الاعتماد واستدعاءات الشبكة ومخرجات الأدوات.

أفضل الممارسات

راجع وثائق MCP وSDK الحالية قبل كتابة تفاصيل التنفيذ.
استخدم مخططات صارمة وترقيم صفحات وتعليقات توضيحية واضحة وأخطاء قابلة للتنفيذ لكل أداة.
شغّل التقييمات فقط على خوادم موثوقة وقم بتنقيح مخرجات الأدوات الحساسة أولًا.

تجنب

لا تكشف أدوات كتابة واسعة النطاق دون أسماء صريحة وتعليقات توضيحية وفحوصات أذونات.
لا تُرجع استجابات API كبيرة وغير مفلترة عندما تكون خيارات ترقيم الصفحات أو الملخصات متاحة.
لا تمرر أسرار الإنتاج إلى عمليات التقييم دون تنقيح وضوابط وصول.