📦

mcp-builder

Name: mcp-builder
Author: AutumnsGrove

Revisión del contenido r1 Riesgo alto 🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno⚡ Contiene scripts⚙️ Comandos externos

Crear servidores MCP para herramientas de IA

Los equipos necesitan patrones fiables para conectar asistentes de IA con herramientas, APIs y fuentes de datos. Esta skill guía a Claude, Codex y Claude Code en el diseño, la seguridad, las pruebas y el despliegue de servidores MCP.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/autumnsgrove-mcp-builder.md and its manifest at https://skillstore.io/api/skills/autumnsgrove-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/autumnsgrove-mcp-builder.md Manifest firmado GET /api/skills/autumnsgrove-mcp-builder/manifest Lockfile firmado GET /api/skills/autumnsgrove-mcp-builder/lockfile

Pruébalo

Usando "mcp-builder". Crea un servidor MCP para una base de conocimientos de soporte.

Resultado esperado:

Un diseño de recursos con raíces de documentos aprobadas y patrones de URI.
Una lista de herramientas para búsqueda y consulta de artículos con entradas validadas.
Un plan de pruebas que usa fixtures locales y comprobaciones del inspector MCP.

Usando "mcp-builder". Envuelve un gestor de incidencias de terceros como herramientas MCP.

Resultado esperado:

Definiciones de herramientas para operaciones de búsqueda, lectura, creación y actualización.
Guía de autenticación usando variables de entorno o secretos gestionados.
Guía de manejo de errores para límites de tasa, permisos faltantes y campos inválidos.

Usando "mcp-builder". Revisa mi servidor MCP antes del despliegue.

Resultado esperado:

Una lista de comprobación priorizada para autenticación, autorización y validación de entradas.
Una lista de patrones inseguros de sistema de archivos y red que se deben eliminar.
Recomendaciones de despliegue para registro, monitorización y rollback.

Auditoría de seguridad

Riesgo alto

v8 • 5/7/2026 Abrir el informe versionado

Most static findings are documentation placeholders, markdown formatting, or normal configuration examples. Confirmed issues remain in copyable examples: arbitrary file access, full environment exposure, path traversal in resource readers, and user-controlled URL fetching.

Archivos escaneados

5,151

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Alto

examples/advanced-server.py:687-728

Unrestricted MCP File Read and Write Tool

The advanced server example exposes file_read and file_write handlers that use arguments['path'] directly. A copied server could read or overwrite arbitrary local files.

The handlers pass arguments['path'] directly to open() for read and write operations, with no allowlist or path normalization. This is a clear arbitrary file access pattern in runnable example code.

Alto

examples/resource-server.py:338-342 examples/resource-server.py:472-482

Path Traversal in Resource Readers

The documentation and log resource handlers join URI-controlled paths to base directories without normalization or containment checks. Parent-directory segments can escape intended roots.

The resource handlers derive file paths from URI text and pass the joined path to file reads. I found no normalization or directory-boundary validation in these handlers.

Alto

examples/resource-server.md:129-135

Environment Variable Exposure Through Resource

The resource-server guide shows a system info resource returning dict(os.environ). This can disclose API keys, tokens, and database URLs to clients.

The example directly serializes the complete process environment into a readable MCP resource. Environment variables commonly contain credentials in MCP deployments.

Alto

references/production-deployment.md:210-220

User-Controlled URL Fetch in Tool Example

The production guide shows a tool fetching arguments['url'] directly with aiohttp. Without allowlists and private-network blocking, this can become SSRF.

The code passes arguments['url'] from the tool handler into an HTTP client with no validation in the snippet. That is a strong SSRF pattern when copied into an MCP server.

Medio

examples/resource-server.md:132

System reconnaissance

"hostname": os.uname().nodename,

The system info example exposes host name, Python version, working directory, and environment data through an MCP resource. That can reveal host metadata to a client.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

examples/advanced-server.py:727

Python file write/append

with open(path, 'w', encoding=encoding) as f:

This runnable example writes user-supplied content to arguments['path'] without an allowlist or path normalization. An MCP client could overwrite arbitrary files when the example server is used.

Alto

examples/resource-server.md:135

Python environment access

"environment": dict(os.environ)

The example returns dict(os.environ) as a resource, which can disclose tokens and database credentials. It is copyable guidance, not only a harmless variable name.

Alto

references/production-deployment.md:210

Fetch API call

async def fetch(self, url: str):

The connection-pooling sample accepts an arbitrary URL for aiohttp without validation. If copied into a tool handler, it can enable SSRF or unintended data retrieval.

Alto

references/production-deployment.md:220

Fetch API call

data = await client.fetch(arguments["url"])

The tool handler passes arguments['url'] directly into the HTTP client. A model-controlled or user-controlled URL can trigger server-side requests to internal endpoints.

Factores de riesgo

🌐 Acceso a red (23)

📁 Acceso al sistema de archivos (11)

examples/advanced-server.py:727 examples/resource-server.md:154 examples/resource-server.md:29 examples/resource-server.py:721 examples/resource-server.py:178 examples/resource-server.py:211 README.md:106 README.md:106 references/production-deployment.md:413 SKILL.md:265 SKILL.md:265

🔑 Variables de entorno (110)

⚡ Contiene scripts (1)

examples/resource-server.py:43-49

⚙️ Comandos externos (63)

examples/resource-server.py:455 examples/resource-server.py:462 examples/resource-server.py:467 SKILL.md:23-28 SKILL.md:28-45 SKILL.md:45-60 SKILL.md:60-63 SKILL.md:63 SKILL.md:80-85 SKILL.md:85-92 SKILL.md:92-104 SKILL.md:104-122 SKILL.md:122-133 SKILL.md:133-139 SKILL.md:139-176 SKILL.md:176-181 SKILL.md:181-198 SKILL.md:198-201 SKILL.md:201-214 SKILL.md:214-219 SKILL.md:219-233 SKILL.md:233-240 SKILL.md:240-249 SKILL.md:249-253 SKILL.md:253-256 SKILL.md:256-262 SKILL.md:262-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-267 SKILL.md:267-277 SKILL.md:277-284 SKILL.md:284-292 SKILL.md:292-295 SKILL.md:295-306 SKILL.md:306-309 SKILL.md:309-316 SKILL.md:316-322 SKILL.md:322-331 SKILL.md:331-337 SKILL.md:337-346 SKILL.md:346-352 SKILL.md:352-359 SKILL.md:359-366 SKILL.md:366-376 SKILL.md:376-381 SKILL.md:381-389 SKILL.md:389-394 SKILL.md:394-406 SKILL.md:406-411 SKILL.md:411-428 SKILL.md:428-431 SKILL.md:431-437 SKILL.md:437-466 SKILL.md:466-489 SKILL.md:489-494 SKILL.md:494-496 SKILL.md:496-499 SKILL.md:499-501 SKILL.md:501-504 SKILL.md:504-507 SKILL.md:507-513 SKILL.md:513

Patrones detectados

System reconnaissance

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/autumnsgrove-mcp-builder/security.svg)](https://skillstore.io/skills/autumnsgrove-mcp-builder?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/autumnsgrove-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/autumnsgrove-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/autumnsgrove-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

AutumnsGrove. (2026). mcp-builder security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8

Cita BibTeX

@techreport{autumnsgrove-autumnsgrove-mcp-builder-2026,
  author = {AutumnsGrove},
  title = {mcp-builder security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "AutumnsGrove"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8"
identifiers:
  - type: other
    value: "skillstore:autumnsgrove-mcp-builder:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

15 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

Doyajin174 Recomendado

doyajin174-mcp-builder

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 14

Actualizado

2026-09-09

anthropics

mcp-builder

Puntuación de Skillstore 75

Confianza de la evidencia Alto

Uso en Skillstore 16

Actualizado

2026-09-09

Azeem-2

azeem-2-mcp-builder

Puntuación de Skillstore 75

Confianza de la evidencia Alto

Uso en Skillstore 8

Actualizado

2026-09-09

mcp-use

mcp-use-mcp-builder

Puntuación de Skillstore 68

Confianza de la evidencia Alto

Uso en Skillstore 10

Actualizado

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Puntuación de Skillstore 67

Confianza de la evidencia Medio

Uso en Skillstore 5

Actualizado

2026-09-09

YYH211

yyh211-mcp-builder

Puntuación de Skillstore 66

Confianza de la evidencia Alto

Uso en Skillstore 69

Actualizado

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Puntuación de Skillstore 66

Confianza de la evidencia Alto

Uso en Skillstore 10

Actualizado

2026-09-09

DYAI2025

dyai2025-mcp-builder

Puntuación de Skillstore 66

Confianza de la evidencia Alto

Uso en Skillstore 7

Actualizado

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 25

Actualizado

2026-09-09

92Bilal26

92bilal26-mcp-builder

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 17

Actualizado

2026-09-09

sickn33

sickn33-mcp-builder

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 15

Actualizado

2026-09-09

AutumnsGrove Actual

autumnsgrove-mcp-builder

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-09-09

ArtemisAI

artemisai-mcp-builder

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-09-09

ComposioHQ

composiohq-mcp-builder

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 9

Actualizado

2026-09-09

davila7

davila7-mcp-builder

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 8

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear herramientas internas de IA

Crea herramientas MCP que permitan a un asistente consultar servicios internos aprobados y devolver resultados estructurados.

Exponer recursos de documentación

Diseña recursos MCP de solo lectura para manuales de producto, referencias de APIs y runbooks operativos.

Preparar despliegues en producción

Revisa la autenticación, los límites de tasa, el registro, la monitorización y los pasos de despliegue antes de publicar un servidor MCP.

Prueba estos prompts

Crear un servidor MCP básico

Ayúdame a diseñar un pequeño servidor MCP en Python. Necesita una herramienta segura, validación clara de entradas y pasos de prueba locales.

Añadir herramientas de API

Planifica herramientas MCP para esta API externa. Incluye esquemas, manejo de autenticación, límites de tasa, errores y pruebas para cada herramienta.

Diseñar acceso a recursos

Diseña recursos MCP de solo lectura para estos archivos y documentos. Incluye patrones de URI, restricciones de ruta, metadatos y comportamiento de caché.

Revisar la preparación para producción

Audita este plan de servidor MCP para producción. Céntrate en secretos, acceso al sistema de archivos, acceso a la red, autenticación, registro, monitorización y riesgo de despliegue.

Mejores prácticas

Valida todos los argumentos de herramientas antes del acceso a red, base de datos o sistema de archivos.
Almacena credenciales en variables de entorno o almacenes de secretos gestionados.
Mantén el código de ejemplo separado del código de producción y revisa cada copia.