Habilidades mcp-transport-guide

📦

mcp-transport-guide

Name: mcp-transport-guide
Author: EmilLindfors

Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red

Elige transportes MCP seguros

Los servidores MCP necesitan el transporte adecuado para implementaciones locales, web y en la nube. Esta skill compara stdio, SSE, HTTP streaming y opciones personalizadas.

Compatible con: Claude Codex Code(CC)

⚠️ 50 Deficiente

Maintain this Skill? Claim it ⚠️ 50 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "mcp-transport-guide" from https://skillstore.io/skills/emillindfors-mcp-transport-guide.md and its manifest at https://skillstore.io/api/skills/emillindfors-mcp-transport-guide/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/emillindfors-mcp-transport-guide.md Manifest firmado GET /api/skills/emillindfors-mcp-transport-guide/manifest Lockfile firmado GET /api/skills/emillindfors-mcp-transport-guide/lockfile

Pruébalo

Usando "mcp-transport-guide". Necesito un servidor MCP para Claude Desktop en una sola máquina.

Resultado esperado:

Transporte recomendado: stdio. Encaja con el uso de subprocesos locales, mantiene la configuración sencilla y evita exponer un listener de red.

Usando "mcp-transport-guide". Necesito un servidor MCP remoto para varios clientes web.

Resultado esperado:

Transporte recomendado: HTTP streaming o SSE. Añade TLS, autenticación, límites de tasa y orígenes restringidos antes de usarlo en producción.

Usando "mcp-transport-guide". Necesito probar mi capa de transporte antes de la implementación.

Resultado esperado:

Comprobaciones sugeridas: encuadre de mensajes, respuestas de error, manejo de desconexiones, rutas de fallo de autenticación, latencia y seguridad del registro de solicitudes.

Auditoría de seguridad

Riesgo medio

v4 • 5/7/2026 Abrir el informe versionado

Most static findings are false positives from Markdown code fences and Rust examples, including tokio::spawn and placeholder TLS filenames. The confirmed risks are all-interface listener examples, permissive CORS guidance, and full request logging guidance.

Archivos escaneados

617

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Medio

SKILL.md:393-403

Permissive CORS Example

The CORS example uses allow_origin(Any) while permitting authorization and content-type headers. Copied to production, it can allow untrusted browser origins.

The example explicitly allows any origin on an HTTP route. It is documentation, so impact depends on users copying it.

Bajo

SKILL.md:534-536

Full Request Logging Example

The observability example logs the complete request with debug formatting. MCP requests can contain tool inputs, identifiers, or credentials.

The snippet directly logs request data. The risk is reduced because it is illustrative documentation, not executable package code.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Medio

SKILL.md:74

Hardcoded IP address

let listener = TcpListener::bind("0.0.0.0:3000").await?;

The example binds an MCP server to 0.0.0.0, exposing it on all network interfaces if copied. Starter remote transport snippets lack complete production hardening at that point.

Medio

SKILL.md:121

Hardcoded IP address

let listener = tokio::net::TcpListener::bind("0.0.0.0:3000").await?;

The example binds an MCP server to 0.0.0.0, exposing it on all network interfaces if copied. Starter remote transport snippets lack complete production hardening at that point.

Medio

SKILL.md:226

Hardcoded IP address

let listener = tokio::net::TcpListener::bind("0.0.0.0:3000").await?;

The example binds an MCP server to 0.0.0.0, exposing it on all network interfaces if copied. Starter remote transport snippets lack complete production hardening at that point.

Medio

SKILL.md:278

Hardcoded IP address

let listener = tokio::net::TcpListener::bind("0.0.0.0:3000").await?;

The example binds a remote HTTP server to 0.0.0.0, which exposes it on all interfaces if copied. Authentication is shown nearby, but the broad bind should still be explicit configuration.

Factores de riesgo

⚙️ Comandos externos (37)

🌐 Acceso a red (12)

SKILL.md:128 SKILL.md:132 SKILL.md:535 SKILL.md:538 SKILL.md:568 SKILL.md:75 SKILL.md:122 SKILL.md:441 SKILL.md:74 SKILL.md:121 SKILL.md:226 SKILL.md:278

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/emillindfors-mcp-transport-guide/security.svg)](https://skillstore.io/skills/emillindfors-mcp-transport-guide?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/emillindfors-mcp-transport-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-mcp-transport-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/emillindfors-mcp-transport-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

EmilLindfors. (2026). mcp-transport-guide security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4

Cita BibTeX

@techreport{emillindfors-emillindfors-mcp-transport-guide-2026,
  author = {EmilLindfors},
  title = {mcp-transport-guide security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-transport-guide security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "EmilLindfors"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4"
identifiers:
  - type: other
    value: "skillstore:emillindfors-mcp-transport-guide:audit:4"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Seleccionar un transporte para un nuevo servidor MCP

Compara las necesidades de implementación local y remota, y luego elige stdio, SSE, HTTP streaming o un transporte personalizado.

Preparar un servicio MCP remoto

Planifica el alojamiento HTTP o SSE con consideraciones de autenticación, TLS, limitación de tasa y monitoreo.

Revisar decisiones de diseño de transporte

Comprueba si un servidor MCP existente usa un transporte que coincide con sus clientes, escala y necesidades de seguridad.

Prueba estos prompts

Elegir un transporte

Ayúdame a elegir un transporte MCP para mi servidor. Mis clientes son usuarios locales de escritorio y necesito una configuración sencilla.

Comparar opciones de implementación

Compara stdio, SSE y HTTP streaming para un servidor MCP detrás de un balanceador de carga. Incluye compromisos de seguridad.

Revisar una implementación de transporte

Revisa mi diseño de transporte MCP para producción. Céntrate en autenticación, TLS, limitación de tasa, registro y manejo de fallos.

Diseñar un transporte personalizado

Diseña un transporte MCP personalizado para dispositivos con restricciones. Explica el encuadre de mensajes, backpressure, reintentos y observabilidad.

Mejores prácticas

Empieza con el transporte más limitado que admita tus clientes y modelo de implementación.
Usa TLS, autenticación y limitación de tasa para cada transporte MCP remoto.
Prueba el comportamiento del transporte por separado de la lógica de negocio de las herramientas.

Evitar

No expongas por defecto un servidor MCP de desarrollo local en todas las interfaces.
No uses configuraciones CORS abiertas para endpoints MCP remotos autenticados.
No registres solicitudes MCP completas cuando puedan contener datos sensibles.

Preguntas frecuentes

¿Qué transporte debo usar para Claude Desktop?

Usa stdio para Claude Desktop porque ejecuta el servidor MCP como un subproceso local.

¿Cuándo debo usar SSE?

Usa SSE cuando los clientes remotos necesiten eventos enviados por el servidor y tu infraestructura admita conexiones HTTP de larga duración.

¿Cuándo debo usar HTTP streaming?

Usa HTTP streaming para servicios web, API gateways, balanceadores de carga e infraestructura estándar en la nube.

¿Esta skill genera código listo para producción?

No. Proporciona ejemplos y orientación para la toma de decisiones que necesitan revisión y endurecimiento específicos del proyecto.

¿Cubre la autenticación?

Sí. Describe comprobaciones de bearer token y recomienda autenticación para transportes remotos.

¿Puede ayudar con transportes personalizados?

Sí. Describe el diseño de transportes personalizados e incluye una estructura de ejemplo orientada a WebSocket.

Detalles del desarrollador

Autor

EmilLindfors

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/EmilLindfors/claude-marketplace/tree/main/plugins/rust-mcp-server/skills/mcp-transport-guide

Ref.

30c73eac2afe762f6aa9c4553158769369d47351

Actualidad del mantenimiento

20/7/2026

Uso

4 descargas · 148 vistas

Estructura de archivos

📄 SKILL.md