📦

mcp-builder

Name: mcp-builder
Author: Cam10001110101

Révision du contenu r1 Risque moyen 🌐 Accès réseau🔑 Variables d’environnement⚙️ Commandes externes

Créer de meilleurs serveurs MCP

Les projets de serveurs MCP échouent souvent lorsque les outils reproduisent les API au lieu de soutenir les flux de travail des agents. Cette compétence guide la conception, l’implémentation, les tests et l’évaluation des serveurs MCP en Python et TypeScript.

Prend en charge: Claude Codex Code(CC)

📊 66 Adéquat

Maintain this Skill? Claim it 📊 66 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/cam10001110101-mcp-builder.md and its manifest at https://skillstore.io/api/skills/cam10001110101-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/cam10001110101-mcp-builder.md manifest signé GET /api/skills/cam10001110101-mcp-builder/manifest lockfile signé GET /api/skills/cam10001110101-mcp-builder/lockfile

Tester

Utilisation de « mcp-builder ». Planifie un serveur MCP pour une API de gestion de projet.

Résultat attendu:

Une carte priorisée des flux de travail pour les projets, les tâches, les utilisateurs et les commentaires.
Une liste d’outils proposée avec des limites entre opérations en lecture seule et opérations d’écriture.
Des notes sur la validation, la pagination et la gestion des erreurs pour chaque outil principal.

Utilisation de « mcp-builder ». Examine l’implémentation de mon serveur MCP TypeScript.

Résultat attendu:

Des constats sur les noms d’outils, les schémas Zod, les annotations, les formats de réponse et la configuration de build.
Des corrections concrètes pour les descriptions peu claires, les schémas trop permissifs et les réponses trop volumineuses.

Utilisation de « mcp-builder ». Crée des évaluations pour mon serveur MCP GitHub.

Résultat attendu:

Dix questions indépendantes en lecture seule avec des réponses attendues stables.
Une recommandation de supprimer les questions qui nécessitent des écritures ou des données sensibles au temps.

Audit de sécurité

Risque moyen

v8 • 05/07/2026 Ouvrir le rapport versionné

Most static detections are false positives from Markdown examples, placeholder credentials, public documentation URLs, and TypeScript template strings. The real risks are in the bundled evaluation harness, which can launch user-selected MCP commands and send connected tool output to Anthropic for scoring. No evidence of prompt injection or hidden exfiltration intent was found in the reviewed files.

Fichiers analysés

4,269

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Moyen

scripts/evaluation.py:327-354 scripts/connections.py:76-84

User-Supplied Command Execution in Evaluation Harness

The evaluation CLI accepts --command and --args, then passes them to StdioServerParameters. This is intended for local MCP testing, but untrusted commands can execute arbitrary code and receive supplied environment variables.

The command and args flow from argparse into create_connection and then into StdioServerParameters. The behavior is explicit but depends on user-supplied inputs.

Moyen

scripts/evaluation.py:96-103 scripts/evaluation.py:116-144

Evaluation Data Sent to External Model Provider

The harness sends task prompts, tool schemas, and tool results to Anthropic messages.create for scoring. Data returned by connected MCP servers may include private content if users evaluate production systems.

The agent loop calls client.messages.create with the conversation and tool definitions, then appends tool results before later calls. This is expected evaluation behavior, but it creates a clear data-sharing boundary.

Facteurs de risque

🌐 Accès réseau (32)

🔑 Variables d’environnement (10)

reference/evaluation.md:567 reference/evaluation.md:398 reference/evaluation.md:444 reference/evaluation.md:557 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:701 reference/python_mcp_server.md:538 reference/python_mcp_server.md:544

⚙️ Commandes externes (50)

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/cam10001110101-mcp-builder/security.svg)](https://skillstore.io/skills/cam10001110101-mcp-builder?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/cam10001110101-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cam10001110101-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/cam10001110101-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

Cam10001110101. (2026). mcp-builder security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8

Citation BibTeX

@techreport{cam10001110101-cam10001110101-mcp-builder-2026,
  author = {Cam10001110101},
  title = {mcp-builder security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Cam10001110101"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8"
identifiers:
  - type: other
    value: "skillstore:cam10001110101-mcp-builder:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

15 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

Doyajin174 Recommandé

doyajin174-mcp-builder

Score Skillstore 78

Niveau de confiance des preuves Élevé

Utilisation Skillstore 19

Mis à jour

2026-09-09

anthropics

mcp-builder

Score Skillstore 75

Niveau de confiance des preuves Élevé

Utilisation Skillstore 21

Mis à jour

2026-09-09

Azeem-2

azeem-2-mcp-builder

Score Skillstore 75

Niveau de confiance des preuves Élevé

Utilisation Skillstore 12

Mis à jour

2026-09-09

mcp-use

mcp-use-mcp-builder

Score Skillstore 68

Niveau de confiance des preuves Élevé

Utilisation Skillstore 14

Mis à jour

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Score Skillstore 67

Niveau de confiance des preuves Moyen

Utilisation Skillstore 10

Mis à jour

2026-09-09

YYH211

yyh211-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 73

Mis à jour

2026-09-09

Cam10001110101 Actuelle

cam10001110101-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 15

Mis à jour

2026-09-09

DYAI2025

dyai2025-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 11

Mis à jour

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 29

Mis à jour

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 24

Mis à jour

2026-09-09

92Bilal26

92bilal26-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 22

Mis à jour

2026-10-19

sickn33

sickn33-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 20

Mis à jour

2026-09-09

ArtemisAI

artemisai-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 16

Mis à jour

2026-10-25

ComposioHQ

composiohq-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 13

Mis à jour

2026-09-09

davila7

davila7-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 12

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Concevoir une nouvelle intégration MCP

Planifier les outils, les schémas, les erreurs, la pagination et les formats de réponse avant d’implémenter une intégration d’API externe.

Améliorer des outils MCP existants

Examiner un serveur existant pour évaluer son utilisabilité par les agents, son efficacité contextuelle, la qualité de sa validation et la clarté des descriptions d’outils.

Évaluer la qualité du serveur

Créer des questions d’évaluation en lecture seule et exécuter un harnais basé sur un LLM pour mesurer si les outils résolvent des tâches réalistes.

Essayez ces prompts

Planifier un serveur MCP

Aide-moi à planifier un serveur MCP pour [service]. Identifie les flux de travail utilisateur les plus utiles, les outils proposés, l’authentification requise et les formats de réponse.

Implémenter les outils principaux

En utilisant cette compétence, implémente le serveur MCP initial pour [service] en [Python or TypeScript]. Inclue la validation, la gestion des erreurs, la pagination et des descriptions d’outils claires.

Examiner la conception des outils

Examine mon serveur MCP pour la couverture des flux de travail, le nommage, les schémas, les annotations, la taille des réponses et les messages d’erreur. Suggère des changements ciblés avant d’ajouter de nouveaux outils.

Créer et exécuter des évaluations

Crée dix questions d’évaluation en lecture seule pour ce serveur MCP, vérifie les réponses attendues, puis exécute le harnais d’évaluation et résume les améliorations de qualité des outils.

Bonnes pratiques

Commencer par de vrais flux de travail utilisateur, puis concevoir des outils qui les accomplissent avec un minimum d’appels.
Utiliser une validation stricte des entrées, des annotations claires, une pagination bornée et des réponses par défaut concises.
Évaluer uniquement des serveurs MCP fiables et éviter d’envoyer des résultats d’outils privés à des API de modèles externes.

Éviter

Ne pas encapsuler chaque endpoint d’API comme un outil séparé sans conception des flux de travail.
Ne pas exécuter le harnais d’évaluation avec des commandes, URL, en-têtes ou variables d’environnement non fiables.
Ne pas créer de questions d’évaluation qui nécessitent des actions destructrices ou des réponses instables.