スキル mcp-builder
📦

mcp-builder

コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド

Créer de meilleurs serveurs MCP

La conception de serveurs MCP est difficile, car les agents ont besoin d’outils ciblés, de schémas clairs et d’évaluations fiables. Cette compétence guide la planification, l’implémentation, les tests et l’évaluation des serveurs MCP en Python et TypeScript.

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/composiohq-mcp-builder.md and its manifest at https://skillstore.io/api/skills/composiohq-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

テストする

「mcp-builder」を使用しています。 Planifier un serveur MCP pour une API de gestion de projet.

期待される結果:

  • Une liste priorisée d’outils axés sur les workflows.
  • Des champs d’entrée, règles de validation et formats de réponse recommandés.
  • Un ensemble de questions d’évaluation en lecture seule pour tester les agents.

「mcp-builder」を使用しています。 Examiner mon serveur MCP TypeScript avant publication.

期待される結果:

  • Des constats sur la couverture des schémas, les annotations et la gestion des erreurs.
  • Des suggestions pour réduire la taille des réponses et améliorer la pagination.
  • Une courte checklist de préparation à la compilation et à l’évaluation.

「mcp-builder」を使用しています。 Créer des évaluations pour un nouveau serveur MCP de tickets de support.

期待される結果:

  • Dix questions réalistes en lecture seule avec des réponses attendues stables.
  • Des conseils pour vérifier manuellement les réponses avant d’exécuter le harnais.
  • Des recommandations pour supprimer les tâches destructrices ou instables.

セキュリティ監査

高リスク

Most static findings are false positives from markdown examples, TypeScript template literals, placeholder secrets, and public documentation URLs. The real security concern is the evaluation harness, which can launch or connect to user-supplied MCP servers while forwarding headers or environment variables. No evidence found of prompt injection intended to influence this marketplace audit.

10
スキャンされたファイル
4,269
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高
Environment file access
self.env = env
The evaluation harness stores caller-provided environment variables for the MCP server process. This can expose secrets to an untrusted local server, so it is a real sensitive-data handling risk.
高
Environment file access
StdioServerParameters(command=self.command, args=self.args, env=self.env)
StdioServerParameters receives the caller-provided env object when starting the MCP server. This intentionally forwards secrets into a subprocess and should be treated as a high-risk trust boundary.
高
Environment file access
env_vars = parse_env_vars(args.env) if args.env else None
CLI-provided environment values are parsed before the stdio connection is created. This enables credential forwarding to evaluated servers and is security-relevant even though it supports the harness.
高
Evaluation Harness Executes User-Supplied Servers
The evaluation CLI accepts a command, arguments, URL, headers, and environment values, then connects to or launches that MCP server. This is expected functionality, but it can run untrusted code or forward secrets if users evaluate an untrusted server.
The argparse options collect user-provided command, URL, headers, and env values, and the connection layer passes them to stdio, SSE, or HTTP clients. This creates a clear trust boundary even though it is part of the intended evaluation workflow.

リスク要因

🌐 ネットワークアクセス (32)
🔑 環境変数 (10)
⚙️ 外部コマンド (50)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/composiohq-mcp-builder/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/composiohq-mcp-builder/security.svg)](https://skillstore.io/skills/composiohq-mcp-builder?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/composiohq-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/composiohq-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/composiohq-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

ComposioHQ. (2026). mcp-builder security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/composiohq-mcp-builder/audits/7

BibTeX形式の引用

@techreport{composiohq-composiohq-mcp-builder-2026, author = {ComposioHQ}, title = {mcp-builder security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/composiohq-mcp-builder/audits/7}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "mcp-builder security audit report (audit version 7)" version: "unspecified" type: report authors: - name: "ComposioHQ" date-released: "2026-07-05" url: "https://skillstore.io/skills/composiohq-mcp-builder/audits/7" identifiers: - type: other value: "skillstore:composiohq-mcp-builder:audit:7" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 15 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高
Doyajin174 推奨

doyajin174-mcp-builder

Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 19
更新済み

2026-09-09

mcp-builder

Skillstore スコア 75
証拠の信頼度 高
Skillstore 利用状況 21
更新済み

2026-09-09

azeem-2-mcp-builder

Skillstore スコア 75
証拠の信頼度 高
Skillstore 利用状況 12
更新済み

2026-09-09

mcp-use-mcp-builder

Skillstore スコア 68
証拠の信頼度 高
Skillstore 利用状況 14
更新済み

2026-09-09

shubhamsaboo-mcp-builder

Skillstore スコア 67
証拠の信頼度 中
Skillstore 利用状況 10
更新済み

2026-09-09

yyh211-mcp-builder

Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 73
更新済み

2026-09-09

cam10001110101-mcp-builder

Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 15
更新済み

2026-09-09

dyai2025-mcp-builder

Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 11
更新済み

2026-09-09

zhanlincui-mcp-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 29
更新済み

2026-09-09

autumnsgrove-mcp-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 24
更新済み

2026-09-09

92bilal26-mcp-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 22
更新済み

2026-10-19

sickn33-mcp-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 20
更新済み

2026-09-09

artemisai-mcp-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 16
更新済み

2026-10-25

ComposioHQ 現在

composiohq-mcp-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 13
更新済み

2026-09-09

davila7-mcp-builder

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 12
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠

作成できるもの

Concevoir une nouvelle intégration MCP

Planifier les noms d’outils, les schémas, les formats de réponse et les utilitaires partagés avant d’écrire le code du serveur.

Implémenter un serveur Python ou TypeScript

Suivre des recommandations propres au langage pour la validation, les appels d’API asynchrones, la gestion des erreurs et la configuration du serveur.

Évaluer l’utilisation des outils par les agents

Créer des questions réalistes en lecture seule et les exécuter dans un harnais d’évaluation MCP.

これらのプロンプトを試す

Planifier un serveur MCP
Aide-moi à planifier un serveur MCP pour cette API. Identifie les workflows d’agents les plus utiles, les noms d’outils, les entrées, les sorties et les questions d’évaluation.
Créer un serveur Python
En utilisant les recommandations du générateur MCP, crée un serveur Python FastMCP pour ces workflows. Inclus des modèles d’entrée Pydantic et une gestion claire des erreurs.
Créer un serveur TypeScript
En utilisant les recommandations du générateur MCP, crée un serveur MCP TypeScript avec des schémas Zod, un typage strict, des annotations utiles et des réponses concises.
Évaluer et améliorer les outils
Examine ce serveur MCP et ce fichier d’évaluation. Identifie les lacunes dans la conception des outils, la validation, la taille des réponses, les messages d’erreur et la couverture des tests.

ベストプラクティス

  • Commencer par les workflows utilisateur et implémenter uniquement les outils qui aident les agents à accomplir de vraies tâches.
  • Utiliser par défaut une validation stricte des entrées, des annotations claires et des réponses concises.
  • Exécuter les évaluations avec des serveurs de confiance et éviter de transmettre des secrets inutiles.

回避

  • Ne pas exposer chaque endpoint d’API comme un outil séparé sans conception orientée workflow.
  • Ne pas retourner de dumps de données non bornés lorsque la pagination ou des résumés suffiraient.
  • Ne pas exécuter de cibles d’évaluation ni transmettre d’identifiants sauf si le serveur est fiable.

よくある質問

Cette compétence génère-t-elle automatiquement un serveur MCP complet ?
Non. Elle guide la planification, l’implémentation et l’évaluation. L’utilisateur doit toujours fournir les détails de l’API et les exigences du projet.
Quels langages couvre-t-elle ?
Elle couvre Python avec FastMCP et TypeScript avec le SDK MCP officiel.
Peut-elle aider à concevoir des évaluations ?
Oui. Elle explique comment créer des tâches en lecture seule, vérifier les réponses et exécuter le harnais d’évaluation inclus.
Nécessite-t-elle un accès réseau ?
Elle recommande de récupérer la documentation MCP officielle et peut évaluer des serveurs MCP distants lorsque l’utilisateur fournit une URL.
Comment les identifiants doivent-ils être gérés ?
Utilisez le minimum de secrets requis, transmettez-les uniquement à des serveurs de confiance et évitez de les stocker dans les fichiers d’évaluation.
Est-elle adaptée aux intégrations de production ?
Elle peut guider un travail de qualité production, mais les utilisateurs doivent tout de même examiner la sécurité, l’authentification, les limites de débit et les contrôles de déploiement.

開発者情報

作成者

ComposioHQ

ライセンス

Complete terms in LICENSE.txt

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

参照

02f077c174c5335e2f5d02ca15e77b70d9543e58

メンテナンスの新しさ

2026/7/20

利用状況

6 ダウンロード · 279 閲覧

ComposioHQ のその他のスキル

すべて表示
すべて表示