📦

mcp-builder

Name: mcp-builder
Author: davila7

Révision du contenu r2 Risque élevé 🌐 Accès réseau🔑 Variables d’environnement⚙️ Commandes externes

Créer des serveurs MCP fiables

Créer des serveurs MCP nécessite une conception claire des outils, une authentification sûre et des évaluations utiles. Cette compétence donne à Claude, Codex et Claude Code un workflow structuré pour les intégrations MCP en TypeScript ou Python.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/davila7-mcp-builder.md and its manifest at https://skillstore.io/api/skills/davila7-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/davila7-mcp-builder.md manifest signé GET /api/skills/davila7-mcp-builder/manifest lockfile signé GET /api/skills/davila7-mcp-builder/lockfile

Tester

Utilisation de « mcp-builder ». Planifier un serveur MCP pour une API de gestion de projet.

Résultat attendu:

Une liste d'outils proposée, regroupée par workflow et ressource API.
Des conseils sur les schémas d'entrée et de sortie pour chaque outil.
Des recommandations sur le transport, l'authentification et la pagination.

Utilisation de « mcp-builder ». Examiner la qualité de ma conception de serveur MCP.

Résultat attendu:

Des retours précis sur le nommage, les descriptions, les schémas et les messages d'erreur.
Des étapes de test pour le build, inspector et les appels d'outils représentatifs.
Des suggestions pour une authentification plus sûre et des annotations plus claires.

Utilisation de « mcp-builder ». Créer des questions d'évaluation pour le serveur.

Résultat attendu:

Un ensemble de questions réalistes en lecture seule avec des réponses stables.
Un plan de vérification pour chaque réponse attendue.
Des conseils pour exécuter et interpréter le rapport d'évaluation.

Audit de sécurité

Risque élevé

v9 • 23/07/2026 Ouvrir le rapport versionné

Review dismissed 121 of 123 static alerts as documentation, placeholder secrets, template literals, or inert examples. Two command instructions remain medium risks because they execute project or package code. Semantic review also found an unsafe HTTP example and a harness that launches a user-selected subprocess.

Fichiers analysés

3,532

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

reference/node_mcp_server.md:717-740

Unsafe default exposure in HTTP server example

The complete TypeScript example starts Express without a host restriction, authentication middleware, or Origin validation. Following it can expose MCP tools to network clients.

The example calls app.listen with only a port and registers an unauthenticated MCP route. The surrounding security guidance requires protections that this complete example omits.

Moyen

scripts/evaluation.py:326-352 scripts/connections.py:76-85

User-selected subprocess execution in evaluation harness

The CLI accepts a command and arguments, then starts them through StdioServerParameters. An agent-generated or untrusted command can execute arbitrary local code.

The command and argument values flow directly from CLI options into the SDK subprocess configuration. This is intentional functionality but creates a clear local execution boundary.

Éléments d’évaluation des capacités (2)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen

SKILL.md:140

Ruby/shell backtick execution

- Run `npm run build` to verify compilation

The skill directs the agent to run npm run build. That command executes the current project's package-defined build script, which can run untrusted code.

Moyen

SKILL.md:141

Ruby/shell backtick execution

- Test with MCP Inspector: `npx @modelcontextprotocol/inspector`

The skill directs the agent to run an unversioned package through npx. This can download and execute package code without a pinned version.

Facteurs de risque

🌐 Accès réseau (33)

🔑 Variables d’environnement (18)

⚙️ Commandes externes (46)

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/davila7-mcp-builder/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-mcp-builder/security.svg)](https://skillstore.io/skills/davila7-mcp-builder?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/davila7-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/davila7-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

davila7. (2026). mcp-builder security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-mcp-builder/audits/9

Citation BibTeX

@techreport{davila7-davila7-mcp-builder-2026,
  author = {davila7},
  title = {mcp-builder security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/davila7-mcp-builder/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-mcp-builder/audits/9"
identifiers:
  - type: other
    value: "skillstore:davila7-mcp-builder:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

15 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

Doyajin174 Recommandé

doyajin174-mcp-builder

Score Skillstore 78

Niveau de confiance des preuves Élevé

Utilisation Skillstore 19

Mis à jour

2026-09-09

anthropics

mcp-builder

Score Skillstore 75

Niveau de confiance des preuves Élevé

Utilisation Skillstore 21

Mis à jour

2026-09-09

Azeem-2

azeem-2-mcp-builder

Score Skillstore 75

Niveau de confiance des preuves Élevé

Utilisation Skillstore 12

Mis à jour

2026-09-09

mcp-use

mcp-use-mcp-builder

Score Skillstore 68

Niveau de confiance des preuves Élevé

Utilisation Skillstore 14

Mis à jour

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Score Skillstore 67

Niveau de confiance des preuves Moyen

Utilisation Skillstore 10

Mis à jour

2026-09-09

YYH211

yyh211-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 73

Mis à jour

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 15

Mis à jour

2026-09-09

DYAI2025

dyai2025-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 11

Mis à jour

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 29

Mis à jour

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 24

Mis à jour

2026-09-09

92Bilal26

92bilal26-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 22

Mis à jour

2026-10-19

sickn33

sickn33-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 20

Mis à jour

2026-09-09

ArtemisAI

artemisai-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 16

Mis à jour

2026-10-25

ComposioHQ

composiohq-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 13

Mis à jour

2026-09-09

davila7 Actuelle

davila7-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 12

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Créer un serveur MCP adossé à une API

Concevoir et implémenter des outils qui exposent une API de service via MCP avec des schémas clairs et des réponses utiles.

Préparer une intégration MCP locale

Créer un serveur stdio pour l'automatisation locale, puis le tester avec inspector et des questions d'évaluation.

Évaluer l'utilité du serveur

Créer des tâches réalistes en lecture seule et mesurer si un agent IA peut les résoudre avec les outils MCP.

Essayez ces prompts

Planifier un serveur MCP de base

Utilise la compétence MCP builder pour planifier un petit serveur MCP pour mon service. Demande-moi les détails d'API dont tu as besoin, puis propose des outils, des schémas et un transport.

Implémenter un serveur MCP TypeScript

Utilise la compétence MCP builder pour créer une conception de serveur MCP TypeScript pour cette API. Inclue les noms d'outils, les schémas Zod, la gestion des erreurs et les vérifications de build.

Implémenter un serveur Python FastMCP

Utilise la compétence MCP builder pour concevoir un serveur Python FastMCP pour ce workflow. Inclue les entrées Pydantic, les appels API async, la pagination et les étapes de test.

Créer un plan d'évaluation

Utilise la compétence MCP builder pour créer 10 questions d'évaluation en lecture seule pour ce serveur MCP. Explique comment chaque réponse peut être vérifiée et quels outils l'agent doit utiliser.

Bonnes pratiques

Consulter la documentation actuelle du protocole MCP et du SDK avant d'écrire le code d'implémentation.
Utiliser des schémas stricts, des descriptions d'outils claires et des messages d'erreur exploitables.
Exécuter les évaluations uniquement avec des serveurs fiables et des commandes locales fiables.

Éviter

Ne créez pas d'outils vagues qui masquent des entrées ou des effets secondaires importants.
N'exposez pas d'opérations destructrices sans annotations claires ni protections.
Ne collez pas de vraies clés API dans des exemples, des prompts ou des fichiers d'évaluation.

Foire aux questions

Que m'aide à créer cette compétence ?

Elle vous aide à planifier, implémenter, tester et évaluer des serveurs MCP qui connectent des outils IA à des services externes.

Prend-elle en charge TypeScript et Python ?

Oui. Elle inclut des conseils TypeScript SDK et Python FastMCP avec des modèles de schémas et de tests.

Peut-elle créer automatiquement du code prêt pour la production ?

Elle peut guider l'implémentation, mais la préparation à la production exige des détails de service, une revue de sécurité et de vrais tests.

Pourquoi mentionne-t-elle des URLs externes ?

La compétence renvoie vers la documentation du protocole MCP et du SDK afin que les utilisateurs puissent vérifier les API et exemples actuels.

Les scripts d'évaluation sont-ils sûrs à exécuter ?

Ils sont utiles pour les entrées fiables, mais ils peuvent lancer des commandes locales pour les serveurs stdio. Examinez les commandes avant de les exécuter.

Quels outils peuvent utiliser cette compétence ?

Le rapport indique la prise en charge de Claude, Codex et Claude Code.