Compétences mcp-resources-guide

📦

mcp-resources-guide

Name: mcp-resources-guide
Author: EmilLindfors

Révision du contenu r1 Risque élevé ⚙️ Commandes externes📁 Accès au système de fichiers🔑 Variables d’environnement

Créer des serveurs de ressources MCP

Les auteurs de serveurs MCP ont besoin de modèles reproductibles pour exposer des fichiers, des enregistrements et des données d’API sous forme de ressources. Cette compétence guide la conception d’URI, le listage, la récupération, la gestion MIME, la mise en cache, le streaming et les tests pour Claude, Codex et Claude Code.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "mcp-resources-guide" from https://skillstore.io/skills/emillindfors-mcp-resources-guide.md and its manifest at https://skillstore.io/api/skills/emillindfors-mcp-resources-guide/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/emillindfors-mcp-resources-guide.md manifest signé GET /api/skills/emillindfors-mcp-resources-guide/manifest lockfile signé GET /api/skills/emillindfors-mcp-resources-guide/lockfile

Tester

Utilisation de « mcp-resources-guide ». Concevoir des ressources pour un dossier de documentation.

Résultat attendu:

Utiliser un schéma de ressource docs avec des chemins relatifs à la racine de la documentation.
Lister les fichiers markdown avec des noms, des descriptions et des types MIME text/markdown.
Valider les chemins avant la récupération et conserver le contenu récupéré dans la racine autorisée.
Mettre en cache les métadonnées séparément du contenu des documents lorsque les fichiers changent souvent.

Utilisation de « mcp-resources-guide ». Examiner une ressource utilisateur adossée à une base de données.

Résultat attendu:

La revue identifie la liste d’autorisation des tables, l’autorisation au niveau des enregistrements, la liaison des paramètres, les TTL de cache et les tests pour les URI invalides.

Utilisation de « mcp-resources-guide ». Améliorer la livraison de ressources binaires volumineuses.

Résultat attendu:

Utiliser des limites de taille avant de lire le contenu binaire.
Renvoyer des types MIME exacts et éviter de convertir les données binaires en texte.
Streamer ou paginer le contenu volumineux au lieu de tout mettre en mémoire tampon.

Audit de sécurité

Risque élevé

v4 • 05/07/2026 Ouvrir le rapport versionné

Most static findings are false positives caused by markdown code fences or illustrative Rust examples, not active command execution, secret access, or obfuscation. The audit found real insecure guidance in the examples: file URI parsing can escape a configured root, symlink following can expose unintended files, and a database example builds SQL from URI-derived table text.

Fichiers analysés

561

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (4)

Élevé

SKILL.md:257

System reconnaissance

let query = format!("SELECT * FROM {} WHERE id = $1", table);

This line builds SQL with a table name taken from the resource URI, while only the record id is bound. If copied, an attacker could control the table identifier and reach unintended data or SQL behavior.

Élevé

SKILL.md:117-121 SKILL.md:143-148 SKILL.md:469-473

Path Traversal Risk in File Resource Examples

The file resource examples strip the file URI prefix and join the remaining path to a root directory without canonicalization, allowlisting, or rejection of absolute and parent-directory paths. Copied code could expose files outside the intended resource root.

The example directly converts the URI suffix into a PathBuf and reads root_path.join(path). Rust path joining can escape the root when the child is absolute, and parent traversal is not blocked.

Élevé

SKILL.md:253-258

Unsafe Dynamic SQL From Resource URI

The database resource example reads the table name from the db URI and inserts it into a SELECT statement with string formatting. The record id is bound, but the table identifier is not allowlisted or quoted safely.

The table variable comes from URI parts and is interpolated into SQL text. This is a clear unsafe pattern if the example is copied into a real MCP server.

Moyen

SKILL.md:208-210

Symlink Traversal During Resource Listing

The documentation resource example enables symlink following while walking a documentation directory. Without canonical path checks, linked files outside the intended directory could be listed as resources.

The example explicitly calls follow_links(true) during directory walking. The surrounding code strips the documentation root but does not show checks that canonical targets remain inside it.

Facteurs de risque

⚙️ Commandes externes (25)

📁 Accès au système de fichiers (3)

SKILL.md:496 SKILL.md:503 SKILL.md:512

🔑 Variables d’environnement (2)

SKILL.md:285 SKILL.md:298

Motifs détectés

System reconnaissance

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/emillindfors-mcp-resources-guide/security.svg)](https://skillstore.io/skills/emillindfors-mcp-resources-guide?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/emillindfors-mcp-resources-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-mcp-resources-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/emillindfors-mcp-resources-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

EmilLindfors. (2026). mcp-resources-guide security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4

Citation BibTeX

@techreport{emillindfors-emillindfors-mcp-resources-guide-2026,
  author = {EmilLindfors},
  title = {mcp-resources-guide security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-resources-guide security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "EmilLindfors"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4"
identifiers:
  - type: other
    value: "skillstore:emillindfors-mcp-resources-guide:audit:4"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Exposer les fichiers de projet comme ressources

Concevoir des schémas d’URI, des métadonnées, des types MIME et le comportement de récupération pour la documentation du projet ou les fichiers source.

Modéliser les enregistrements de base de données comme ressources

Planifier la manière dont les enregistrements de base de données doivent être adressés, listés, récupérés, mis en cache et représentés pour le contexte de l’assistant.

Optimiser la livraison de ressources volumineuses

Appliquer des modèles de mise en cache, de chargement paresseux, de gestion binaire et de streaming pour les sources de ressources volumineuses ou coûteuses.

Essayez ces prompts

Concevoir une ressource de base

Aide-moi à concevoir une ressource MCP pour [data source]. Inclue le schéma d’URI, les métadonnées listées, le type MIME et le résultat attendu de la récupération.

Planifier des modèles de ressources

Crée des modèles d’URI de ressource pour [entities]. Explique le comportement de listage, le comportement de récupération, la gestion des URI invalides et des exemples de noms de ressources.

Examiner la sécurité des ressources

Examine ma conception de ressource MCP pour les traversées de chemin, les injections SQL, l’exposition d’identifiants, les lacunes d’autorisation, les fuites de cache et l’analyse d’URI non sécurisée.

Concevoir la mise en cache et le streaming

Conçois une stratégie de mise en cache, d’invalidation et de streaming pour des ressources MCP adossées à [large or expensive source]. Inclue les limites, les erreurs et les tests.

Bonnes pratiques

Valider chaque composant d’URI avant de l’utiliser dans des chemins de système de fichiers, des requêtes de base de données ou des URL d’API.
Documenter les schémas de ressources, les types MIME, les durées de vie du cache et les règles d’invalidation.
Garder la récupération des ressources en lecture seule, observable et couverte par des tests de réussite et d’échec.

Éviter

Joindre directement des chemins d’URI aux racines du système de fichiers sans canonicalisation.
Construire des identifiants SQL ou des requêtes à partir du texte d’URI sans liste d’autorisation.
Mettre en cache des ressources sensibles ou propres à un locataire sans clés délimitées et sans expiration.

Foire aux questions

Qu’est-ce que cette compétence m’aide à créer ?

Elle vous aide à concevoir des ressources MCP qui exposent des fichiers, des enregistrements de base de données, des réponses d’API, des métriques et des données binaires aux assistants IA.

Quelle pile de programmation cible-t-elle ?

Elle cible les serveurs MCP Rust qui utilisent le crate rmcp, même si les idées de conception de ressources sont largement utiles.

Génère-t-elle un serveur complet ?

Non. Elle fournit des modèles, des exemples, des prompts de revue et des conseils d’implémentation plutôt qu’un squelette complet d’application.

Puis-je l’utiliser avec Claude, Codex et Claude Code ?

Oui. Les conseils sont rédigés pour la conception de ressources MCP et peuvent prendre en charge les workflows Claude, Codex et Claude Code.

Couvre-t-elle la sécurité ?

Elle mentionne la validation et la prévention des traversées, mais certains exemples nécessitent des contrôles de sécurité de production plus robustes.

Quand devrais-je utiliser les ressources MCP plutôt que les outils ?

Utilisez les ressources pour le contexte en lecture seule, comme les fichiers ou les enregistrements. Utilisez les outils pour les actions, les mutations et les calculs.

Détails du développeur

Auteur

EmilLindfors

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/EmilLindfors/claude-marketplace/tree/main/plugins/rust-mcp-server/skills/mcp-resources-guide

Réf

30c73eac2afe762f6aa9c4553158769369d47351

Récence de maintenance

18/07/2026

Utilisation

3 téléchargements · 216 vues

Structure de fichiers

📄 SKILL.md