📦

MCP Integration

Name: MCP Integration
Author: anthropics

v0.1.0 Révision du contenu r1 Risque moyen 🌐 Accès réseau🔑 Variables d’environnement⚙️ Commandes externes

Configurer des serveurs MCP pour les plugins Claude Code

Ajouter des outils externes aux plugins Claude Code peut être déroutant et sensible sur le plan de la sécurité. Cette compétence explique les types de serveurs MCP, l'authentification, les fichiers de configuration et les étapes de test.

Prend en charge: Claude Codex Code(CC)

📊 68 Adéquat

Maintain this Skill? Claim it 📊 68 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "MCP Integration" from https://skillstore.io/skills/mcp-integration.md and its manifest at https://skillstore.io/api/skills/mcp-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/mcp-integration.md manifest signé GET /api/skills/mcp-integration/manifest lockfile signé GET /api/skills/mcp-integration/lockfile

Tester

Utilisation de « MCP Integration ». L'utilisateur demande à ajouter un serveur MCP hébergé de gestion de projet.

Résultat attendu:

Type de serveur recommandé : SSE, car le service est hébergé et prend en charge OAuth.
Configuration requise : documenter l'URL du service, le flux OAuth, les portées et les outils attendus.
Note de sécurité : préautoriser uniquement les outils de tâches nécessaires aux commandes du plugin.

Utilisation de « MCP Integration ». L'utilisateur demande comment transmettre un jeton API à un serveur MCP HTTP.

Résultat attendu:

Utilisez une variable d'environnement pour le jeton et documentez le nom de la variable.
Évitez de placer des valeurs de jeton dans les fichiers ou exemples du plugin.
Testez les cas de jeton manquant, expiré et avec portée insuffisante.

Utilisation de « MCP Integration ». L'utilisateur demande pourquoi les outils MCP n'apparaissent pas après la configuration.

Résultat attendu:

Vérifiez que le serveur est connecté dans la vue d'état MCP.
Confirmez que le préfixe du nom de l'outil correspond aux noms du plugin et du serveur.
Redémarrez Claude Code après les changements de configuration et examinez les journaux de débogage.

Audit de sécurité

Risque moyen

v9 • 20/07/2026 Ouvrir le rapport versionné

The static alerts are predominantly documentation examples, Markdown formatting, placeholder URLs, and credential placeholders rather than executable behavior in this skill. No prompt injection, credential exfiltration, or hidden execution was found. Installing an MCP configuration can still cause a local process or third-party package to run, so users must review and pin servers before enabling them.

Fichiers analysés

2,249

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen

SKILL.md:72-80

Unpinned Third-Party MCP Package Execution

The stdio example configures npx with automatic acceptance for an MCP package. Enabling this configuration can install and run third-party package code without a version pin or review step.

The configuration explicitly uses npx with -y and a package name. This behavior can execute a package, though it is presented as an example rather than automatic skill behavior.

Facteurs de risque

🌐 Accès réseau (37)

🔑 Variables d’environnement (22)

⚙️ Commandes externes (50)

Audité par: claude Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/mcp-integration/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/mcp-integration/security.svg)](https://skillstore.io/skills/mcp-integration?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/mcp-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mcp-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/mcp-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

anthropics. (2026). MCP Integration security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/mcp-integration/audits/9

Citation BibTeX

@techreport{anthropics-mcp-integration-2026,
  author = {anthropics},
  title = {MCP Integration security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/mcp-integration/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "MCP Integration security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "anthropics"
date-released: "2026-07-20"
url: "https://skillstore.io/skills/mcp-integration/audits/9"
identifiers:
  - type: other
    value: "skillstore:mcp-integration:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

4 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

anthropics Recommandé Actuelle

mcp-integration

Score Skillstore 68

Niveau de confiance des preuves Élevé

Utilisation Skillstore 23

Mis à jour

2026-09-09

Joseph OBrien

89jobrien-mcp-integration

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 23

Mis à jour

2026-10-18

anthropics

anthropics-mcp-integration

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 15

Mis à jour

2026-10-24

davila7

davila7-mcp-integration

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 13

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Ajouter un service hébergé

Configurer un serveur MCP SSE ou HTTP pour un service cloud avec une authentification OAuth ou par jeton.

Standardiser les intégrations de plugins

Créer des modèles répétables pour le choix du type de serveur, les variables d'environnement et les instructions de configuration du README.

Examiner les autorisations MCP

Vérifier les outils MCP prévus, les paramètres d'authentification, les URL sécurisées et les autorisations avec caractères génériques avant publication.

Essayez ces prompts

Ajouter un serveur de base

Aide-moi à ajouter un serveur MCP SSE simple à mon plugin Claude Code. Demande l'URL du service, la méthode d'authentification et les outils requis avant de rédiger la configuration.

Choisir un type de serveur

Compare les options MCP stdio, SSE, HTTP et WebSocket pour le cas d'utilisation de mon plugin : [describe service]. Recommande la configuration la plus sûre et les notes README requises.

Concevoir l'authentification

Conçois une configuration d'authentification MCP pour [service]. Inclue les variables d'environnement requises, le flux OAuth ou par jeton, les notes de stockage sécurisé et la gestion des erreurs.

Auditer un plan multi-serveurs

Audite cette intégration de plugin MCP prévue : [describe servers, tools, permissions]. Identifie les paramètres par défaut risqués, l'accès aux outils par caractères génériques, l'exposition des identifiants et les cas de test.

Bonnes pratiques

Utilisez HTTPS ou WSS et documentez chaque variable d'environnement requise.
Préautorisez uniquement les outils MCP spécifiques nécessaires aux commandes ou aux agents.
Testez la connexion, l'authentification, les appels d'outils et les cas d'erreur avant publication.

Éviter

Coder en dur des jetons d'accès, des mots de passe ou des ID d'espace de travail dans les fichiers du plugin.
Utiliser des autorisations d'outils MCP avec caractères génériques pour les commandes courantes.
Livrer des commandes stdio qui acceptent des arguments contrôlés par l'utilisateur sans assainissement.

Foire aux questions

Que permet de créer cette compétence ?

Elle aide les développeurs à configurer des serveurs MCP pour les plugins Claude Code et à connecter des outils externes en toute sécurité.

Quel type de serveur MCP dois-je choisir ?

Utilisez stdio pour les outils locaux, SSE pour les services OAuth hébergés, HTTP pour les API à jeton et WebSocket pour les flux en temps réel.

Cette compétence installe-t-elle automatiquement des serveurs MCP ?

Non. Elle fournit des conseils et des exemples. Les développeurs doivent configurer, examiner et tester leurs propres serveurs MCP.

Comment les secrets doivent-ils être gérés ?

Stockez les secrets dans les variables d'environnement utilisateur ou les flux OAuth. Ne validez pas de valeurs de jeton dans les fichiers du plugin.

Puis-je l'utiliser avec Claude, Codex et Claude Code ?

Oui. Les recommandations sont rédigées pour les plugins Claude Code et peuvent être recherchées par les utilisateurs de Claude, Codex et Claude Code.

Que dois-je vérifier avant publication ?

Vérifiez les URL sécurisées, les identifiants à portée limitée, les autorisations exactes des outils, la configuration documentée et la gestion élégante des erreurs.