📦

mcp-builder

Name: mcp-builder
Author: mcp-use

Risque faible ⚙️ Commandes externes

Créer des serveurs MCP

Également disponible depuis: 92Bilal26,YYH211,anthropics,92Bilal26,davila7,ArtemisAI,ZhanlinCui,AutumnsGrove,Azeem-2,Doyajin174,DYAI2025,Cam10001110101,ComposioHQ

Cette compétence aide les développeurs à créer des serveurs Model Context Protocol avec des outils, des ressources, des prompts et des widgets interactifs en utilisant le framework mcp-use. Remarque : Cette compétence est obsolète ; utilisez mcp-app-builder à la place.

Prend en charge: Claude Codex Code(CC)

🥉 72 Bronze

Télécharger le ZIP du skill

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

Activez et commencez à utiliser

Tester

Utilisation de "mcp-builder". Créer un outil MCP qui traduit du texte entre langues

Résultat attendu:

Définition d'outil serveur avec une fonction translate appelant une API externe, retournant une réponse text en utilisant l'assistant de réponse

Utilisation de "mcp-builder". Créer un widget météo avec recherche de ville

Résultat attendu:

Composant React avec weather-display.tsx, widgetMetadata avec schéma de props, et configuration d'outil correspondante

Audit de sécurité

Risque faible

v1 • 2/22/2026

All 442 static findings are false positives. The skill is a legitimate MCP server builder framework (deprecated). Findings appear in documentation/reference files showing code examples. The 'weak crypto' alerts are triggered by `.describe()` method (Zod), 'external commands' by markdown code fences, 'env access' by example config patterns, and 'network' by API call examples. No malicious code detected.

Fichiers analysés

1,666

Lignes analysées

résultats

Total des audits

Problèmes à risque faible (4)

references/tools-and-resources.md:18 references/tools-and-resources.md:275 references/tools-and-resources.md:312 references/widgets.md:86 references/widgets.md:359

Documentation Examples with Environment Variables

Reference files contain example code showing environment variable access patterns (process.env). These are educational examples teaching proper configuration, not actual credential access.

references/tools-and-resources.md:283

Documentation Examples with Network Requests

Reference files contain example code showing fetch() calls to external APIs. These are educational examples demonstrating API integration patterns.

evals/README.md:9-16 SKILL.md:33-62 references/design-and-architecture.md:7-177

Markdown Code Block Triggers Command Detection

Documentation files use backtick code fences which trigger static scanner 'external commands' detection. These are markdown documentation, not executable code.

SKILL.md:41 evals/implementation.json:4 references/tools-and-resources.md:24-28

Zod describe() Method Triggers Crypto Alert

Code examples using Zod schema .describe() method trigger 'weak cryptographic algorithm' alerts (scanner matches 'des'). These are schema field descriptions, not crypto operations.

Facteurs de risque

⚙️ Commandes externes (7)

evals/README.md:9-16 SKILL.md:33-62 references/design-and-architecture.md:7-177 references/resource-templates.md:7-139 references/response-helpers.md:5-296 references/tools-and-resources.md:3-314 references/widgets.md:7-449

Audité par: claude

Score de qualité

Architecture

100

Maintenabilité

Contenu

Communauté

Sécurité

Conformité aux spécifications

Ce que vous pouvez construire

Création d'un nouveau serveur MCP

Initialiser un nouveau projet de serveur MCP avec des outils, des ressources et des prompts

Ajout d'outils et de ressources

Définir la logique côté serveur avec les méthodes tool(), resource() et prompt()

Création de widgets interactifs

Créer des composants React avec widgetMetadata pour des interfaces utilisateur visuelles

Essayez ces prompts

Initialiser un nouveau serveur

Créez un nouveau serveur MCP appelé 'my-server' avec un outil qui récupère les données utilisateur par ID. Incluez une gestion appropriée des erreurs.

Ajouter un endpoint de ressource

Ajoutez une ressource à mon serveur MCP qui retourne des données de configuration depuis une URI config://settings.

Créer un outil avec widget

Créez un widget d'affichage météo qui montre les conditions actuelles. L'outil doit accepter le nom de la ville et afficher la température, les conditions et l'humidité.

Concevoir l'architecture du serveur

Je dois créer un serveur MCP pour une application de gestion de tâches. Analysez ce qui devrait être des outils vs widgets vs ressources. Listez les outils, ressources et prompts spécifiques nécessaires.

Bonnes pratiques

Ajoutez toujours .describe() aux champs du schéma Zod pour une documentation claire des paramètres
Utilisez des widgets lorsque la sortie visuelle ou interactive améliore l'expérience utilisateur
Référencez design-and-architecture.md avant de passer à l'implémentation du code

Éviter

Passer au code sans lire d'abord design-and-architecture.md
Utiliser des outils pour tout alors que les widgets offriraient une meilleure UX
Ignorer .describe() sur les champs de schéma, rendant les paramètres flous

Foire aux questions

Cette compétence est-elle toujours prise en charge ?

Non, cette compétence est obsolète. Utilisez mcp-app-builder à la place pour le nouveau développement de serveurs MCP.

Quelle est la différence entre les outils et les widgets ?

Les outils effectuent des actions backend et retournent des données. Les widgets sont des composants React qui fournissent une sortie visuelle ou interactive. Utilisez les outils pour les opérations de données et les widgets lorsque la représentation visuelle améliore l'UX.

Comment gérer les erreurs dans les outils MCP ?

Utilisez l'assistant de réponse error() pour retourner des messages d'erreur. Vérifiez les données requises manquantes et retournez des erreurs avant le traitement.

Puis-je utiliser des variables d'environnement dans mon serveur MCP ?

Oui, accédez à la configuration via process.env dans vos rappels tool/resource. Créez .env.example pour documenter les variables requises.

Quels assistants de réponse sont disponibles ?

text(), object(), markdown(), html(), image(), audio(), binary(), error(), mix(), et widget() pour différents formats de sortie.

Comment tester mon serveur MCP ?

Exécutez votre serveur localement avec server.listen() et testez les outils/ressources en utilisant un client Claude ou Codex connecté à votre serveur.