📦

mcp-builder

Name: mcp-builder
Author: shubhamsaboo

Révision du contenu r1 Risque moyen 🔑 Variables d’environnement⚙️ Commandes externes🌐 Accès réseau

Créer des serveurs MCP avec mcp-use

Les développeurs MCP ont besoin de modèles cohérents pour les outils, les ressources, les prompts et les widgets. Cette compétence résume les modèles d’implémentation de mcp-use et avertit que les nouveaux travaux devraient utiliser mcp-app-builder.

Prend en charge: Claude Codex Code(CC)

📊 67 Adéquat

Maintain this Skill? Claim it 📊 67 Adéquat

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/shubhamsaboo-mcp-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/shubhamsaboo-mcp-builder.md manifest signé GET /api/skills/shubhamsaboo-mcp-builder/manifest lockfile signé GET /api/skills/shubhamsaboo-mcp-builder/lockfile

Tester

Utilisation de « mcp-builder ». Build a weather tool with a widget.

Résultat attendu:

Un court plan d’implémentation avec le schéma de l’outil, le nom du widget, l’assistant de réponse et la configuration des variables d’environnement.

Utilisation de « mcp-builder ». Add a user profile resource.

Résultat attendu:

Une conception de ressource avec un URI paramétré, la validation de l’identifiant utilisateur, des données de profil structurées et la gestion des cas introuvables.

Utilisation de « mcp-builder ». Create a code review prompt.

Résultat attendu:

Une spécification de modèle de prompt avec les champs décrits, des consignes de complétion et la sélection de l’assistant de réponse.

Audit de sécurité

Risque moyen

v2 • 07/07/2026 Ouvrir le rapport versionné

Most static findings are false positives from Markdown code fences, TypeScript template literals, environment variable examples, and localhost URLs. One real issue remains: the deprecated skill asks users to run an npx installer for a replacement skill. No prompt injection text or credential exfiltration intent was found.

Fichiers analysés

1,805

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Moyen

SKILL.md:4-7

Deprecated Skill Redirects Users to External Installer

The skill description tells users to run an npx installer for mcp-app-builder. This can trigger package-manager execution from a community entry.

The deprecation block directly names an npx install command and tells users to use another skill. Execution still requires user or agent action.

Éléments d’évaluation des capacités (1)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Moyen

SKILL.md:6

Ruby/shell backtick execution

`npx skills install mcp-use/mcp-use --skill mcp-app-builder`

The skill description instructs users to run an npx installer for a replacement skill. That creates package-manager supply-chain risk in a community skill.

Facteurs de risque

🔑 Variables d’environnement (18)

⚙️ Commandes externes (37)

🌐 Accès réseau (6)

references/tools-and-resources.md:302 references/tools-and-resources.md:18 references/tools-and-resources.md:303 references/widgets.md:90 references/widgets.md:218 references/widgets.md:385

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/shubhamsaboo-mcp-builder/security.svg)](https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

shubhamsaboo. (2026). mcp-builder security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2

Citation BibTeX

@techreport{shubhamsaboo-shubhamsaboo-mcp-builder-2026,
  author = {shubhamsaboo},
  title = {mcp-builder security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "shubhamsaboo"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2"
identifiers:
  - type: other
    value: "skillstore:shubhamsaboo-mcp-builder:audit:2"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

15 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Meilleur score Skillstore

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

Doyajin174 Recommandé

doyajin174-mcp-builder

Score Skillstore 78

Niveau de confiance des preuves Élevé

Utilisation Skillstore 19

Mis à jour

2026-09-09

anthropics

mcp-builder

Score Skillstore 75

Niveau de confiance des preuves Élevé

Utilisation Skillstore 21

Mis à jour

2026-09-09

Azeem-2

azeem-2-mcp-builder

Score Skillstore 75

Niveau de confiance des preuves Élevé

Utilisation Skillstore 12

Mis à jour

2026-09-09

mcp-use

mcp-use-mcp-builder

Score Skillstore 68

Niveau de confiance des preuves Élevé

Utilisation Skillstore 14

Mis à jour

2026-09-09

shubhamsaboo Actuelle

shubhamsaboo-mcp-builder

Score Skillstore 67

Niveau de confiance des preuves Moyen

Utilisation Skillstore 10

Mis à jour

2026-09-09

YYH211

yyh211-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 73

Mis à jour

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 15

Mis à jour

2026-09-09

DYAI2025

dyai2025-mcp-builder

Score Skillstore 66

Niveau de confiance des preuves Élevé

Utilisation Skillstore 11

Mis à jour

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 29

Mis à jour

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 24

Mis à jour

2026-09-09

92Bilal26

92bilal26-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 22

Mis à jour

2026-10-19

sickn33

sickn33-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 20

Mis à jour

2026-09-09

ArtemisAI

artemisai-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 16

Mis à jour

2026-10-25

ComposioHQ

composiohq-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 13

Mis à jour

2026-09-09

davila7

davila7-mcp-builder

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 12

Mis à jour

2026-09-09

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Créer des outils MCP

Concevoir des schémas d’outils, des assistants de réponse et la gestion des erreurs pour des serveurs mcp-use.

Modéliser des données en lecture seule

Définir des ressources et des modèles de ressources pour la configuration, les profils et d’autres données structurées.

Ajouter des widgets interactifs

Connecter des outils MCP côté serveur aux fichiers de widgets React TSX et aux sorties d’outils visibles.

Essayez ces prompts

Créer un outil de base

Crée un outil mcp-use de base pour cette tâche : [task]. Inclue les champs de schéma, les descriptions, le choix de l’assistant de réponse et la gestion des erreurs.

Ajouter des ressources et des prompts

Conçois des ressources et des prompts MCP pour ce serveur : [server goal]. Sépare les données en lecture seule des actions et explique chaque modèle d’URI.

Créer un flux de travail avec widget

Planifie un flux de travail MCP appuyé par un widget pour [user workflow]. Inclue les noms d’outils, les props du widget, la sortie visible par le modèle et les états de chargement.

Examiner la préparation à la production

Examine ce plan de serveur mcp-use pour la préparation à la production. Vérifie les schémas, les actions destructrices, les variables d’environnement, les widgets et les hypothèses de déploiement.

Bonnes pratiques

Privilégier mcp-app-builder pour les nouveaux travaux, car cette compétence est obsolète.
Exiger une approbation explicite avant d’exécuter des commandes d’installation du gestionnaire de paquets.
Documenter les variables d’environnement requises avec des exemples vides, pas avec de vrais identifiants.

Éviter

Ne pas coller de vraies clés d’API dans les exemples ou les fichiers générés.
Ne pas traiter les actions destructrices comme des outils MCP en lecture seule.
Ne pas exposer les props du widget au modèle lorsque des données privées sont réservées uniquement à l’interface utilisateur.

Foire aux questions

Cette compétence est-elle à jour ?

Non. Elle est obsolète et oriente les nouveaux utilisateurs vers mcp-app-builder.

Quel framework cible-t-elle ?

Elle cible les serveurs MCP créés avec le framework mcp-use.

Peut-elle aider à créer des widgets ?

Oui. Elle explique les widgets React TSX, les métadonnées de widget, la sortie des outils et le hook useWidget.

Exécute-t-elle des commandes automatiquement ?

Non. Elle contient une instruction d’installation npx qui devrait nécessiter une approbation humaine avant utilisation.

Quels outils d’IA peuvent l’utiliser ?

Elle liste la prise en charge de Claude, Codex et Claude Code.

Comment les secrets doivent-ils être gérés ?

Utilisez des variables d’environnement et des fichiers .env.example avec des valeurs vides. Ne stockez jamais de vrais secrets dans des projets générés.