スキル mcp-builder
📦
mcp-builder
コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド
信頼性の高い MCP サーバーを構築する
MCP サーバーの構築は、プロトコルの詳細、スキーマ、トランスポート、評価設計を整合させる必要があるため、時間がかかることがあります。このスキルは、Python および TypeScript の MCP 統合向けに、体系的なガイダンス、例、評価ハーネスを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/92bilal26-mcp-builder.md and its manifest at https://skillstore.io/api/skills/92bilal26-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「mcp-builder」を使用しています。 GitHub issue tracking MCP server を計画する。
期待される結果:
ツール名、必須入力、読み取り専用アノテーション、ページネーション動作、評価アイデアを含む段階的な実装計画。
「mcp-builder」を使用しています。 CRM API 向けの Python MCP サーバー設計をレビューする。
期待される結果:
Pydantic モデル、非同期 HTTP の使用、エラーメッセージ、レスポンス形式、不足しているセキュリティ制御を網羅するチェックリスト。
「mcp-builder」を使用しています。 サポートチケット MCP サーバー向けの評価質問を作成する。
期待される結果:
期待される回答スタイルと破壊的操作を避けるための注意事項を含む、安定した読み取り専用タスク 3 件。
セキュリティ監査
高リスクv7 • 2026/7/5 バージョン別レポートを開く
Most static findings are false positives caused by Markdown examples, TypeScript template literals, placeholder URLs, and dummy credential names in reference documentation. No prompt-injection attempt or embedded real secret was found. The remaining concerns are operational: the evaluation harness can launch user-supplied commands, pass environment values, connect to arbitrary MCP URLs, and send tool outputs to Anthropic.
10
スキャンされたファイル
3,532
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Evaluation Harness Launches User-Supplied Commands
The evaluation script accepts a command and arguments, then the connection layer passes them to StdioServerParameters. Running untrusted evaluation settings could execute arbitrary local processes with supplied environment values.
The CLI exposes command, args, and env options, and the connection code uses them to create a stdio MCP subprocess. This is direct local process launch behavior, although it is intended for trusted evaluations.
中
scripts/evaluation.py:17scripts/evaluation.py:96-103scripts/evaluation.py:116-120scripts/evaluation.py:137-144
Evaluation Data Sent To External LLM API
The evaluation harness sends questions, tool schemas, conversation history, and MCP tool results to Anthropic messages calls. Sensitive data returned by evaluated MCP tools could leave the local environment.
The script constructs Anthropic client calls with the evaluation messages and tools, and appends tool results into later requests. This clearly sends evaluation context to an external model API.
中
Remote MCP Connections Accept Arbitrary URLs And Headers
The harness accepts user-provided SSE or HTTP URLs and headers, then connects using MCP remote transports. Tokens in headers could be sent to an unintended endpoint if copied from untrusted instructions.
The command-line interface accepts arbitrary remote URLs and headers, and the connection layer passes them directly to SSE or streamable HTTP clients. The risk depends on user-supplied configuration.
リスク要因
🌐 ネットワークアクセス (33)
reference/evaluation.md:456 reference/evaluation.md:469 reference/node_mcp_server.md:413 reference/node_mcp_server.md:449 reference/node_mcp_server.md:474 reference/node_mcp_server.md:480 reference/node_mcp_server.md:548 reference/node_mcp_server.md:598 reference/node_mcp_server.md:642 reference/node_mcp_server.md:942 reference/node_mcp_server.md:424 reference/node_mcp_server.md:668 reference/node_mcp_server.md:601 reference/node_mcp_server.md:739 reference/python_mcp_server.md:193 reference/python_mcp_server.md:233 reference/python_mcp_server.md:236 reference/python_mcp_server.md:382 reference/python_mcp_server.md:385 reference/python_mcp_server.md:426 reference/python_mcp_server.md:220 reference/python_mcp_server.md:260 reference/python_mcp_server.md:402 reference/python_mcp_server.md:353 scripts/evaluation.py:315 scripts/evaluation.py:318 SKILL.md:41 SKILL.md:43 SKILL.md:61 SKILL.md:65 SKILL.md:203 SKILL.md:212 SKILL.md:213
🔑 環境変数 (18)
reference/evaluation.md:567 reference/evaluation.md:398 reference/evaluation.md:444 reference/evaluation.md:557 reference/node_mcp_server.md:707 reference/node_mcp_server.md:719 reference/node_mcp_server.md:737 reference/node_mcp_server.md:744 reference/node_mcp_server.md:707 reference/node_mcp_server.md:719 reference/node_mcp_server.md:737 reference/node_mcp_server.md:744 reference/node_mcp_server.md:707 reference/node_mcp_server.md:708 reference/node_mcp_server.md:719 reference/node_mcp_server.md:720 reference/python_mcp_server.md:511 reference/python_mcp_server.md:517
⚙️ 外部コマンド (46)
reference/mcp_best_practices.md:223-227 reference/node_mcp_server.md:39-46 reference/node_mcp_server.md:190-221 reference/node_mcp_server.md:221-247 reference/node_mcp_server.md:247-248 reference/node_mcp_server.md:248-250 reference/node_mcp_server.md:250-251 reference/node_mcp_server.md:251-252 reference/node_mcp_server.md:252-274 reference/node_mcp_server.md:399-400 reference/node_mcp_server.md:400-406 reference/node_mcp_server.md:426-432 reference/node_mcp_server.md:432-434 reference/node_mcp_server.md:451-465 reference/node_mcp_server.md:474-480 reference/node_mcp_server.md:480-483 reference/node_mcp_server.md:516-522 reference/node_mcp_server.md:522-524 reference/node_mcp_server.md:644-670 reference/node_mcp_server.md:670-676 reference/node_mcp_server.md:676-690 reference/node_mcp_server.md:690-739 reference/node_mcp_server.md:739-756 reference/node_mcp_server.md:802-809 scripts/evaluation.py:204 scripts/evaluation.py:205 SKILL.md:29 SKILL.md:41 SKILL.md:43 SKILL.md:61 SKILL.md:65 SKILL.md:104 SKILL.md:105 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:140 SKILL.md:141 SKILL.md:144 SKILL.md:184-192 SKILL.md:192-203 SKILL.md:203 SKILL.md:212-213 SKILL.md:213-219 SKILL.md:219-226
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/92bilal26-mcp-builder/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/92bilal26-mcp-builder?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/92bilal26-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/92bilal26-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
92Bilal26. (2026). mcp-builder security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-mcp-builder/audits/7BibTeX形式の引用
@techreport{92bilal26-92bilal26-mcp-builder-2026,
author = {92Bilal26},
title = {mcp-builder security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/92bilal26-mcp-builder/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "92Bilal26"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/92bilal26-mcp-builder/audits/7"
identifiers:
- type: other
value: "skillstore:92bilal26-mcp-builder:audit:7"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 15 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
cam10001110101-mcp-builder
Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 15
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
新しい MCP 統合を計画する
サーバーを書く前に、ツール、スキーマ、トランスポート、レスポンス形式を定義します。
サーバー品質をレビューする
MCP 実装について、命名、バリデーション、ページネーション、エラー処理、ツールアノテーションを確認します。
評価タスクを作成する
読み取り専用の質問を設計し、評価ハーネスを実行してツールの有用性を測定します。
これらのプロンプトを試す
スターターサーバーを計画する
mcp-builder を使用して、[service] 向けの基本的な MCP サーバーを計画してください。トランスポートの選択、ツール名、スキーマ、レスポンス形式、最初のテスト手順を含めてください。
実装案を作成する
mcp-builder を使用して、[service] 向けの [TypeScript or Python] MCP サーバー設計を作成してください。バリデーション、ページネーション、エラー処理、アノテーションに重点を置いてください。
評価を設計する
mcp-builder を使用して、私の MCP サーバー向けの読み取り専用評価タスクを作成してください。各質問を安定していて現実的で、検証しやすいものにしてください。
本番対応状況を監査する
mcp-builder を使用して、私の MCP サーバー計画の本番対応状況をレビューしてください。セキュリティ、認証、スキーマ、ツール説明、トランスポート選択、評価カバレッジを確認してください。
ベストプラクティス
- サーバーの詳細を実装する前に、最新の MCP プロトコルおよび SDK ドキュメントを読んでください。
- すべてのツールで、スキーマバリデーション、ページネーション、明確なアノテーション、境界付けされたレスポンスを使用してください。
- ビルドと評価は、信頼できるコマンド、認証情報、URL、テストデータのみを使用して実行してください。
回避
- プレースホルダーの URL、トークン、サービス名を本番コードにコピーすること。
- 信頼できないリポジトリや生成された指示から評価コマンドを実行すること。
- フィルター、制限、切り詰めメッセージなしに、境界のない API レスポンスを返すこと。
よくある質問
このスキルは完全な MCP サーバーを自動的に作成しますか？
いいえ。サーバー構築のための実装ガイダンス、例、レビュー手順を提供します。
どの言語を扱いますか？
MCP SDK を使用した TypeScript と、FastMCP を使用した Python を扱います。
インターネットアクセスは必要ですか？
一部の手順では、公開ドキュメントサイトから MCP ドキュメントと SDK リファレンスを取得することを推奨しています。
認証設計に役立ちますか？
はい。API キー、OAuth ガイダンス、環境変数、明確な認証エラーについて説明します。
評価ハーネスは安全に実行できますか？
プロセスを起動し、Claude にデータを送信できるため、信頼できるコマンド、サーバー、URL、ヘッダー、認証情報のみを使用して実行してください。
Claude、Codex、Claude Code で使用できますか？
はい。このスキルは Claude、Codex、Claude Code ワークフローのサポートを宣言しています。
開発者情報
作成者
92Bilal26ライセンス
Complete terms in LICENSE.txt
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c4037264bbd363c572662d6154a3ab28f5ca4f53
メンテナンスの新しさ
2026/7/22
利用状況
14 ダウンロード · 237 閲覧