📦
data-processor
80再利用可能な操作でデータ配列を変換
大規模なレコード配列は、AI ワークフロー内でクリーンアップ、並べ替え、要約するのが困難です。このスキルは、一般的な変換のための再利用可能な JavaScript 操作と、簡潔な処理サマリーを提供します。
データ＆アナリティクス 表示
スキル mcp-builder
📦
mcp-builder
コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド
信頼性の高いMCPサーバーを構築
MCPサーバープロジェクトには、明確なツール設計、安全な統合、現実的なテストが必要です。このスキルは、PythonおよびTypeScriptサーバーの計画、実装、評価をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/artemisai-mcp-builder.md and its manifest at https://skillstore.io/api/skills/artemisai-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「mcp-builder」を使用しています。 サポートチケットAPI向けのMCPサーバーを計画してください。
期待される結果:
- チケット検索、トリアージ、割り当て、ステータス報告のための優先順位付けされたワークフロー。
- 明確な名前、入力制約、簡潔なレスポンス形式を備えた推奨ツール。
- 実装に向けた認証、ページネーション、レート制限、エラーハンドリングに関するメモ。
「mcp-builder」を使用しています。 リリース前にTypeScript MCPサーバーをレビューしてください。
期待される結果:
- 厳密な型、Zodスキーマ、アノテーション、ビルド出力、レスポンス制限を網羅するチェックリスト。
- 不明確なツール説明、ページネーション不足、弱いエラー、不安全なデフォルトに関する指摘。
- リリースリスク順に並べた具体的な修正手順。
「mcp-builder」を使用しています。 MCPサーバーの評価を作成してください。
期待される結果:
- 複数のツール呼び出しを必要とする、安定した読み取り専用の質問10件。
- 検証メモと破壊的タスクの削除ガイダンスを含む期待される回答。
- 評価ハーネスを実行し、精度レポートをレビューするための手順。
セキュリティ監査
高リスクv9 • 2026/7/23 バージョン別レポートを開く
Most static alerts are documentation syntax, placeholder credentials, or non-executable examples. The skill performs explicit documentation fetches and local commands, while the evaluation harness can launch caller-selected processes and does not enforce its read-only policy. No malicious intent or prompt injection was found.
10
スキャンされたファイル
4,269
解析済み行数
8
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Read-only evaluation policy is not enforced
The workflow requires read-only evaluations, but the harness exposes every server tool and executes model-selected calls without checking destructive annotations.
The skill states a read-only requirement, while the agent loop passes the complete tool list and invokes selected tools without policy checks.
中
Evaluation harness launches caller-selected commands
The stdio evaluator accepts a command and arguments, then starts that process. Untrusted command input would allow local code execution.
The command and arguments flow directly from CLI options into StdioServerParameters, whose documented purpose is starting the selected MCP server.
機能レビュー項目 (8)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
- Use a timeout when testing: `timeout 5s python server.py`
SKILL.md directs the agent to run `timeout 5s python server.py`, which executes the generated server locally during testing.
中
Ruby/shell backtick execution
- Run `npm run build` and ensure it completes without errors
`npm run build` executes project-defined package scripts, so a hostile or modified package configuration could run arbitrary local commands.
低
Hardcoded URL
Use WebFetch to load: `https://modelcontextprotocol.io/llms-full.txt`
SKILL.md explicitly directs WebFetch to retrieve public MCP documentation from mutable URLs. Remote changes could expose the agent to unreviewed content.
低
Hardcoded URL
- **Python SDK Documentation**: Use WebFetch to load `https://raw.githubusercontent.com/modelcontext
SKILL.md explicitly directs WebFetch to retrieve public MCP documentation from mutable URLs. Remote changes could expose the agent to unreviewed content.
低
Hardcoded URL
- **TypeScript SDK Documentation**: Use WebFetch to load `https://raw.githubusercontent.com/modelcon
SKILL.md explicitly directs WebFetch to retrieve public MCP documentation from mutable URLs. Remote changes could expose the agent to unreviewed content.
低
Hardcoded URL
- **MCP Protocol**: Fetch from `https://modelcontextprotocol.io/llms-full.txt` - Complete MCP specif
SKILL.md explicitly directs WebFetch to retrieve public MCP documentation from mutable URLs. Remote changes could expose the agent to unreviewed content.
低
Hardcoded URL
- **Python SDK**: Fetch from `https://raw.githubusercontent.com/modelcontextprotocol/python-sdk/main
SKILL.md explicitly directs WebFetch to retrieve public MCP documentation from mutable URLs. Remote changes could expose the agent to unreviewed content.
低
Hardcoded URL
- **TypeScript SDK**: Fetch from `https://raw.githubusercontent.com/modelcontextprotocol/typescript-
SKILL.md explicitly directs WebFetch to retrieve public MCP documentation from mutable URLs. Remote changes could expose the agent to unreviewed content.
リスク要因
🌐 ネットワークアクセス (32)
reference/evaluation.md:456 reference/evaluation.md:469 reference/node_mcp_server.md:16 reference/node_mcp_server.md:406 reference/node_mcp_server.md:442 reference/node_mcp_server.md:467 reference/node_mcp_server.md:473 reference/node_mcp_server.md:541 reference/node_mcp_server.md:591 reference/node_mcp_server.md:635 reference/node_mcp_server.md:888 reference/node_mcp_server.md:417 reference/node_mcp_server.md:661 reference/node_mcp_server.md:594 reference/python_mcp_server.md:193 reference/python_mcp_server.md:259 reference/python_mcp_server.md:262 reference/python_mcp_server.md:409 reference/python_mcp_server.md:412 reference/python_mcp_server.md:453 reference/python_mcp_server.md:246 reference/python_mcp_server.md:286 reference/python_mcp_server.md:429 reference/python_mcp_server.md:379 scripts/evaluation.py:315 scripts/evaluation.py:318 SKILL.md:60 SKILL.md:71 SKILL.md:75 SKILL.md:294 SKILL.md:304 SKILL.md:305
🔑 環境変数 (10)
reference/evaluation.md:567 reference/evaluation.md:398 reference/evaluation.md:444 reference/evaluation.md:557 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:701 reference/python_mcp_server.md:538 reference/python_mcp_server.md:544
⚙️ 外部コマンド (50)
reference/mcp_best_practices.md:703-713 reference/mcp_best_practices.md:713-718 reference/node_mcp_server.md:171-202 reference/node_mcp_server.md:202-212 reference/node_mcp_server.md:212-213 reference/node_mcp_server.md:213-217 reference/node_mcp_server.md:217-218 reference/node_mcp_server.md:218-220 reference/node_mcp_server.md:220-267 reference/node_mcp_server.md:392-393 reference/node_mcp_server.md:393-399 reference/node_mcp_server.md:419-425 reference/node_mcp_server.md:425-427 reference/node_mcp_server.md:444-458 reference/node_mcp_server.md:467-473 reference/node_mcp_server.md:473-476 reference/node_mcp_server.md:509-515 reference/node_mcp_server.md:515-517 reference/node_mcp_server.md:637-663 reference/node_mcp_server.md:663-669 reference/node_mcp_server.md:669-683 reference/node_mcp_server.md:683-719 reference/node_mcp_server.md:765-772 scripts/evaluation.py:204 scripts/evaluation.py:205 SKILL.md:29 SKILL.md:60 SKILL.md:71 SKILL.md:75 SKILL.md:126 SKILL.md:132 SKILL.md:172 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:183 SKILL.md:190 SKILL.md:191 SKILL.md:193 SKILL.md:195 SKILL.md:215 SKILL.md:220 SKILL.md:223 SKILL.md:229 SKILL.md:275-283 SKILL.md:283-294 SKILL.md:294-304 SKILL.md:304-305 SKILL.md:305-311 SKILL.md:311-318
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/artemisai-mcp-builder/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/artemisai-mcp-builder?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/artemisai-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/artemisai-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/artemisai-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ArtemisAI. (2026). mcp-builder security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/artemisai-mcp-builder/audits/9BibTeX形式の引用
@techreport{artemisai-artemisai-mcp-builder-2026,
author = {ArtemisAI},
title = {mcp-builder security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/artemisai-mcp-builder/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "ArtemisAI"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/artemisai-mcp-builder/audits/9"
identifiers:
- type: other
value: "skillstore:artemisai-mcp-builder:audit:9"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 15 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
cam10001110101-mcp-builder
Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 10
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
83
仕様準拠
作成できるもの
新しい統合を計画する
外部サービスを、バリデーション、ページネーション、有用なレスポンス形式を備えた焦点の絞られたMCPツールセットにマッピングします。
ツール品質を改善する
命名、アノテーション、簡潔な出力、エラーハンドリング、エージェントが使いやすいワークフローの観点からMCPサーバーをレビューします。
サーバーの有用性を評価する
現実的な読み取り専用の評価質問を作成し、含まれているMCP評価ハーネスで実行します。
これらのプロンプトを試す
サーバースコープを選ぶ
[service]向けのMCPサーバー計画を手伝ってください。最も価値のあるワークフロー、必要なAPIドキュメント、最初の5つのツールを特定してください。
ツール契約を設計する
これらのワークフローについて、MCPツール名、入力、レスポンス形式、アノテーション、エラーメッセージを設計してください: [workflow list]。
既存サーバーをレビューする
このMCPサーバーについて、ツール設計、バリデーション、ページネーション、レスポンスサイズ制限、セキュリティチェック、エージェントの使いやすさをレビューしてください。
評価スイートを構築する
このMCPサーバー向けに読み取り専用の評価計画を作成してください。現実的な質問、検証手順、期待される回答の制約を含めてください。
ベストプラクティス
- ユーザーワークフローから始め、それを完了するための最小限のツールセットを選びます。
- 厳密なバリデーション、明確なアノテーション、簡潔な出力、実行可能なエラーメッセージを使用します。
- ツール範囲を拡大する前に、現実的な読み取り専用評価でテストします。
回避
- ワークフロー設計なしに、すべてのAPIエンドポイントを個別のMCPツールとしてラップしないでください。
- 要約やページネーションの方が適している場合に、大きな生ペイロードを返さないでください。
- 信頼できないMCPサーバー、URL、ヘッダー、認証情報をハーネスで実行しないでください。
よくある質問
このスキルは何の構築を支援しますか？
外部サービスを有用なAIエージェントツールとして公開するModel Context Protocolサーバーの構築を支援します。
どの言語を扱いますか？
FastMCPを使ったPythonと、MCP TypeScript SDKを使ったNodeまたはTypeScriptを扱います。
完全なサーバーを自動的に作成しますか？
いいえ。設計ガイダンス、サンプル、チェックリスト、評価ハーネスを提供します。
MCPサーバーをテストできますか？
はい。含まれているハーネスは、stdio、SSE、HTTPのMCPサーバーに対して読み取り専用XML評価を実行できます。
認証情報は必要ですか？
Claudeを使った評価にはAnthropic APIキーが必要です。対象サービスには、それぞれ独自の認証情報が必要な場合があります。
重要なセキュリティチェックは何ですか？
コマンド、リモートURL、ヘッダー、シークレット、ツール権限、破壊的アクション、レスポンスデータの露出をレビューしてください。
開発者情報
作成者
ArtemisAIライセンス
Complete terms in LICENSE.txt
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
89edfdc710d0846129dcee6a929477b04f08052c
メンテナンスの新しさ
2026/7/24
利用状況
9 ダウンロード · 305 閲覧
ArtemisAI のその他のスキル
すべて表示📦
PDFを処理してフォームに入力する
PDF作業では、抽出、変換、結合、フォーム入力を繰り返し行う必要がよくあります。このスキルは、Claude、Codex、Claude CodeにローカルPDFタスク向けの実用的なワークフローとヘルパースクリプトを提供します。
オフィス＆レポート 表示
📦
algorithmic-art
78インタラクティブなアルゴリズムアートを作成
ジェネラティブアートのリクエストには、多くの場合、構造、再現性、使いやすいコントロールが必要です。このスキルは、創造的なアイデアを、シード付きのバリエーションとインタラクティブなビューアを備えた p5.js アート作品に変換します。
デザイン＆クリエイティブ 表示
📦
brand-guidelines
78Anthropicブランドのスタイリングを適用
ビジュアル成果物は、文書化されたブランドカラーやタイポグラフィからずれることがあります。このスキルは、Claude、Codex、Claude Codeに対して、Anthropicスタイルの出力のための明確なスタイリングルールを提供します。
デザイン＆クリエイティブ 表示
📦
slack-gif-creator
78Slack対応アニメーションGIFを作成
Slack GIFとアニメーション絵文字は、厳しいサイズ、寸法、色数の制限を満たす必要があります。このスキルは、Claude、Codex、Claude Codeがアニメーションを作成、最適化、検証するための再利用可能なPythonヘルパーを提供します。
デザイン＆クリエイティブ 表示
📦
template-skill
77基本的なAIスキルテンプレートを作成する
新しいスキル作成者には、シンプルな出発点が必要です。このテンプレートは、Claude、Codex、Claude Code向けに、最小限のフロントマターとプレースホルダーの指示セクションを提供します。
ドキュメント 表示
関連スキル
すべて表示📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
starknet-js
83starknet.js で Starknet アプリを構築
作成者 internet-court
Starknet 統合では、プロバイダー、アカウント、トランザクション、手数料を正確に処理する必要があります。このスキルは、Claude、Codex、Claude Code に実践的な starknet.js v9 パターンを提供します。
コーディング＆開発 表示
📦
vue-best-practices
82Vue 3 のコード品質を向上
作成者 vuejs-ai
Vue プロジェクトでは、時間の経過とともに reactivity、component、performance に関するミスが蓄積しがちです。このスキルは、より安全なパターンと明確なコードのために、Vue 3 に特化したガイダンスを提供します。
コーディング＆開発 表示
📦
react-dev
82型安全なReactコンポーネントを構築
作成者 softaworks
React TypeScript の作業では、event、hook、route の正確な型が必要になることがよくあります。このスキルは、型付きcomponents、React 19 APIs、routing に焦点を当てたパターンを提供します。
コーディング＆開発 表示
📦
firecrawl-build-scrape
82Firecrawl 単一ページスクレイピングの構築
作成者 firecrawl
アプリでは、既知の1つのURLからクリーンなコンテンツが必要になることがよくあります。このスキルは、ページ抽出のための焦点を絞った Firecrawl /scrape 統合をガイドします。
コーディング＆開発 表示
📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示