スキル mcp-builder
📦
mcp-builder
コンテンツリビジョン r1 中リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド
より良いMCPサーバーを構築する
MCPサーバープロジェクトは、ツールがエージェントのワークフローを支援するのではなくAPIをそのまま反映してしまうと、失敗しがちです。このスキルは、PythonおよびTypeScriptのMCPサーバーにおける設計、実装、テスト、評価をガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/cam10001110101-mcp-builder.md and its manifest at https://skillstore.io/api/skills/cam10001110101-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「mcp-builder」を使用しています。 プロジェクト管理API向けのMCPサーバーを計画してください。
期待される結果:
- プロジェクト、タスク、ユーザー、コメントに関する優先順位付きワークフローマップ。
- 読み取り専用操作と書き込み操作の境界を含む提案ツール一覧。
- 各コアツールに関するバリデーション、ページネーション、エラーハンドリングのメモ。
「mcp-builder」を使用しています。 私のTypeScript MCPサーバー実装をレビューしてください。
期待される結果:
- ツール名、Zodスキーマ、アノテーション、レスポンス形式、ビルド設定に関する指摘。
- 不明確な説明、緩いスキーマ、過大なレスポンスに対する具体的な修正。
「mcp-builder」を使用しています。 私のGitHub MCPサーバー向けの評価を作成してください。
期待される結果:
- 安定した期待回答を持つ、独立した読み取り専用質問10個。
- 書き込みや時間に左右されるデータを必要とする質問を削除する推奨事項。
セキュリティ監査
中リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static detections are false positives from Markdown examples, placeholder credentials, public documentation URLs, and TypeScript template strings. The real risks are in the bundled evaluation harness, which can launch user-selected MCP commands and send connected tool output to Anthropic for scoring. No evidence of prompt injection or hidden exfiltration intent was found in the reviewed files.
10
スキャンされたファイル
4,269
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
User-Supplied Command Execution in Evaluation Harness
The evaluation CLI accepts --command and --args, then passes them to StdioServerParameters. This is intended for local MCP testing, but untrusted commands can execute arbitrary code and receive supplied environment variables.
The command and args flow from argparse into create_connection and then into StdioServerParameters. The behavior is explicit but depends on user-supplied inputs.
中
Evaluation Data Sent to External Model Provider
The harness sends task prompts, tool schemas, and tool results to Anthropic messages.create for scoring. Data returned by connected MCP servers may include private content if users evaluate production systems.
The agent loop calls client.messages.create with the conversation and tool definitions, then appends tool results before later calls. This is expected evaluation behavior, but it creates a clear data-sharing boundary.
リスク要因
🌐 ネットワークアクセス (32)
reference/evaluation.md:456 reference/evaluation.md:469 reference/node_mcp_server.md:16 reference/node_mcp_server.md:406 reference/node_mcp_server.md:442 reference/node_mcp_server.md:467 reference/node_mcp_server.md:473 reference/node_mcp_server.md:541 reference/node_mcp_server.md:591 reference/node_mcp_server.md:635 reference/node_mcp_server.md:888 reference/node_mcp_server.md:417 reference/node_mcp_server.md:661 reference/node_mcp_server.md:594 reference/python_mcp_server.md:193 reference/python_mcp_server.md:259 reference/python_mcp_server.md:262 reference/python_mcp_server.md:409 reference/python_mcp_server.md:412 reference/python_mcp_server.md:453 reference/python_mcp_server.md:246 reference/python_mcp_server.md:286 reference/python_mcp_server.md:429 reference/python_mcp_server.md:379 scripts/evaluation.py:315 scripts/evaluation.py:318 SKILL.md:60 SKILL.md:71 SKILL.md:75 SKILL.md:294 SKILL.md:304 SKILL.md:305
🔑 環境変数 (10)
reference/evaluation.md:567 reference/evaluation.md:398 reference/evaluation.md:444 reference/evaluation.md:557 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:700 reference/node_mcp_server.md:701 reference/python_mcp_server.md:538 reference/python_mcp_server.md:544
⚙️ 外部コマンド (50)
reference/mcp_best_practices.md:703-713 reference/mcp_best_practices.md:713-718 reference/node_mcp_server.md:171-202 reference/node_mcp_server.md:202-212 reference/node_mcp_server.md:212-213 reference/node_mcp_server.md:213-217 reference/node_mcp_server.md:217-218 reference/node_mcp_server.md:218-220 reference/node_mcp_server.md:220-267 reference/node_mcp_server.md:392-393 reference/node_mcp_server.md:393-399 reference/node_mcp_server.md:419-425 reference/node_mcp_server.md:425-427 reference/node_mcp_server.md:444-458 reference/node_mcp_server.md:467-473 reference/node_mcp_server.md:473-476 reference/node_mcp_server.md:509-515 reference/node_mcp_server.md:515-517 reference/node_mcp_server.md:637-663 reference/node_mcp_server.md:663-669 reference/node_mcp_server.md:669-683 reference/node_mcp_server.md:683-719 reference/node_mcp_server.md:765-772 scripts/evaluation.py:204 scripts/evaluation.py:205 SKILL.md:29 SKILL.md:60 SKILL.md:71 SKILL.md:75 SKILL.md:126 SKILL.md:132 SKILL.md:172 SKILL.md:173 SKILL.md:174 SKILL.md:175 SKILL.md:183 SKILL.md:190 SKILL.md:191 SKILL.md:193 SKILL.md:195 SKILL.md:215 SKILL.md:220 SKILL.md:223 SKILL.md:229 SKILL.md:275-283 SKILL.md:283-294 SKILL.md:294-304 SKILL.md:304-305 SKILL.md:305-311 SKILL.md:311-318
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cam10001110101-mcp-builder?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cam10001110101-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cam10001110101-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cam10001110101-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Cam10001110101. (2026). mcp-builder security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8BibTeX形式の引用
@techreport{cam10001110101-cam10001110101-mcp-builder-2026,
author = {Cam10001110101},
title = {mcp-builder security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cam10001110101"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cam10001110101-mcp-builder/audits/8"
identifiers:
- type: other
value: "skillstore:cam10001110101-mcp-builder:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 15 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
cam10001110101-mcp-builder
Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 15
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
新しいMCP統合を設計する
外部API統合を実装する前に、ツール、スキーマ、エラー、ページネーション、レスポンス形式を計画します。
既存のMCPツールを改善する
エージェントの使いやすさ、コンテキスト効率、バリデーション品質、明確なツール説明の観点から既存サーバーをレビューします。
サーバー品質を評価する
読み取り専用の評価質問を作成し、LLMベースのハーネスを実行して、ツールが現実的なタスクを解決できるかを測定します。
これらのプロンプトを試す
MCPサーバーを計画する
[service]向けのMCPサーバー計画を手伝ってください。最も価値のあるユーザーワークフロー、提案するツール、必要な認証、レスポンス形式を特定してください。
コアツールを実装する
このスキルを使用して、[service]向けの初期MCPサーバーを[Python or TypeScript]で実装してください。バリデーション、エラーハンドリング、ページネーション、明確なツール説明を含めてください。
ツール設計をレビューする
ワークフローの網羅性、命名、スキーマ、アノテーション、レスポンスサイズ、エラーメッセージの観点から私のMCPサーバーをレビューしてください。新しいツールを追加する前に、焦点を絞った変更を提案してください。
評価を作成して実行する
このMCPサーバー向けに読み取り専用の評価質問を10個作成し、期待される回答を検証してから、評価ハーネスを実行し、ツール品質の改善点を要約してください。
ベストプラクティス
- 実際のユーザーワークフローから始め、最小限の呼び出しでそれらのワークフローを完了できるツールを設計します。
- 厳密な入力バリデーション、明確なアノテーション、範囲を制限したページネーション、簡潔なデフォルトレスポンスを使用します。
- 信頼できるMCPサーバーのみを評価し、プライベートなツール結果を外部モデルAPIに送信しないようにします。
回避
- ワークフロー設計なしに、すべてのAPIエンドポイントを個別のツールとしてラップしないでください。
- 信頼できないコマンド、URL、ヘッダー、環境変数を使って評価ハーネスを実行しないでください。
- 破壊的な操作や不安定な回答を必要とする評価質問を作成しないでください。
よくある質問
このスキルは何の構築を支援しますか？
AIエージェント向けに適切に設計されたツールを通じて外部サービスを公開するMCPサーバーの構築を支援します。
PythonとTypeScriptをサポートしていますか？
はい。Python FastMCPとTypeScript MCP SDK向けのガイダンスを含みます。
実行可能なコードは含まれていますか？
はい。MCPサーバーテスト用のPython評価ハーネスと接続ヘルパースクリプトを含みます。
どのMCPサーバーでも安全に評価を実行できますか？
いいえ。評価では認証情報、ヘッダー、ツール出力が渡される可能性があるため、信頼できるコマンドとエンドポイントを使用してください。
評価質問を生成できますか？
安定した期待回答を持つ、読み取り専用のXML評価質問を作成する方法を説明します。
公式MCPドキュメントの代わりになりますか？
いいえ。実装の詳細については、最新のMCPプロトコルおよびSDKドキュメントを参照するようユーザーに案内します。
開発者情報
作成者
Cam10001110101ライセンス
Complete terms in LICENSE.txt
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
リポジトリ
https://github.com/Cam10001110101/claude-skills-base/tree/main/mnt/skills/examples/mcp-builder参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/22
利用状況
7 ダウンロード · 196 閲覧