📦
writing-clearly-and-concisely
79明快なスタイルルールで文章を改善する
技術文書は冗長で曖昧になったり、読み取りにくくなったりしがちです。このスキルは、下書き、ドキュメント、メッセージ、ユーザー向けコピーに簡潔なスタイルルールを適用します。
ライティング＆コンテンツ 表示
スキル create-mcp-skill
📦
create-mcp-skill
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
MCP スキルテンプレートを作成する
MCP サーバーを中心にスキルを構築するには、信頼できる検出、テスト、ドキュメント化が必要です。このスキルは、Claude、Codex、Claude Code に MCP スキル作成のための構造化されたワークフローを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "create-mcp-skill" from https://skillstore.io/skills/cygnusfear-create-mcp-skill.md and its manifest at https://skillstore.io/api/skills/cygnusfear-create-mcp-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「create-mcp-skill」を使用しています。 ブラウザー自動化 MCP サーバー用のスキルを作成してください。
期待される結果:
- 明確な SKILL.md アウトラインを含むスキルフォルダー計画。
- 検出されたブラウザーツールと安全なテストタスクの一覧。
- レビュー済みのコマンドパターンを含むクイックスタートセクション。
「create-mcp-skill」を使用しています。 既存の MCP スキルの下書きを改善してください。
期待される結果:
- セットアップ、クイックスタート、ツールリファレンス、トラブルシューティング向けに改訂された構成。
- 安全でないコマンド、広範な権限、パッケージ固定の不足に関するメモ。
- 公開前に例をテストするためのチェックリスト。
「create-mcp-skill」を使用しています。 MCP ツール検出後にドキュメントを準備してください。
期待される結果:
- パラメーターのメモを含む平易な言葉でのツール説明。
- 任意パラメーター、タイムアウト、サーバー固有の癖に関する警告。
- スキルファイルを完成させるための実践的な次の手順。
セキュリティ監査
高リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static findings are Markdown code fences, inline examples, or documentation links rather than literal Ruby backtick execution, path traversal, or hardcoded network callbacks. Context review still found high-risk guidance: the skill encourages execution of user-supplied MCP server commands, unpinned package runners, and a broad filesystem server example. No prompt injection text was found in SKILL.md.
1
スキャンされたファイル
343
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
Unconstrained MCP Server Command Execution
The skill asks agents to run placeholder server commands and package runners such as bunx and npx. Without validation or version pinning, a user-provided server command can execute untrusted code.
The file directly instructs MCP CLI execution using target-controlled SERVER_COMMAND and latest package runners. This is a legitimate workflow, but it executes external binaries.
高
Broad Home Directory Exposure in Example
The filesystem server example points at the user home directory. That can give an MCP server broad access to personal files if copied into a real workflow.
The example explicitly invokes a filesystem MCP server with the home directory as its scope. The risk depends on user execution, but the guidance is clear.
中
Broad Process Termination Pattern
The documented template repeatedly uses forceful process cleanup by pattern before running MCP shells. Broad pattern matching can kill unrelated processes or disrupt user work.
Multiple documented examples use forceful pattern-based cleanup. This can be safe for controlled test processes, but the template does not require exact process targeting.
中
Overbroad Skill Permission Templates
The current skill enables Bash, Read, Write, Edit, and Glob, and generated templates default to Bash, Read, and Write. This grants broad file and shell capabilities before target-specific need is established.
The frontmatter and generated templates explicitly grant broad tools. Some permissions are needed for this workflow, but least privilege is not enforced.
リスク要因
⚙️ 外部コマンド (52)
SKILL.md:23 SKILL.md:32-42 SKILL.md:42-45 SKILL.md:45-51 SKILL.md:51-57 SKILL.md:57-63 SKILL.md:63-73 SKILL.md:73-77 SKILL.md:77-83 SKILL.md:83-98 SKILL.md:98 SKILL.md:100 SKILL.md:106 SKILL.md:110 SKILL.md:114 SKILL.md:116 SKILL.md:122 SKILL.md:123-135 SKILL.md:135 SKILL.md:137 SKILL.md:138-147 SKILL.md:147-154 SKILL.md:154-170 SKILL.md:170-171 SKILL.md:171-177 SKILL.md:177-190 SKILL.md:190-215 SKILL.md:215-217 SKILL.md:217-223 SKILL.md:223-227 SKILL.md:227-241 SKILL.md:241-243 SKILL.md:243-251 SKILL.md:251-257 SKILL.md:257-261 SKILL.md:261-265 SKILL.md:265-269 SKILL.md:269-273 SKILL.md:273-277 SKILL.md:277-282 SKILL.md:282-284 SKILL.md:284-287 SKILL.md:287-289 SKILL.md:289-292 SKILL.md:292-294 SKILL.md:294-297 SKILL.md:297-300 SKILL.md:300-330 SKILL.md:330-332 SKILL.md:332-337 SKILL.md:337-338 SKILL.md:338-341
🌐 ネットワークアクセス (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cygnusfear-create-mcp-skill/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cygnusfear-create-mcp-skill?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cygnusfear-create-mcp-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cygnusfear-create-mcp-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cygnusfear-create-mcp-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Cygnusfear. (2026). create-mcp-skill security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cygnusfear-create-mcp-skill/audits/8BibTeX形式の引用
@techreport{cygnusfear-cygnusfear-create-mcp-skill-2026,
author = {Cygnusfear},
title = {create-mcp-skill security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cygnusfear-create-mcp-skill/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "create-mcp-skill security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Cygnusfear"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cygnusfear-create-mcp-skill/audits/8"
identifiers:
- type: other
value: "skillstore:cygnusfear-create-mcp-skill:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
91
仕様準拠
作成できるもの
新しい MCP スキルを作成する
対象の MCP サーバーとそのツールを検出した後、スターター用のスキルファイルを作成します。
MCP スキルのドキュメントを標準化する
セットアップ、クイックスタート、ツールのメモ、トラブルシューティングに対して、再利用可能な構成を適用します。
MCP ツールの動作をテストする
公開スキルに例を追加する前に、制御された入力で MCP ツールを試します。
これらのプロンプトを試す
基本的な MCP スキルを作成する
私の MCP サーバー用に新しいスキルを作成してください。サーバーコマンドを確認し、利用可能なツールを検出して、初期の SKILL.md を下書きしてください。
検出されたツールを文書化する
検出した MCP ツールをレビューしてください。有用なツール、必須パラメーター、任意パラメーター、安全なタスク例を要約してください。
コマンド例を最適化する
MCP スキルの例を、シェルモード、タイムアウト、クリーンな終了、簡潔なトラブルシューティングのメモを使用するように書き直してください。
MCP スキルテンプレートを監査する
この MCP スキルの下書きを、最小権限のツール、安全でないパッケージ実行、広範なファイルシステムアクセス、不明確なクリーンアップコマンドの観点からレビューしてください。
ベストプラクティス
- コマンド例をコピーする前に、サードパーティの MCP パッケージバージョンを固定します。
- ワークフローを文書化する前に、各 MCP ツールを無害な入力でテストします。
- 生成されたスキルの権限は、必要なツールに限定します。
回避
- 本番用スキルの例で最新のパッケージバージョンを使用すること。
- 確認なしにユーザー提供のサーバーコマンドを実行すること。
- 広範なプロセス終了パターンを無関係なスキルにコピーすること。
よくある質問
このスキルは MCP サーバーを自動的に実行しますか?
コマンドパターンは提供しますが、実行はユーザーのリクエストとエージェントのツール権限に依存します。
どのツールが必要ですか?
MCP CLI に加えて、対象の MCP サーバーパッケージまたはバイナリを想定しています。
完全なスキルファイルを作成できますか?
はい、スターター用の SKILL.md 構成とチェックリストを含みますが、サーバーの詳細は引き続き編集が必要です。
信頼できない MCP パッケージに対して安全ですか?
いいえ、信頼できないパッケージは、まずバージョンを固定し、レビューし、サンドボックスでテストする必要があります。
Claude Code と Codex をサポートしていますか?
はい、互換性のあるツールが利用可能な場合、このワークフローは Claude、Codex、Claude Code に適用できます。
コマンド例をカスタマイズできますか?
はい、プレースホルダーを、レビュー済みのサーバーコマンド、安全な入力、正確なクリーンアップ対象に置き換えてください。
開発者情報
作成者
Cygnusfearライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
7e9e368dc1a370f2040369ebcd0db06d90cb48e5
メンテナンスの新しさ
2026/7/29
利用状況
7 ダウンロード · 302 閲覧
ファイル構成
📄 SKILL.md
Cygnusfear のその他のスキル
すべて表示📦
update-docs
79プロジェクトドキュメントを安全に更新
古くなったドキュメントはレビューを遅らせ、プロジェクトに関する誤った前提を生みます。このスキルはコードベースと照合してドキュメントを監査し、重要な文脈を保持しながら事実に基づく更新を行います。
ドキュメント 表示
📦
executing-plans
79チェックポイント付きで実装計画を実行
長い実装計画は、レビューなしでタスクを実行すると方向がずれることがあります。このスキルは、Claude、Codex、Claude Code に対して、バッチ単位の実行、検証、フィードバックのチェックポイントを案内します。
コーディング＆開発 表示
📦
dispatching-parallel-agents
79並列デバッグエージェントを割り当てる
失敗が互いに独立している場合、逐次デバッグはチームの速度を落とします。このスキルでは、スコープを定めたタスクを Claude、Codex、Claude Code の各エージェントに分割して割り当てる方法を示します。
コーディング＆開発 表示
📦
create-plan
78コード変更の実装計画を作成する
大規模なコード変更は、要件、ファイル、検証手順が不明確な場合に失敗します。このスキルは、Claude、Codex、Claude Code が作業開始前に構造化された実装計画を作成できるように支援します。
コーディング＆開発 表示
📦
check-plan
78計画実装の進捗確認
実装計画は、完成したコードからずれることがよくあります。このスキルは、Claude、Codex、または Claude Code が、進捗、ギャップ、削除、検証状況を構造的に監査できるように導きます。
コーディング＆開発 表示
関連スキル
すべて表示📦
building-agents
85Claude Codeエージェントを構築
作成者 C0ntr0lledCha0s
信頼性の高いAIエージェントを作成するには、明確なスキーマ、安全なツール、再現可能なレビュー手順が必要です。このスキルは、Claude Codeワークフローにおけるエージェントの設計、検証、移行、保守をガイドします。
コーディング＆開発 表示
📦
building-commands
84Claude Code スラッシュコマンドを構築する
作成者 C0ntr0lledCha0s
チームには、呼び出しやレビューが簡単な再現性のあるAIワークフローが必要です。このスキルは、Claude Code スラッシュコマンドの作成、更新、検証、文書化を支援します。
コーディング＆開発 表示
📦
creating-issues
84一貫性のある GitHub Issue を作成する
作成者 C0ntr0lledCha0s
Issue のタイトル、ラベル、プロジェクトメタデータがリポジトリごとにばらつくと、チームは時間を失います。このスキルは、Claude、Codex、Claude Code が一貫性のある GitHub issue を作成できるように支援します。
コーディング＆開発 表示
📦
code-reviewer
83構造化された品質チェックでコードをレビューする
作成者 alirezarezvani
コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。
コーディング＆開発 表示
📦
powershell-expert
81信頼性の高い PowerShell ツールを構築する
作成者 hmohamed01
PowerShell プロジェクトには、一貫した構造、安全なパラメーター、最新のモジュールガイダンスが必要です。このスキルは、実用的な PowerShell リファレンスを使用して、スクリプト、モジュール、GUI の作成を支援します。
コーディング＆開発 表示
📦
context-driven-development
81コンテキスト駆動開発を管理する
作成者 wshobson
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示