📦
latex-posters
87LaTeX研究ポスターを作成する
研究ポスターは、LaTeXで印刷用に整形し校正するのが難しいものです。このスキルは、学会提出に対応したポスター向けに、テンプレート、レイアウトガイダンス、PDFチェックを提供します。
デザイン＆クリエイティブ 表示
スキル mcp-builder
📦
mcp-builder
コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド
信頼性の高いMCPサーバーを構築する
MCPサーバーの構築には、明確なツール設計、安全な認証、有用な評価が必要です。このスキルは、Claude、Codex、Claude Codeに、TypeScriptまたはPythonのMCP統合のための構造化されたワークフローを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/davila7-mcp-builder.md and its manifest at https://skillstore.io/api/skills/davila7-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「mcp-builder」を使用しています。 プロジェクト管理API向けのMCPサーバーを計画してください。
期待される結果:
- ワークフローとAPIリソースごとにグループ化されたツール一覧の提案。
- 各ツールの入力および出力スキーマに関するガイダンス。
- トランスポート、認証、ページネーションに関する推奨事項。
「mcp-builder」を使用しています。 私のMCPサーバー設計の品質をレビューしてください。
期待される結果:
- 命名、説明、スキーマ、エラーメッセージに関する具体的なフィードバック。
- ビルド、Inspector、代表的なツール呼び出しのテスト手順。
- より安全な認証とより明確なアノテーションのための提案。
「mcp-builder」を使用しています。 サーバー向けの評価質問を作成してください。
期待される結果:
- 安定した回答を持つ、現実的な読み取り専用質問のセット。
- 期待される各回答の検証計画。
- 評価レポートを実行および解釈するためのガイダンス。
セキュリティ監査
高リスクv9 • 2026/7/23 バージョン別レポートを開く
Review dismissed 121 of 123 static alerts as documentation, placeholder secrets, template literals, or inert examples. Two command instructions remain medium risks because they execute project or package code. Semantic review also found an unsafe HTTP example and a harness that launches a user-selected subprocess.
10
スキャンされたファイル
3,532
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Unsafe default exposure in HTTP server example
The complete TypeScript example starts Express without a host restriction, authentication middleware, or Origin validation. Following it can expose MCP tools to network clients.
The example calls app.listen with only a port and registers an unauthenticated MCP route. The surrounding security guidance requires protections that this complete example omits.
中
User-selected subprocess execution in evaluation harness
The CLI accepts a command and arguments, then starts them through StdioServerParameters. An agent-generated or untrusted command can execute arbitrary local code.
The command and argument values flow directly from CLI options into the SDK subprocess configuration. This is intentional functionality but creates a clear local execution boundary.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
- Run `npm run build` to verify compilation
The skill directs the agent to run npm run build. That command executes the current project's package-defined build script, which can run untrusted code.
中
Ruby/shell backtick execution
- Test with MCP Inspector: `npx @modelcontextprotocol/inspector`
The skill directs the agent to run an unversioned package through npx. This can download and execute package code without a pinned version.
リスク要因
🌐 ネットワークアクセス (33)
reference/evaluation.md:456 reference/evaluation.md:469 reference/node_mcp_server.md:413 reference/node_mcp_server.md:449 reference/node_mcp_server.md:474 reference/node_mcp_server.md:480 reference/node_mcp_server.md:548 reference/node_mcp_server.md:598 reference/node_mcp_server.md:642 reference/node_mcp_server.md:942 reference/node_mcp_server.md:424 reference/node_mcp_server.md:668 reference/node_mcp_server.md:601 reference/node_mcp_server.md:739 reference/python_mcp_server.md:193 reference/python_mcp_server.md:233 reference/python_mcp_server.md:236 reference/python_mcp_server.md:382 reference/python_mcp_server.md:385 reference/python_mcp_server.md:426 reference/python_mcp_server.md:220 reference/python_mcp_server.md:260 reference/python_mcp_server.md:402 reference/python_mcp_server.md:353 scripts/evaluation.py:315 scripts/evaluation.py:318 SKILL.md:41 SKILL.md:43 SKILL.md:61 SKILL.md:65 SKILL.md:203 SKILL.md:212 SKILL.md:213
🔑 環境変数 (18)
reference/evaluation.md:567 reference/evaluation.md:398 reference/evaluation.md:444 reference/evaluation.md:557 reference/node_mcp_server.md:707 reference/node_mcp_server.md:719 reference/node_mcp_server.md:737 reference/node_mcp_server.md:744 reference/node_mcp_server.md:707 reference/node_mcp_server.md:719 reference/node_mcp_server.md:737 reference/node_mcp_server.md:744 reference/node_mcp_server.md:707 reference/node_mcp_server.md:708 reference/node_mcp_server.md:719 reference/node_mcp_server.md:720 reference/python_mcp_server.md:511 reference/python_mcp_server.md:517
⚙️ 外部コマンド (46)
reference/mcp_best_practices.md:223-227 reference/node_mcp_server.md:39-46 reference/node_mcp_server.md:190-221 reference/node_mcp_server.md:221-247 reference/node_mcp_server.md:247-248 reference/node_mcp_server.md:248-250 reference/node_mcp_server.md:250-251 reference/node_mcp_server.md:251-252 reference/node_mcp_server.md:252-274 reference/node_mcp_server.md:399-400 reference/node_mcp_server.md:400-406 reference/node_mcp_server.md:426-432 reference/node_mcp_server.md:432-434 reference/node_mcp_server.md:451-465 reference/node_mcp_server.md:474-480 reference/node_mcp_server.md:480-483 reference/node_mcp_server.md:516-522 reference/node_mcp_server.md:522-524 reference/node_mcp_server.md:644-670 reference/node_mcp_server.md:670-676 reference/node_mcp_server.md:676-690 reference/node_mcp_server.md:690-739 reference/node_mcp_server.md:739-756 reference/node_mcp_server.md:802-809 scripts/evaluation.py:204 scripts/evaluation.py:205 SKILL.md:29 SKILL.md:41 SKILL.md:43 SKILL.md:61 SKILL.md:65 SKILL.md:104 SKILL.md:105 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:140 SKILL.md:141 SKILL.md:144 SKILL.md:184-192 SKILL.md:192-203 SKILL.md:203 SKILL.md:212-213 SKILL.md:213-219 SKILL.md:219-226
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/davila7-mcp-builder/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/davila7-mcp-builder?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/davila7-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/davila7-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
davila7. (2026). mcp-builder security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-mcp-builder/audits/9BibTeX形式の引用
@techreport{davila7-davila7-mcp-builder-2026,
author = {davila7},
title = {mcp-builder security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/davila7-mcp-builder/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "davila7"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/davila7-mcp-builder/audits/9"
identifiers:
- type: other
value: "skillstore:davila7-mcp-builder:audit:9"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 15 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
cam10001110101-mcp-builder
Skillstore スコア 66
証拠の信頼度 高
Skillstore 利用状況 10
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
APIを基盤とするMCPサーバーを作成する
明確なスキーマと有用なレスポンスを備え、MCPを通じてサービスAPIを公開するツールを設計および実装します。
ローカルMCP統合を準備する
ローカル自動化用のstdioサーバーを構築し、Inspectorと評価質問でテストします。
サーバーの有用性を評価する
現実的な読み取り専用タスクを作成し、AIエージェントがMCPツールを使ってそれらを解決できるかを測定します。
これらのプロンプトを試す
基本的なMCPサーバーを計画する
MCP builder skillを使って、私のサービス向けの小規模なMCPサーバーを計画してください。必要なAPI詳細を私に質問し、その後でツール、スキーマ、トランスポートを提案してください。
TypeScript MCPサーバーを実装する
MCP builder skillを使って、このAPI向けのTypeScript MCPサーバー設計を作成してください。ツール名、Zodスキーマ、エラーハンドリング、ビルドチェックを含めてください。
Python FastMCPサーバーを実装する
MCP builder skillを使って、このワークフロー向けのPython FastMCPサーバーを設計してください。Pydantic入力、非同期API呼び出し、ページネーション、テスト手順を含めてください。
評価計画を作成する
MCP builder skillを使って、このMCPサーバー向けに10個の読み取り専用の評価質問を作成してください。各回答をどのように検証できるか、エージェントがどのツールを使うべきかを説明してください。
ベストプラクティス
- 実装コードを書く前に、最新のMCPプロトコルとSDKドキュメントを確認してください。
- 厳格なスキーマ、明確なツール説明、実行可能なエラーメッセージを使用してください。
- 評価は、信頼できるサーバーと信頼できるローカルコマンドに対してのみ実行してください。
回避
- 重要な入力や副作用を隠す曖昧なツールを作成しないでください。
- 明確なアノテーションと保護策なしに破壊的な操作を公開しないでください。
- 実際のAPIキーを例、プロンプト、評価ファイルに貼り付けないでください。
よくある質問
このスキルは何を構築するのに役立ちますか？
AIツールを外部サービスに接続するMCPサーバーの計画、実装、テスト、評価を支援します。
TypeScriptとPythonをサポートしていますか？
はい。TypeScript SDKガイダンスとPython FastMCPガイダンスが含まれており、スキーマとテストのパターンも含まれています。
本番対応コードを自動的に作成できますか？
実装を支援できますが、本番対応にはサービス詳細、セキュリティレビュー、実際のテストが必要です。
なぜ外部URLについて言及しているのですか？
このスキルはMCPプロトコルとSDKドキュメントを示し、ユーザーが最新のAPIと例を確認できるようにします。
評価スクリプトを実行しても安全ですか？
信頼できる入力には有用ですが、stdioサーバー用のローカルコマンドを起動する場合があります。実行前にコマンドを確認してください。
どのツールがこのスキルを使用できますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
開発者情報
作成者
davila7ライセンス
Complete terms in LICENSE.txt
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
c43861a65bb95efcae259cd161c9d6f4dc7eec6f
メンテナンスの新しさ
2026/7/24
利用状況
5 ダウンロード · 196 閲覧
davila7 のその他のスキル
すべて表示📦
content-creator
87SEO対応のマーケティングコンテンツを作成
マーケティングチームには、ブランドボイスと検索目標に合った明確なコンテンツが必要です。このスキルは、再現性のあるコンテンツ制作のためのテンプレート、分析スクリプト、プラットフォーム別ガイダンスを提供します。
ライティング＆コンテンツ 表示
📦
treatment-plans
86構造化された医療治療計画を作成
臨床治療計画は、一貫性がなく、長くなりすぎたり、レビューが難しくなったりすることがあります。このスキルは、目的に応じたテンプレート、測定可能な目標、タイムライン、ローカルでの品質チェックを提供します。
ドキュメント 表示
📦
clinical-reports
86構造化された臨床レポートを作成
臨床チームには、医療および規制基準に準拠した明確なレポートが必要です。このスキルは、症例報告、診断、試験、患者記録向けのテンプレート、チェックリスト、検証ガイダンスを提供します。
ドキュメント 表示
📦
exploratory-data-analysis
85科学データファイルを分析
科学データファイルは、形式ごとに構造やメタデータの保存方法が異なるため、調査が困難です。このスキルは形式を検出し、データ品質をプロファイリングし、実用的な Markdown EDA レポートを作成します。
データ＆アナリティクス 表示
📦
diffdock
85DiffDock分子ドッキングワークフローを実行する
分子ドッキングのセットアップは、入力、パラメータ、信頼度スコアの整合が難しいため、失敗しがちです。このスキルは、準備から結果レビューまでDiffDockワークフローをガイドします。
調査＆学習 表示
関連スキル
すべて表示📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
python-async-patterns
85信頼性の高い非同期 Python を構築
作成者 0xDarkMatter
非同期 Python コードは、ブロッキング呼び出し、制限のないタスク、不十分なクリーンアップによって失敗することがよくあります。このスキルは、堅牢な並行サービスのための再利用可能な asyncio パターン、例、リファレンスを提供します。
コーディング＆開発 表示
📦
python-fastapi-patterns
85再利用可能なパターンでFastAPI APIを構築
作成者 0xDarkMatter
FastAPIプロジェクトでは、バリデーション、依存関係、ミドルウェア、バックグラウンド処理について一貫した選択が必要です。このスキルは、実践的なPython API開発のための再利用可能なパターンをClaude、Codex、Claude Codeに提供します。
コーディング＆開発 表示
📦
python-typing-patterns
85Pythonの型安全パターンを追加
作成者 0xDarkMatter
Pythonの型アノテーションは、実際のプロジェクト全体で一貫して適用するのが難しい場合があります。このスキルは、Claude、Codex、Claude Codeに、より安全な型付きPythonコードのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
starknet-js
83starknet.js で Starknet アプリを構築
作成者 internet-court
Starknet 統合では、プロバイダー、アカウント、トランザクション、手数料を正確に処理する必要があります。このスキルは、Claude、Codex、Claude Code に実践的な starknet.js v9 パターンを提供します。
コーディング＆開発 表示
📦
vue-best-practices
82Vue 3 のコード品質を向上
作成者 vuejs-ai
Vue プロジェクトでは、時間の経過とともに reactivity、component、performance に関するミスが蓄積しがちです。このスキルは、より安全なパターンと明確なコードのために、Vue 3 に特化したガイダンスを提供します。
コーディング＆開発 表示