スキル mcp-resources-guide

📦

mcp-resources-guide

Name: mcp-resources-guide
Author: EmilLindfors

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数

MCP リソースサーバーを構築する

MCP サーバーの作者には、ファイル、レコード、API データをリソースとして公開するための再利用可能なパターンが必要です。このスキルは、Claude、Codex、Claude Code 向けに、URI 設計、一覧表示、取得、MIME 処理、キャッシュ、ストリーミング、テストをガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "mcp-resources-guide" from https://skillstore.io/skills/emillindfors-mcp-resources-guide.md and its manifest at https://skillstore.io/api/skills/emillindfors-mcp-resources-guide/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/emillindfors-mcp-resources-guide.md 署名済み manifest GET /api/skills/emillindfors-mcp-resources-guide/manifest 署名済み lockfile GET /api/skills/emillindfors-mcp-resources-guide/lockfile

テストする

「mcp-resources-guide」を使用しています。ドキュメントフォルダー向けのリソースを設計してください。

期待される結果:

ドキュメントルートからの相対パスを使う docs リソーススキームを使用します。
markdown ファイルを名前、説明、text/markdown MIME タイプとともに一覧表示します。
取得前にパスを検証し、取得した内容を許可されたルート内に保ちます。
ファイルが頻繁に変わる場合は、メタデータをドキュメント内容とは別にキャッシュします。

「mcp-resources-guide」を使用しています。データベースを基盤とするユーザーリソースをレビューしてください。

期待される結果:

このレビューでは、テーブルの許可リスト化、レコードレベルの認可、パラメータバインディング、キャッシュ TTL、無効な URI のテストを特定します。

「mcp-resources-guide」を使用しています。大規模なバイナリリソース配信を改善してください。

期待される結果:

バイナリ内容を読み取る前にサイズ制限を使用します。
正確な MIME タイプを返し、バイナリデータをテキストに変換しないようにします。
すべてをメモリにバッファリングする代わりに、大規模な内容はストリーミングまたはページ分割します。

セキュリティ監査

高リスク

v4 • 2026/7/5 バージョン別レポートを開く

Most static findings are false positives caused by markdown code fences or illustrative Rust examples, not active command execution, secret access, or obfuscation. The audit found real insecure guidance in the examples: file URI parsing can escape a configured root, symlink following can expose unintended files, and a database example builds SQL from URI-derived table text.

スキャンされたファイル

561

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高

SKILL.md:257

System reconnaissance

let query = format!("SELECT * FROM {} WHERE id = $1", table);

This line builds SQL with a table name taken from the resource URI, while only the record id is bound. If copied, an attacker could control the table identifier and reach unintended data or SQL behavior.

高

SKILL.md:117-121 SKILL.md:143-148 SKILL.md:469-473

Path Traversal Risk in File Resource Examples

The file resource examples strip the file URI prefix and join the remaining path to a root directory without canonicalization, allowlisting, or rejection of absolute and parent-directory paths. Copied code could expose files outside the intended resource root.

The example directly converts the URI suffix into a PathBuf and reads root_path.join(path). Rust path joining can escape the root when the child is absolute, and parent traversal is not blocked.

高

SKILL.md:253-258

Unsafe Dynamic SQL From Resource URI

The database resource example reads the table name from the db URI and inserts it into a SELECT statement with string formatting. The record id is bound, but the table identifier is not allowlisted or quoted safely.

The table variable comes from URI parts and is interpolated into SQL text. This is a clear unsafe pattern if the example is copied into a real MCP server.

中

SKILL.md:208-210

Symlink Traversal During Resource Listing

The documentation resource example enables symlink following while walking a documentation directory. Without canonical path checks, linked files outside the intended directory could be listed as resources.

The example explicitly calls follow_links(true) during directory walking. The surrounding code strips the documentation root but does not show checks that canonical targets remain inside it.

リスク要因

⚙️ 外部コマンド (25)

📁 ファイルシステムへのアクセス (3)

SKILL.md:496 SKILL.md:503 SKILL.md:512

🔑 環境変数 (2)

SKILL.md:285 SKILL.md:298

検出されたパターン

System reconnaissance

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/emillindfors-mcp-resources-guide/security.svg)](https://skillstore.io/skills/emillindfors-mcp-resources-guide?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/emillindfors-mcp-resources-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-mcp-resources-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/emillindfors-mcp-resources-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

EmilLindfors. (2026). mcp-resources-guide security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4

BibTeX形式の引用

@techreport{emillindfors-emillindfors-mcp-resources-guide-2026,
  author = {EmilLindfors},
  title = {mcp-resources-guide security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-resources-guide security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "EmilLindfors"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emillindfors-mcp-resources-guide/audits/4"
identifiers:
  - type: other
    value: "skillstore:emillindfors-mcp-resources-guide:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

プロジェクトファイルをリソースとして公開する

プロジェクトドキュメントまたはソースファイル向けに、URI スキーム、メタデータ、MIME タイプ、取得動作を設計します。

データベースレコードをリソースとしてモデル化する

アシスタントのコンテキスト向けに、データベースレコードをどのようにアドレス指定、一覧表示、取得、キャッシュ、表現するかを計画します。

大規模リソース配信を最適化する

大規模または高コストなリソースソース向けに、キャッシュ、遅延読み込み、バイナリ処理、ストリーミングのパターンを適用します。

これらのプロンプトを試す

基本的なリソースを設計する

[data source] の MCP リソース設計を手伝ってください。URI スキーム、一覧表示されるメタデータ、MIME タイプ、期待される取得結果を含めてください。

リソーステンプレートを計画する

[entities] 向けのリソース URI テンプレートを作成してください。一覧表示の動作、取得の動作、無効な URI の処理、リソース名の例を説明してください。

リソースセキュリティをレビューする

パストラバーサル、SQL インジェクション、認証情報の露出、認可のギャップ、キャッシュ漏えい、安全でない URI 解析の観点から、私の MCP リソース設計をレビューしてください。

キャッシュとストリーミングを設計する

[large or expensive source] を基盤とする MCP リソース向けに、キャッシュ、無効化、ストリーミング戦略を設計してください。制限、エラー、テストを含めてください。

ベストプラクティス

URI コンポーネントをファイルシステムパス、データベースクエリ、API URL で使用する前に、すべて検証します。
リソーススキーム、MIME タイプ、キャッシュ有効期間、無効化ルールを文書化します。
リソース取得は読み取り専用で、観測可能であり、成功と失敗のテストでカバーされるようにします。

回避

正規化せずに URI パスをファイルシステムルートへ直接結合すること。
許可リストなしで URI テキストから SQL 識別子やクエリを構築すること。
スコープ付きキーと有効期限なしで、機密性の高いリソースやテナント固有のリソースをキャッシュすること。

よくある質問

このスキルは何を構築するのに役立ちますか？

AI アシスタントにファイル、データベースレコード、API レスポンス、メトリクス、バイナリデータを公開する MCP リソースの設計に役立ちます。

どのプログラミングスタックを対象としていますか？

rmcp crate を使用する Rust MCP サーバーを対象としていますが、リソース設計の考え方は広く有用です。

完全なサーバーを生成しますか？

いいえ。完全なアプリケーションスキャフォールドではなく、パターン、例、レビュープロンプト、実装ガイダンスを提供します。

Claude、Codex、Claude Code で使用できますか？

はい。このガイダンスは MCP リソース設計向けに書かれており、Claude、Codex、Claude Code のワークフローをサポートできます。

セキュリティは扱っていますか？

検証とトラバーサル防止について触れていますが、一部の例では本番環境向けにより強力なセキュリティ制御が必要です。

ツールではなく MCP リソースを使うべきなのはいつですか？

ファイルやレコードなどの読み取り専用コンテキストにはリソースを使用します。アクション、変更、計算にはツールを使用します。

開発者情報

作成者

EmilLindfors

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/EmilLindfors/claude-marketplace/tree/main/plugins/rust-mcp-server/skills/mcp-resources-guide

参照

30c73eac2afe762f6aa9c4553158769369d47351

メンテナンスの新しさ

2026/7/18

利用状況

3 ダウンロード · 216 閲覧

ファイル構成

📄 SKILL.md

EmilLindfors のその他のスキル

すべて表示

📦

let-chains-advisor

Rust の If-Let 制御フローを簡素化

ネストされたパターンマッチングは、Rust コード内の主要な判断経路を見えにくくすることがあります。このスキルは、Claude、Codex、Claude Code が、より明確な Rust 2024 の制御フローのために let chains を提案するのを支援します。

コーディング＆開発表示

📦

test-coverage-advisor

Rustのテストカバレッジを改善

テストが不足していると、Rustのエラーパスやエッジケースが保護されないままになります。このスキルはコードとテストをレビューし、的を絞ったカバレッジ改善を提案します。

コーディング＆開発表示

📦

mock-strategy-guide

トレイトパターンでRustのテストモックを構築する

Rustのテストは、データベース、HTTPサービス、実インフラに依存すると、遅くなったり壊れやすくなったりしがちです。このスキルは、Claude、Codex、Claude Codeがトレイトベースのモック、制御された失敗、フィクスチャヘルパーを設計するのに役立ちます。

コーディング＆開発表示

📦

lambda-optimization-advisor

Rust AWS Lambda 関数を最適化

Rust Lambda 関数は、遅い I/O、コールドスタート、不適切なメモリ設定によってコストを浪費することがあります。このスキルはハンドラーとデプロイ設定をレビューし、具体的な性能改善とコスト改善を提案します。

DevOps＆インフラ表示

📦

property-testing-guide

ProptestでRustのプロパティテストを設計する

有用なプロパティやジェネレーターが常に明らかとは限らないため、プロパティベーステストは適用が難しい場合があります。このスキルは、Claude、Codex、またはClaude CodeがRustコード向けに的を絞ったproptest戦略を提案するのに役立ちます。

コーディング＆開発表示

📦

port-adapter-designer

Rustのポートとアダプター境界を設計する

外部サービスは、インフラストラクチャ上の関心事をドメインコードに漏れ込ませることがあります。このスキルは、依存関係を分離し、テスト可能に保つRustのtraitとアダプターの設計を支援します。

コーディング＆開発表示

すべて表示

📦

quady3d

Create and Recover Quady3D Assets

作成者 quady3dai

Generating a 3D asset requires coordinating inputs, credit limits, task status, and file delivery. This skill guides Quady3D MCP workflows from authorized generation through recovery and project download.

デザイン＆クリエイティブ表示

📦

chilemai

Plan McDonald's Meals by Nutrition and Budget

作成者 hessianz

Choosing meals within nutrition and budget limits requires checking menus, serving sizes, and discounts. Chilemai combines current MCP data with local meal planning and confirmed ordering.

生産性表示

📦

timetopost-social-scheduler

Draft and Schedule Social Posts with TimeToPost

作成者 melmayssonowen

Managing platform-specific posts requires consistent wording, account selection, and approval. This skill guides TimeToPost MCP drafting, timing recommendations, and scheduling after explicit user approval.

コミュニケーション表示

📦

clef-music-tools

Practice Notes and Transpose Chords with Clef

作成者 melmayssonowen

Music learners need focused help with note reading, chord symbols, and guitar tab. This skill combines guided drills, Clef MCP tools, and offline chord transposition.

生産性表示

📦

obsidian-helper

AIでObsidianノートを整理

作成者 ZhanlinCui

Obsidianユーザーは、アイデア、タスク、レビューをノート間で移動するのに時間を費やすことがよくあります。このスキルは、Claude、Codex、Claude Codeに、デイリーノート、キャプチャ、定期レビューのための構造化されたワークフローを提供します。

生産性表示

📦

tool-design

信頼性の高いエージェントツールを設計する

作成者 Asmayaseen

ツール名、入力、出力、エラーが曖昧だと、エージェントは失敗します。このスキルは、ツールの説明、スキーマ、レスポンス形式、テストのための実践的なパターンを提供します。

コーディング＆開発表示

mcp-resources-guide

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (4)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

プロジェクトファイルをリソースとして公開する

データベースレコードをリソースとしてモデル化する

大規模リソース配信を最適化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

EmilLindfors のその他のスキル

let-chains-advisor

test-coverage-advisor

mock-strategy-guide

lambda-optimization-advisor

property-testing-guide

port-adapter-designer

関連スキル

quady3d

chilemai

timetopost-social-scheduler

clef-music-tools

obsidian-helper

tool-design