スキル mcp-tool-creation
📦

mcp-tool-creation

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

rmcpでRust MCPツールを構築する

Rust MCPツールには、明確なスキーマ、検証、非同期動作が必要です。このスキルは、rmcpのツールマクロ、パラメーター設計、エラー、テスト、一般的なパターンについて開発者をガイドします。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "mcp-tool-creation" from https://skillstore.io/skills/emillindfors-mcp-tools-guide.md and its manifest at https://skillstore.io/api/skills/emillindfors-mcp-tools-guide/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/emillindfors-mcp-tools-guide.md 署名済み manifest GET /api/skills/emillindfors-mcp-tools-guide/manifest 署名済み lockfile GET /api/skills/emillindfors-mcp-tools-guide/lockfile

テストする

「mcp-tool-creation」を使用しています。 Rust MCPサーバー用の検索ツールを設計してください。

期待される結果:

  • query、limit、offset、任意のfiltersを持つ型付きリクエストオブジェクト。
  • 空のクエリと最大制限に関する検証ルール。
  • 一致結果とエラーメッセージを分離する結果の形。

「mcp-tool-creation」を使用しています。 既存のrmcpツールをレビューしてください。

期待される結果:

応答では、不明確な説明、不足している検証、弱いエラー型、追加すべきテストケースを強調します。

「mcp-tool-creation」を使用しています。 ツールスイートのテストを計画してください。

期待される結果:

  • 各ツール結果のユニットテスト。
  • 無効なパラメーターのエッジケース。
  • 遅い依存関係に対する非同期動作のチェック。

セキュリティ監査

高リスク
v4 • 2026/7/5 バージョン別レポートを開く

The static matches are mainly false positives caused by markdown backticks, Rust attributes, example function names, and prose. No prompt injection or malware intent was found. Three semantic content risks remain in examples: unsafe SQL, unrestricted file reads, and API key query strings.

1
スキャンされたファイル
699
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:645-648
Unsafe SQL Query Example
The database tool example accepts a caller-supplied sql string and passes it directly to sqlx query. This pattern can teach arbitrary SQL execution.
The input parameter is named sql and is passed directly to the query call without allowlisting or parameter binding.
中
SKILL.md:619-628
Unrestricted File Read Example
The file-read tool examples accept a path parameter and read it without path validation or sandboxing. Copied code could expose arbitrary local files.
Both examples take a caller-controlled path string and read from it, while discussing performance instead of access limits.
中
SKILL.md:421-427
API Key in Query String Example
The weather example builds a request URL that includes the API key as a query parameter. Query strings can leak through logs and proxies.
The example formats the city and api_key into the URL before sending a GET request, which is a common secret exposure pattern.

リスク要因

⚙️ 外部コマンド (55)
SKILL.md:6 SKILL.md:12 SKILL.md:35-48 SKILL.md:48-52 SKILL.md:52-54 SKILL.md:54-55 SKILL.md:55-57 SKILL.md:57-63 SKILL.md:63-64 SKILL.md:64-74 SKILL.md:74-88 SKILL.md:88-91 SKILL.md:91 SKILL.md:92 SKILL.md:93 SKILL.md:94-98 SKILL.md:98-100 SKILL.md:100-118 SKILL.md:118-122 SKILL.md:122-124 SKILL.md:124-146 SKILL.md:146-149 SKILL.md:149 SKILL.md:150-152 SKILL.md:152-158 SKILL.md:158-173 SKILL.md:173-179 SKILL.md:179-209 SKILL.md:209-217 SKILL.md:217-230 SKILL.md:230-236 SKILL.md:236-265 SKILL.md:265-269 SKILL.md:269-271 SKILL.md:271-300 SKILL.md:300-306 SKILL.md:306-375 SKILL.md:375-379 SKILL.md:379-404 SKILL.md:404-408 SKILL.md:408-438 SKILL.md:438-442 SKILL.md:442-504 SKILL.md:504-510 SKILL.md:510-530 SKILL.md:530-534 SKILL.md:534-557 SKILL.md:557-563 SKILL.md:563-587 SKILL.md:587-591 SKILL.md:591-611 SKILL.md:611-617 SKILL.md:617-631 SKILL.md:631-635 SKILL.md:635-655
🌐 ネットワークアクセス (2)
SKILL.md:289 SKILL.md:422
🔑 環境変数 (2)
SKILL.md:414 SKILL.md:423
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/emillindfors-mcp-tools-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/emillindfors-mcp-tools-guide/security.svg)](https://skillstore.io/skills/emillindfors-mcp-tools-guide?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/emillindfors-mcp-tools-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-mcp-tools-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/emillindfors-mcp-tools-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

EmilLindfors. (2026). mcp-tool-creation security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emillindfors-mcp-tools-guide/audits/4

BibTeX形式の引用

@techreport{emillindfors-emillindfors-mcp-tools-guide-2026, author = {EmilLindfors}, title = {mcp-tool-creation security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/emillindfors-mcp-tools-guide/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "mcp-tool-creation security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "EmilLindfors" date-released: "2026-07-05" url: "https://skillstore.io/skills/emillindfors-mcp-tools-guide/audits/4" identifiers: - type: other value: "skillstore:emillindfors-mcp-tools-guide:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
78
仕様準拠

作成できるもの

新しいRust MCPツールを設計する

実装を書く前に、パラメーター、戻り値、エラー、スキーマの動作を計画します。

ツールAPIの形をレビューする

説明、パラメーター型、結果処理がAI呼び出し元にとって明確かどうかを確認します。

rmcpパターンを教える

簡潔な例を使って、マクロ、集約パラメーター、検証、テスト、非同期の選択肢を説明します。

これらのプロンプトを試す

単純なツールを作成する 
2つの型付きパラメーターを受け取り、型付きの結果を返す単純なrmcpツールの作成方法を説明してください。
ツールAPIを設計する 
<task>向けのrmcpツールAPIを設計してください。パラメーター型、結果型、検証ルール、エラーケースを含めてください。
実装をレビューする 
このRust MCPツールについて、スキーマ品質、エラー処理、非同期動作、テストの不足、セキュリティリスクをレビューしてください: <paste implementation>。
ツールスイートを計画する 
<domain>向けの本番用rmcpツールスイートを計画してください。ツールの境界、リクエストstruct、権限、テスト、運用上の懸念事項を含めてください。

ベストプラクティス

  • 実装前に、明確なツール説明と型付きパラメーターから始めます。
  • 入力を早期に検証し、構造化されたエラーを返し、機密データの露出を避けます。
  • すべてのツールに対して、ユニットテスト、エッジケース、非同期パフォーマンスチェックを追加します。

回避

  • enumや構造化されたリクエスト型の方が適している場面で、広範な文字列パラメーターを使用すること。
  • 秘密情報、パス、サービス詳細を明かす生の内部エラーを返すこと。
  • 認可、レート制限、検証を追加せずに、本番用として例をコピーすること。

よくある質問

このスキルは完全なMCPサーバーを生成しますか？
いいえ。Rust rmcpプロジェクト向けのツール設計と実装パターンをガイドします。
どのSDKに焦点を当てていますか？
Rustのrmcpクレートとそのツールマクロシステムに焦点を当てています。
Claude、Codex、Claude Codeと一緒に使えますか？
はい。このガイダンスは、AIコーディングアシスタントを使う開発者向けに書かれています。
テストも扱っていますか？
はい。ツールの動作に関するユニットテストとプロパティベーステストのパターンを含んでいます。
例は本番環境でそのまま使えますか？
いいえ。例は出発点として扱い、認証、認可、検証、シークレット処理を追加してください。
スキーマ設計に役立ちますか？
はい。型付きパラメーター、集約リクエストオブジェクト、enum、スキーマ生成について説明します。

開発者情報

作成者

EmilLindfors

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/EmilLindfors/claude-marketplace/tree/main/plugins/rust-mcp-server/skills/mcp-tools-guide

参照

30c73eac2afe762f6aa9c4553158769369d47351

メンテナンスの新しさ

2026/7/18

利用状況

5 ダウンロード · 158 閲覧

ファイル構成

📄 SKILL.md

EmilLindfors のその他のスキル

すべて表示

関連スキル

すべて表示