スキル bnbchain-mcp
📦

bnbchain-mcp

v1.0.0 コンテンツリビジョン r1 高リスク 🔑 環境変数⚙️ 外部コマンド🌐 ネットワークアクセス

BNB Chain MCPツールを接続する

開発者がBNB Chainを扱うには、明確なMCPセットアップ手順と安全なツール選択が必要です。このスキルでは、サーバー設定、ツールのパラメーター、トランザクションの安全対策について説明します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "bnbchain-mcp" from https://skillstore.io/skills/internet-court-bnbchain-mcp.md and its manifest at https://skillstore.io/api/skills/internet-court-bnbchain-mcp/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/internet-court-bnbchain-mcp.md 署名済み manifest GET /api/skills/internet-court-bnbchain-mcp/manifest 署名済み lockfile GET /api/skills/internet-court-bnbchain-mcp/lockfile

テストする

「bnbchain-mcp」を使用しています。 BSCのトランザクションハッシュを調査したいです。

期待される結果:

BSCネットワークで、トランザクション分析プロンプトまたはレシートツールを使用してください。この読み取り専用タスクには秘密鍵は必要ありません。

「bnbchain-mcp」を使用しています。 MCPサーバーをERC-8004エージェントとして登録する必要があります。

期待される結果:

エージェントのメタデータURIを準備し、対象ネットワークを正確に選択して、署名者の所有権を確認してください。その後、確認が完了してから登録ツールを呼び出します。

「bnbchain-mcp」を使用しています。 Greenfield mainnetにファイルをアップロードしたいです。

期待される結果:

mainnetが対象であること、バケット名、ファイルパス、署名用ウォレットを確認してください。この操作はPRIVATE_KEYの取り扱いを必要とする書き込みとして扱ってください。

セキュリティ監査

高リスク
v2 • 2026/7/21 バージョン別レポートを開く

Static detections for private keys, shell execution, URLs, and address analysis are documentation-format false positives. The skill nevertheless enables high-impact blockchain writes and local file transfers, and it installs an unpinned npm package at runtime. Its explicit confirmation and key-handling guidance mitigate, but do not remove, these operational risks.

5
スキャンされたファイル
360
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:68SKILL.md:114-115references/greenfield-tools-reference.md:49
Financial and Irreversible Write Operations
The skill enables token transfers, token approvals, contract writes, and an irreversible Greenfield refund change. These actions can cause loss of funds or permanent account changes if the user confirms incorrect parameters.
The references expressly identify state-changing, irreversible operations, while the skill supplies confirmation guidance. The danger remains inherent to the supported operations.
中
SKILL.md:16SKILL.md:34
Unpinned Runtime Package Installation
The setup instructs clients to run the latest npm package at runtime. A later package release can change the code executed by the MCP server.
The documented command uses @latest and the configuration repeats it. This is direct evidence of an unpinned dependency execution path.
中
references/greenfield-tools-reference.md:29-30references/greenfield-tools-reference.md:34
Local File Transfer Through Greenfield Tools
Greenfield upload and download tools accept local file paths. Incorrect path selection can disclose local data to a bucket or overwrite a local destination.
The documentation explicitly supports absolute upload paths and download target paths. It does not show malicious intent, but the file-transfer capability has a clear data-handling impact.

リスク要因

🔑 環境変数 (12)
references/erc8004-tools-reference.md:15 references/evm-tools-reference.md:8 references/evm-tools-reference.md:45 references/evm-tools-reference.md:49 references/greenfield-tools-reference.md:3 SKILL.md:5 SKILL.md:18 SKILL.md:19 SKILL.md:36 SKILL.md:52 SKILL.md:72 SKILL.md:77
⚙️ 外部コマンド (23)
SKILL.md:16 SKILL.md:18 SKILL.md:19 SKILL.md:25 SKILL.md:29-41 SKILL.md:41-43 SKILL.md:43 SKILL.md:52-58 SKILL.md:58-67 SKILL.md:67 SKILL.md:68 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82-114 SKILL.md:114 SKILL.md:115 SKILL.md:116-124
🌐 ネットワークアクセス (3)
SKILL.md:16 SKILL.md:43 SKILL.md:123
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-bnbchain-mcp/security.svg)](https://skillstore.io/skills/internet-court-bnbchain-mcp?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/internet-court-bnbchain-mcp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-bnbchain-mcp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/internet-court-bnbchain-mcp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

internet-court. (2026). bnbchain-mcp security audit report (audit version 2) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2

BibTeX形式の引用

@techreport{internet-court-internet-court-bnbchain-mcp-2026, author = {internet-court}, title = {bnbchain-mcp security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "bnbchain-mcp security audit report (audit version 2)" version: "1.0.0" type: report authors: - name: "internet-court" date-released: "2026-07-21" url: "https://skillstore.io/skills/internet-court-bnbchain-mcp/audits/2" identifiers: - type: other value: "skillstore:internet-court-bnbchain-mcp:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
100
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠

作成できるもの

BNB Chain MCPアクセスをセットアップする

MCPサーバーを設定し、stdioモードまたはSSEモードを選択して、認証情報を設定する場所を理解します。

EVMチェーンデータを照会する

ブロック、トランザクション、残高、コントラクトの読み取り、トークンデータ、NFTの確認に使用するツールを選択します。

安全対策を講じた書き込みワークフローを計画する

明示的な確認手順を設けて、送金、承認、コントラクトへの書き込み、ERC-8004の更新、Greenfieldの操作を準備します。

これらのプロンプトを試す

読み取り専用セットアップから始める 
bnbchain-mcpスキルを使用して、読み取り専用のBNB Chain MCPアクセスを設定してください。サーバーのセットアップ、対応ネットワーク、PRIVATE_KEYを必要としないツールについて説明してください。
適切な照会ツールを選択する 
bnbchain-mcpのリファレンスを使用して、このトランザクション、アドレス、トークン、コントラクトの分析に適したツールを選択してください。必要なパラメーターとネットワークの選択肢について説明してください。
ERC-8004登録を準備する 
ERC-8004のリファレンスを使用して、エージェント登録を計画してください。必要なメタデータ、ネットワークの選択、確認項目、読み取り専用の検証ツールを一覧にしてください。
高リスクな書き込み計画をレビューする 
bnbchain-mcpスキルを使用して、予定されているこの書き込み操作をレビューしてください。ネットワーク、署名者、受取人、金額、コントラクト関数、承認範囲、ロールバックの制約を確認してください。

ベストプラクティス

  • 読み取り専用モードから開始し、書き込みが必要になるまでPRIVATE_KEYを空のままにしてください。
  • 送金、承認、コントラクトへの書き込み、ERC-8004の更新、Greenfieldへの書き込みを行う前に、必ずネットワークを明示的に確認してください。
  • 実際の資金で使用する前に、MCPサーバーパッケージのバージョンを固定して内容を確認してください。

回避

  • 秘密鍵をチャット、ログ、再利用可能なプロンプトテキストに貼り付けないでください。
  • ユーザーがネットワークを指定していない場合、書き込み操作のデフォルトをBSC mainnetにしないでください。
  • 本番用ウォレットで、無制限のトークン承認や未確認のコントラクト書き込みを行わないでください。

よくある質問

このスキルには秘密鍵が必要ですか？
読み取り専用ツールには秘密鍵は必要ありません。送金、承認、コントラクトへの書き込み、ERC-8004への書き込み、Greenfieldへの書き込みには、署名用の認証情報が必要です。
どのMCPクライアントで使用できますか？
このスキルでは、Claude Desktop、Cursor、Claude Code、MCPをサポートするCodex環境などのクライアント向けに、MCPサーバーの設定方法を説明します。
BNB Chain以外のチェーンも照会できますか？
リファレンスでは、MCPサーバーが各ネットワークを公開している場合に利用できる、BSC、opBNB、Ethereum、Base、Polygon、および対応するtestnetについて説明しています。
ERC-8004エージェントを登録できますか？
はい。ERC-8004エージェントのワークフローに使用する登録、メタデータURI、検索、ウォレット、URI更新ツールについて説明しています。
Greenfieldをサポートしていますか？
はい。Greenfield testnetおよびmainnetのワークフローに使用するバケット、オブジェクト、フォルダー、アカウント、支払いツールを扱っています。
安全上の主な懸念事項は何ですか？
主な懸念事項は、秘密鍵と取り消し不可能なブロックチェーン書き込みツールを組み合わせることです。毎回、ネットワーク、金額、受取人、コントラクトの詳細を確認してください。

開発者情報

作成者

internet-court

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

r1

リポジトリ

https://github.com/internet-court/internet-court-skill/tree/main/vendored/bnb-chain/bnbchain-mcp

参照

3f6e026a3363e0954ede7bef0cfe88d4475de137

メンテナンスの新しさ

2026/7/21

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📁 references/

📄 erc8004-tools-reference.md

📄 evm-tools-reference.md

📄 greenfield-tools-reference.md

📄 prompts-reference.md

📄 SKILL.md

internet-court のその他のスキル

すべて表示

関連スキル

すべて表示
📦

defi-registry-manager

78

DeFi レジストリ更新の管理

作成者 BarisSozen

DeFi レジストリの変更では、多くの場合、複数のフロントエンド、バックエンド、共有、および Rust ファイルにまたがる同期された編集が必要です。このスキルは、完全なトークン、プロトコル、チェーン、RPC 更新のためのチェックリストとテンプレートを Claude、Codex、Claude Code に提供します。

DevOps＆インフラ 表示