📦

mcp-builder

Name: mcp-builder
Author: ZhanlinCui

コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス🔑 環境変数⚙️ 外部コマンド

信頼性の高いMCPサーバーを構築する

MCPサーバープロジェクトは、ツール設計、トランスポートの選択、評価が不明確なために失敗することがよくあります。このスキルは、PythonまたはTypeScriptでMCPサーバーを計画、実装、テスト、評価するための体系的なガイダンスを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/zhanlincui-mcp-builder.md and its manifest at https://skillstore.io/api/skills/zhanlincui-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/zhanlincui-mcp-builder.md 署名済み manifest GET /api/skills/zhanlincui-mcp-builder/manifest 署名済み lockfile GET /api/skills/zhanlincui-mcp-builder/lockfile

テストする

「mcp-builder」を使用しています。プロジェクト管理API向けのMCPサーバーを計画する。

期待される結果:

トランスポートの選択、認証メモ、ツール一覧、スキーマガイダンス、ページネーションルール、テスト手順を含む構築計画。

「mcp-builder」を使用しています。 MCPツールの説明とアノテーションをレビューする。

期待される結果:

ツール名ごとにグループ化された明確な問題点。
推奨される名前と説明。
読み取り専用、破壊的、冪等、オープンワールドの動作に関するアノテーション修正。

「mcp-builder」を使用しています。サーバー向けの評価質問を作成する。

期待される結果:

期待される回答と評価ハーネスの実行ガイダンスを含む、現実的な読み取り専用質問のセット。

セキュリティ監査

高リスク

v4 • 2026/7/8 バージョン別レポートを開く

Most static findings are false positives caused by Markdown examples, TypeScript template literals, placeholder URLs, and placeholder API keys in reference material. I confirmed the evaluation harness risk where user-supplied environment variables are forwarded to a locally launched MCP server, and added a semantic finding for unrestricted local command execution during stdio evaluation.

スキャンされたファイル

3,330

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高

scripts/connections.py:80

Environment file access

self.env = env

The harness stores user-supplied environment variables that can include secrets before launching a local MCP server. This is intended behavior, but it exposes supplied secrets to any evaluated stdio server.

高

scripts/connections.py:84

Environment file access

StdioServerParameters(command=self.command, args=self.args, env=self.env)

The stdio connection forwards the provided environment dictionary into the launched MCP process. This is a real secret exposure risk when the evaluated server command is untrusted.

高

scripts/evaluation.py:344

Environment file access

env_vars = parse_env_vars(args.env) if args.env else None

The CLI parses user-supplied environment variables and passes them into the evaluation connection. This is expected for testing, but scoped secrets can be exposed to the target server.

高

scripts/evaluation.py:327-329 scripts/evaluation.py:347-351 scripts/connections.py:82-84

Unrestricted Local MCP Process Launch

The evaluation harness accepts a command, arguments, and environment variables, then launches a stdio MCP server from those values. This is intended for testing, but evaluating untrusted servers can execute local code and expose supplied secrets.

The CLI explicitly accepts command, args, and env options and passes them to StdioServerParameters. The risk depends on user choices, but the execution and secret-forwarding boundary is clear.

リスク要因

🌐 ネットワークアクセス (33)

🔑 環境変数 (18)

⚙️ 外部コマンド (46)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-mcp-builder/security.svg)](https://skillstore.io/skills/zhanlincui-mcp-builder?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/zhanlincui-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/zhanlincui-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

ZhanlinCui. (2026). mcp-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4

BibTeX形式の引用

@techreport{zhanlincui-zhanlincui-mcp-builder-2026,
  author = {ZhanlinCui},
  title = {mcp-builder security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-mcp-builder:audit:4"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 15 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

Doyajin174 推奨

doyajin174-mcp-builder

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 20

更新済み

2026-09-09

anthropics

mcp-builder

Skillstore スコア 75

証拠の信頼度高

Skillstore 利用状況 21

更新済み

2026-09-09

Azeem-2

azeem-2-mcp-builder

Skillstore スコア 75

証拠の信頼度高

Skillstore 利用状況 12

更新済み

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore スコア 68

証拠の信頼度高

Skillstore 利用状況 14

更新済み

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore スコア 67

証拠の信頼度中

Skillstore 利用状況 10

更新済み

2026-09-09

YYH211

yyh211-mcp-builder

Skillstore スコア 66

証拠の信頼度高

Skillstore 利用状況 73

更新済み

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore スコア 66

証拠の信頼度高

Skillstore 利用状況 15

更新済み

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore スコア 66

証拠の信頼度高

Skillstore 利用状況 11

更新済み

2026-09-09

ZhanlinCui 現在

zhanlincui-mcp-builder

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 29

更新済み

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 24

更新済み

2026-09-09

92Bilal26

92bilal26-mcp-builder

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 23

更新済み

2026-10-19

sickn33

sickn33-mcp-builder

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 20

更新済み

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 16

更新済み

2026-10-25

ComposioHQ

composiohq-mcp-builder

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 13

更新済み

2026-09-09

davila7

davila7-mcp-builder

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 12

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいサービス統合を作成する

明確なツールと検証済み入力を通じて製品APIを公開するMCPサーバーを計画し、実装します。

社内MCPパターンを標準化する

ベストプラクティスのチェックリストを使用して、チーム間で命名、トランスポート、ページネーション、認証、エラー処理を統一します。

ツール品質を評価する

読み取り専用の評価質問を作成し、含まれているハーネスを実行して、エージェントがサーバーを効果的に使用できるかを測定します。

これらのプロンプトを試す

MCPサーバーを計画する

Use the mcp-builder skill to plan an MCP server for [service]. Identify the core tools, transport choice, authentication approach, and first implementation steps.

ツールスキーマを設計する

Use the mcp-builder guidance to design MCP tools for [workflow]. Include tool names, input fields, output format, annotations, pagination, and error behavior.

MCPサーバーをレビューする

Review this MCP server using the mcp-builder quality checklist. Focus on tool descriptions, input validation, auth handling, transport setup, and response consistency.

評価タスクを作成する

Use the mcp-builder evaluation process to create ten read-only evaluation questions for this MCP server. Make each answer stable, verifiable, and realistic.