스킬 mcp-integration
📦

mcp-integration

v1.0.1 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수

MCP 통합을 안전하게 구축하기

MCP 설정은 구조화하고 보안을 확보하기 어려울 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 MCP 구성, 인증 패턴, 테스트, 성능 검토를 진행하도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "mcp-integration" from https://skillstore.io/skills/89jobrien-mcp-integration.md and its manifest at https://skillstore.io/api/skills/89jobrien-mcp-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/89jobrien-mcp-integration.md 서명된 manifest GET /api/skills/89jobrien-mcp-integration/manifest 서명된 lockfile GET /api/skills/89jobrien-mcp-integration/lockfile

테스트해 보기

"mcp-integration" 사용 중입니다. GitHub MCP 통합을 만드세요.

예상 결과:

서버 목적, 패키지 선택 참고 사항, 필요한 토큰 scope, endpoint 세부 정보, 설치 주의 사항, 검증 단계를 포함한 간결한 계획.

"mcp-integration" 사용 중입니다. 이 MCP 서버의 성능을 최적화하세요.

예상 결과:

connection reuse, retry limits, response validation, logging, rate limits, load testing을 다루는 검토.

"mcp-integration" 사용 중입니다. 데이터베이스 커넥터의 MCP 인증을 검토하세요.

예상 결과:

secret 저장 문제, least-privilege access, rotation 단계, 확인 지점을 식별하는 위험 검토.

보안 감사

높은 위험
v7 • 2026. 7. 5. 버전별 보고서 열기

Most static shell-execution findings are false positives caused by Markdown code fences, not executable Ruby or shell backticks. The remaining concerns are real configuration risks: unpinned npx package execution examples and token-style credential placeholders in MCP environment blocks.

1
스캔된 파일
138
분석된 줄 수
3
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (1)

높음
SKILL.md:62-63SKILL.md:104-105
Unpinned MCP Package Execution
The skill examples use npx with package-name@latest and github-mcp@latest for MCP server commands. This can execute newly published package code without version pinning or publisher verification.
The command and args fields directly configure npx package execution with latest tags. This is a clear supply-chain risk if copied into an active MCP setup.
기능 검토 항목 (3)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
SKILL.md:107
Git platform tokens
"GITHUB_TOKEN": "ghp_your_token_here",
The example places a GitHub token-shaped value directly in an MCP environment block. It is a placeholder, but it encourages generated configs that embed high-value credentials.
높음
SKILL.md:65
Generic API/secret keys
"API_KEY": "required-env-var"
The template shows an API key field as a literal value inside an MCP configuration. No real secret is leaked, but the pattern can lead users to store secrets in generated files.
중간
SKILL.md:117-119
Ruby/shell backtick execution
Install with: `npx claude-code-templates@latest --mcp="github-integration"`
The line gives an actionable npx install command using a latest-tag package path. It is not Ruby backtick execution, but following it can run unpinned third-party code.

위험 요인

⚙️ 외부 명령어 (12)
SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44-46 SKILL.md:46-50 SKILL.md:50-52 SKILL.md:52-58 SKILL.md:58-70 SKILL.md:70-96 SKILL.md:96-100 SKILL.md:100-113 SKILL.md:113-117 SKILL.md:117-119
🌐 네트워크 접근 (1)
SKILL.md:108
🔑 환경 변수 (2)
SKILL.md:107 SKILL.md:65
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/89jobrien-mcp-integration/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/89jobrien-mcp-integration/security.svg)](https://skillstore.io/skills/89jobrien-mcp-integration?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/89jobrien-mcp-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/89jobrien-mcp-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/89jobrien-mcp-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

Joseph OBrien. (2026). mcp-integration security audit report (audit version 7) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/89jobrien-mcp-integration/audits/7

BibTeX 인용

@techreport{joseph-obrien-89jobrien-mcp-integration-2026, author = {Joseph OBrien}, title = {mcp-integration security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/89jobrien-mcp-integration/audits/7}, note = {Author version 1.0.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "mcp-integration security audit report (audit version 7)" version: "1.0.1" type: report authors: - name: "Joseph OBrien" date-released: "2026-07-05" url: "https://skillstore.io/skills/89jobrien-mcp-integration/audits/7" identifiers: - type: other value: "skillstore:89jobrien-mcp-integration:audit:7" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 4개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음
anthropics 권장

mcp-integration

Skillstore 점수 68
증거 신뢰도 높음
Skillstore 사용량 23
업데이트됨

2026-09-09

Joseph OBrien 현재

89jobrien-mcp-integration

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 23
업데이트됨

2026-10-18

anthropics

anthropics-mcp-integration

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 15
업데이트됨

2026-10-24

davila7

davila7-mcp-integration

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 13
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
100
유지보수성
87
콘텐츠
70
커뮤니티
100
사양 준수

만들 수 있는 것

서비스 MCP 만들기

API, 데이터베이스 또는 클라우드 서비스 통합을 위한 새 MCP 서버 구성을 계획합니다.

MCP 구성 표준화

일관된 서버 이름 지정, 명령 구조, 환경 변수, 검증 단계를 정의합니다.

MCP 보안 검토

출시 전에 인증, 토큰 처리, 명령 안전성, 권한 경계를 확인합니다.

이 프롬프트를 사용해 보세요

기본 MCP 구성 만들기 
[service]에 대한 기본 MCP 서버 계획을 작성하세요. 서버 이름, 필요한 환경 변수, 설정 단계, 검증 확인 항목을 포함하세요.
인증 가이드 추가 
[service]에 대한 MCP 인증을 설계하세요. 필요한 토큰 scope, 안전한 secret 저장 방식, rotation 단계, 실패 처리를 식별하세요.
MCP 성능 최적화 
성능 관점에서 이 MCP 통합을 검토하세요. connection reuse, retries, rate limits, logging, response validation에 대한 개선 사항을 제안하세요.
MCP 출시 계획 감사 
이 MCP 출시 계획을 감사하세요. command execution risk, package trust issues, credential handling gaps, missing test coverage를 표시하세요.

모범 사례

  • 구성에 명령을 추가하기 전에 MCP 패키지 버전을 고정하고 게시자 신뢰도를 확인하세요.
  • 공유 파일에 토큰 값을 저장하는 대신 환경 변수 또는 secret manager를 사용하세요.
  • 광범위한 repository 또는 cloud access를 부여하기 전에 제한된 환경에서 각 MCP 서버를 테스트하세요.

피하기

  • 무인 워크플로에서 latest 태그로 MCP 패키지를 설치하는 것.
  • 생성된 구성 파일에 personal access token을 직접 포함하는 것.
  • 통합에 명확한 access model이 생기기 전에 광범위한 API scope를 부여하는 것.

자주 묻는 질문

이 스킬은 무엇을 만드는 데 도움이 되나요?
MCP 통합 계획, 구성 패턴, 인증 가이드, 성능 검토 체크리스트를 만드는 데 도움이 됩니다.
이 스킬은 MCP 서버를 실행하나요?
아니요. 가이드와 예제를 제공하지만, 자체적으로 명령을 실행하거나 서버를 테스트하지 않습니다.
Claude Code와 Codex에서 사용할 수 있나요?
예. 보고서에는 Claude, Codex, Claude Code 지원이 나와 있습니다.
생성된 명령을 사용하기 전에 무엇을 검토해야 하나요?
패키지 소스, 버전 고정, 게시자 신뢰도, 토큰 scope, 로컬 실행 권한을 검토하세요.
secret은 어떻게 처리해야 하나요?
환경 변수 또는 secret manager를 사용하세요. 원시 토큰 값을 공유 구성 파일에 넣지 마세요.
이 스킬은 신규 MCP 프로젝트와 기존 MCP 프로젝트 중 어디에 더 적합한가요?
둘 다 지원할 수 있습니다. 새 통합을 계획하거나 기존 구성을 보안 및 성능 관점에서 검토하는 데 사용하세요.

개발자 세부 정보

작성자

Joseph OBrien

라이선스

MIT

작성자 버전

v1.0.1

Skillstore 리비전

r1

리포지토리

https://github.com/89jobrien/steve/tree/main/steve/skills/mcp-integration

참조

c4037264bbd363c572662d6154a3ab28f5ca4f53

유지보수 최신성

2026. 7. 20.

사용량

14 다운로드 · 215 조회

파일 구조

📄 SKILL.md

Joseph OBrien의 다른 스킬

관련 스킬

전체 보기