스킬 mcp-builder
📦

mcp-builder

콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수⚡ 스크립트 포함⚙️ 외부 명령어

AI 도구를 위한 MCP 서버 구축

팀에는 AI 어시스턴트를 도구, APIs, 데이터 소스에 연결하기 위한 신뢰할 수 있는 패턴이 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 MCP 서버 설계, 보안, 테스트, 배포를 진행하도록 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/autumnsgrove-mcp-builder.md and its manifest at https://skillstore.io/api/skills/autumnsgrove-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/autumnsgrove-mcp-builder.md 서명된 manifest GET /api/skills/autumnsgrove-mcp-builder/manifest 서명된 lockfile GET /api/skills/autumnsgrove-mcp-builder/lockfile

테스트해 보기

"mcp-builder" 사용 중입니다. 지원 지식 베이스를 위한 MCP 서버를 구축하세요.

예상 결과:

  • 승인된 문서 루트와 URI 패턴을 포함한 리소스 설계.
  • 검증된 입력을 사용하는 검색 및 문서 조회 도구 목록.
  • 로컬 픽스처와 MCP inspector 검사를 사용하는 테스트 계획.

"mcp-builder" 사용 중입니다. 타사 이슈 트래커를 MCP 도구로 래핑하세요.

예상 결과:

  • 검색, 읽기, 생성, 업데이트 작업을 위한 도구 정의.
  • 환경 변수 또는 관리형 시크릿을 사용하는 인증 지침.
  • 속도 제한, 누락된 권한, 잘못된 필드에 대한 오류 처리 지침.

"mcp-builder" 사용 중입니다. 배포 전에 내 MCP 서버를 검토하세요.

예상 결과:

  • 인증, 권한 부여, 입력 검증을 위한 우선순위 체크리스트.
  • 제거해야 할 안전하지 않은 파일시스템 및 네트워크 패턴 목록.
  • 로깅, 모니터링, 롤백을 위한 배포 권장 사항.

보안 감사

높은 위험
v8 • 2026. 7. 5. 버전별 보고서 열기

Most static findings are documentation placeholders, markdown formatting, or normal configuration examples. Confirmed issues remain in copyable examples: arbitrary file access, full environment exposure, path traversal in resource readers, and user-controlled URL fetching.

14
스캔된 파일
5,151
분석된 줄 수
4
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (5)

높음
examples/advanced-server.py:687-728
Unrestricted MCP File Read and Write Tool
The advanced server example exposes file_read and file_write handlers that use arguments['path'] directly. A copied server could read or overwrite arbitrary local files.
The handlers pass arguments['path'] directly to open() for read and write operations, with no allowlist or path normalization. This is a clear arbitrary file access pattern in runnable example code.
높음
examples/resource-server.py:338-342examples/resource-server.py:472-482
Path Traversal in Resource Readers
The documentation and log resource handlers join URI-controlled paths to base directories without normalization or containment checks. Parent-directory segments can escape intended roots.
The resource handlers derive file paths from URI text and pass the joined path to file reads. I found no normalization or directory-boundary validation in these handlers.
높음
examples/resource-server.md:129-135
Environment Variable Exposure Through Resource
The resource-server guide shows a system info resource returning dict(os.environ). This can disclose API keys, tokens, and database URLs to clients.
The example directly serializes the complete process environment into a readable MCP resource. Environment variables commonly contain credentials in MCP deployments.
높음
references/production-deployment.md:210-220
User-Controlled URL Fetch in Tool Example
The production guide shows a tool fetching arguments['url'] directly with aiohttp. Without allowlists and private-network blocking, this can become SSRF.
The code passes arguments['url'] from the tool handler into an HTTP client with no validation in the snippet. That is a strong SSRF pattern when copied into an MCP server.
중간
examples/resource-server.md:132
System reconnaissance
"hostname": os.uname().nodename,
The system info example exposes host name, Python version, working directory, and environment data through an MCP resource. That can reveal host metadata to a client.
기능 검토 항목 (4)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
examples/advanced-server.py:727
Python file write/append
with open(path, 'w', encoding=encoding) as f:
This runnable example writes user-supplied content to arguments['path'] without an allowlist or path normalization. An MCP client could overwrite arbitrary files when the example server is used.
높음
examples/resource-server.md:135
Python environment access
"environment": dict(os.environ)
The example returns dict(os.environ) as a resource, which can disclose tokens and database credentials. It is copyable guidance, not only a harmless variable name.
높음
references/production-deployment.md:210
Fetch API call
async def fetch(self, url: str):
The connection-pooling sample accepts an arbitrary URL for aiohttp without validation. If copied into a tool handler, it can enable SSRF or unintended data retrieval.
높음
references/production-deployment.md:220
Fetch API call
data = await client.fetch(arguments["url"])
The tool handler passes arguments['url'] directly into the HTTP client. A model-controlled or user-controlled URL can trigger server-side requests to internal endpoints.

위험 요인

🌐 네트워크 접근 (23)
examples/advanced-server.py:466 examples/advanced-server.py:492 examples/advanced-server.py:511 examples/advanced-server.py:589 examples/rest-api-wrapper.md:74 examples/rest-api-wrapper.md:112 references/production-deployment.md:210 references/production-deployment.md:220 references/protocol-specification.md:105 references/security-guide.md:18 references/security-guide.md:123 references/security-guide.md:132 references/security-guide.md:35 references/security-guide.md:36 references/security-guide.md:153 references/testing-debugging.md:116 references/testing-debugging.md:132 SKILL.md:82 SKILL.md:442 SKILL.md:443 SKILL.md:444 SKILL.md:460 SKILL.md:461
📁 파일 시스템 접근 (11)
examples/advanced-server.py:727 examples/resource-server.md:154 examples/resource-server.md:29 examples/resource-server.py:721 examples/resource-server.py:178 examples/resource-server.py:211 README.md:106 README.md:106 references/production-deployment.md:413 SKILL.md:265 SKILL.md:265
🔑 환경 변수 (110)
examples/advanced-server.py:71 examples/advanced-server.py:72 examples/advanced-server.py:73 examples/advanced-server.py:74 examples/advanced-server.py:71 examples/advanced-server.py:72 examples/advanced-server.py:73 examples/advanced-server.py:74 examples/advanced-server.py:23 examples/advanced-server.py:36 examples/advanced-server.py:71 examples/advanced-server.py:77 examples/advanced-server.py:78 examples/advanced-server.py:444 examples/advanced-server.py:447 examples/advanced-server.py:453 examples/advanced-server.py:869 examples/advanced-server.py:24 examples/advanced-server.py:25 examples/advanced-server.py:37 examples/advanced-server.py:38 examples/advanced-server.py:72 examples/advanced-server.py:73 examples/advanced-server.py:79 examples/advanced-server.py:80 examples/advanced-server.py:81 examples/advanced-server.py:82 examples/advanced-server.py:156 examples/advanced-server.py:572 examples/advanced-server.py:575 examples/advanced-server.py:592 examples/advanced-server.py:870 examples/advanced-server.py:871 examples/resource-server.md:135 examples/resource-server.py:70 examples/resource-server.py:71 examples/resource-server.py:72 examples/resource-server.py:504 examples/resource-server.py:70 examples/resource-server.py:71 examples/resource-server.py:72 examples/resource-server.py:504 README.md:279 README.md:304 README.md:279 README.md:304 README.md:114 README.md:279 README.md:280 README.md:301 README.md:304 README.md:305 README.md:306 references/production-deployment.md:27 references/production-deployment.md:46 references/production-deployment.md:47 references/production-deployment.md:53 references/production-deployment.md:58 references/production-deployment.md:178 references/production-deployment.md:380 references/production-deployment.md:381 references/production-deployment.md:27 references/production-deployment.md:46 references/production-deployment.md:47 references/production-deployment.md:53 references/production-deployment.md:58 references/production-deployment.md:178 references/production-deployment.md:380 references/production-deployment.md:381 references/production-deployment.md:47 references/production-deployment.md:49 references/production-deployment.md:178 references/production-deployment.md:307 references/production-deployment.md:308 references/production-deployment.md:46 references/production-deployment.md:49 references/production-deployment.md:306 references/security-guide.md:19 references/security-guide.md:73 references/security-guide.md:116 references/security-guide.md:227 references/security-guide.md:228 references/security-guide.md:277 references/security-guide.md:19 references/security-guide.md:73 references/security-guide.md:116 references/security-guide.md:227 references/security-guide.md:228 references/security-guide.md:277 references/security-guide.md:228 references/security-guide.md:231 references/security-guide.md:18 references/security-guide.md:19 references/security-guide.md:73 references/security-guide.md:81 references/security-guide.md:227 references/security-guide.md:231 references/security-guide.md:246 references/security-guide.md:257 SKILL.md:344 SKILL.md:386 SKILL.md:344 SKILL.md:386 SKILL.md:273 SKILL.md:344 SKILL.md:345 SKILL.md:383 SKILL.md:386 SKILL.md:387 SKILL.md:388
⚡ 스크립트 포함 (1)
examples/resource-server.py:43-49
⚙️ 외부 명령어 (63)
examples/resource-server.py:455 examples/resource-server.py:462 examples/resource-server.py:467 SKILL.md:23-28 SKILL.md:28-45 SKILL.md:45-60 SKILL.md:60-63 SKILL.md:63 SKILL.md:80-85 SKILL.md:85-92 SKILL.md:92-104 SKILL.md:104-122 SKILL.md:122-133 SKILL.md:133-139 SKILL.md:139-176 SKILL.md:176-181 SKILL.md:181-198 SKILL.md:198-201 SKILL.md:201-214 SKILL.md:214-219 SKILL.md:219-233 SKILL.md:233-240 SKILL.md:240-249 SKILL.md:249-253 SKILL.md:253-256 SKILL.md:256-262 SKILL.md:262-263 SKILL.md:263-264 SKILL.md:264-265 SKILL.md:265-267 SKILL.md:267-277 SKILL.md:277-284 SKILL.md:284-292 SKILL.md:292-295 SKILL.md:295-306 SKILL.md:306-309 SKILL.md:309-316 SKILL.md:316-322 SKILL.md:322-331 SKILL.md:331-337 SKILL.md:337-346 SKILL.md:346-352 SKILL.md:352-359 SKILL.md:359-366 SKILL.md:366-376 SKILL.md:376-381 SKILL.md:381-389 SKILL.md:389-394 SKILL.md:394-406 SKILL.md:406-411 SKILL.md:411-428 SKILL.md:428-431 SKILL.md:431-437 SKILL.md:437-466 SKILL.md:466-489 SKILL.md:489-494 SKILL.md:494-496 SKILL.md:496-499 SKILL.md:499-501 SKILL.md:501-504 SKILL.md:504-507 SKILL.md:507-513 SKILL.md:513

감지된 패턴

System reconnaissance
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/autumnsgrove-mcp-builder/security.svg)](https://skillstore.io/skills/autumnsgrove-mcp-builder?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/autumnsgrove-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/autumnsgrove-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/autumnsgrove-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

AutumnsGrove. (2026). mcp-builder security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8

BibTeX 인용

@techreport{autumnsgrove-autumnsgrove-mcp-builder-2026, author = {AutumnsGrove}, title = {mcp-builder security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "mcp-builder security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "AutumnsGrove" date-released: "2026-07-05" url: "https://skillstore.io/skills/autumnsgrove-mcp-builder/audits/8" identifiers: - type: other value: "skillstore:autumnsgrove-mcp-builder:audit:8" description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 15개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음
Doyajin174 권장

doyajin174-mcp-builder

Skillstore 점수 78
증거 신뢰도 높음
Skillstore 사용량 19
업데이트됨

2026-09-09

anthropics

mcp-builder

Skillstore 점수 75
증거 신뢰도 높음
Skillstore 사용량 21
업데이트됨

2026-09-09

Azeem-2

azeem-2-mcp-builder

Skillstore 점수 75
증거 신뢰도 높음
Skillstore 사용량 12
업데이트됨

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore 점수 68
증거 신뢰도 높음
Skillstore 사용량 14
업데이트됨

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore 점수 67
증거 신뢰도 중간
Skillstore 사용량 10
업데이트됨

2026-09-09

YYH211

yyh211-mcp-builder

Skillstore 점수 66
증거 신뢰도 높음
Skillstore 사용량 73
업데이트됨

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore 점수 66
증거 신뢰도 높음
Skillstore 사용량 15
업데이트됨

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore 점수 66
증거 신뢰도 높음
Skillstore 사용량 11
업데이트됨

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 29
업데이트됨

2026-09-09

AutumnsGrove 현재

autumnsgrove-mcp-builder

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 24
업데이트됨

2026-09-09

92Bilal26

92bilal26-mcp-builder

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 22
업데이트됨

2026-10-19

sickn33

sickn33-mcp-builder

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 20
업데이트됨

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 16
업데이트됨

2026-10-25

ComposioHQ

composiohq-mcp-builder

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 13
업데이트됨

2026-09-09

davila7

davila7-mcp-builder

Skillstore 점수 38
증거 신뢰도 중간
Skillstore 사용량 12
업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
59
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
78
사양 준수

만들 수 있는 것

내부 AI 도구 생성

어시스턴트가 승인된 내부 서비스를 쿼리하고 구조화된 결과를 반환할 수 있게 하는 MCP 도구를 구축합니다.

문서 리소스 공개

제품 매뉴얼, API 참조, 운영 런북을 위한 읽기 전용 MCP 리소스를 설계합니다.

프로덕션 배포 준비

MCP 서버를 릴리스하기 전에 인증, 속도 제한, 로깅, 모니터링, 배포 단계를 검토합니다.

이 프롬프트를 사용해 보세요

기본 MCP 서버 생성 
Python으로 작은 MCP 서버를 설계하도록 도와주세요. 안전한 도구 하나, 명확한 입력 검증, 로컬 테스트 단계가 필요합니다.
API 도구 추가 
이 외부 API를 위한 MCP 도구를 계획하세요. 각 도구에 대한 스키마, 인증 처리, 속도 제한, 오류, 테스트를 포함하세요.
리소스 액세스 설계 
이 파일과 문서를 위한 읽기 전용 MCP 리소스를 설계하세요. URI 패턴, 경로 제한, 메타데이터, 캐시 동작을 포함하세요.
프로덕션 준비 상태 검토 
프로덕션을 위해 이 MCP 서버 계획을 감사하세요. 시크릿, 파일시스템 액세스, 네트워크 액세스, 인증, 로깅, 모니터링, 배포 위험에 집중하세요.

모범 사례

  • 네트워크, 데이터베이스, 파일시스템 액세스 전에 모든 도구 인수를 검증하세요.
  • 자격 증명은 환경 변수 또는 관리형 시크릿 저장소에 저장하세요.
  • 예제 코드를 프로덕션 코드와 분리하고 모든 복사본을 검토하세요.

피하기

  • 전체 환경 변수를 MCP 리소스를 통해 노출합니다.
  • 허용 목록 없이 임의의 파일 경로나 URLs를 허용합니다.
  • 플레이스홀더 자격 증명을 프로덕션 시크릿으로 취급합니다.

자주 묻는 질문

이 스킬이 MCP 서버를 자체적으로 생성하나요?
아니요. AI 에이전트가 사용자의 요구 사항에 맞게 조정할 수 있는 지침과 예제를 제공합니다.
어떤 도구가 이 스킬을 사용할 수 있나요?
MCP 서버 계획 및 구현을 위한 Claude, Codex, Claude Code 워크플로를 지원합니다.
예제를 프로덕션에서 사용할 수 있나요?
강화 작업 후에만 가능합니다. 먼저 파일 액세스, 네트워크 액세스, 인증, 시크릿, 리소스 노출을 검토하세요.
TypeScript를 지원하나요?
TypeScript SDK 리소스를 참조하지만, 포함된 구현 예제는 주로 Python입니다.
어떤 위험을 먼저 검토해야 하나요?
임의의 파일 경로, 사용자가 제어하는 URLs, 시크릿 처리, 인증, 환경 노출을 검토하세요.
테스트 지침이 포함되어 있나요?
예. 단위 테스트, 통합 테스트, inspector 사용, 디버깅 지침을 포함합니다.

개발자 세부 정보

작성자

AutumnsGrove

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/AutumnsGrove/ClaudeSkills/tree/master/mcp-builder

참조

5ab1d37e83436c6eef84de88573e142b94f2a4ad

유지보수 최신성

2026. 7. 29.

사용량

6 다운로드 · 255 조회

파일 구조

📁 examples/

📄 advanced-server.py

📄 database-server.md

📄 resource-server.md

📄 resource-server.py

📄 rest-api-wrapper.md

📄 simple-calculator-server.md

📄 simple-server.py

📁 references/

📄 production-deployment.md

📄 protocol-specification.md

📄 security-guide.md

📄 testing-debugging.md

📄 tool-schemas.md

📄 README.md

📄 SKILL.md

AutumnsGrove의 다른 스킬

전체 보기

관련 스킬

전체 보기