스킬 MCP Integration

📦

MCP Integration

Name: MCP Integration
Author: anthropics

v0.1.0 콘텐츠 리비전 r1 중간 위험 🌐 네트워크 접근🔑 환경 변수⚙️ 외부 명령어

Claude Code 플러그인을 위한 MCP 서버 구성

Claude Code 플러그인에 외부 도구를 추가하는 일은 혼란스럽고 보안에 민감할 수 있습니다. 이 스킬은 MCP 서버 유형, 인증, 구성 파일, 테스트 단계를 설명합니다.

지원: Claude Codex Code(CC)

📊 68 적절함

Maintain this Skill? Claim it 📊 68 적절함

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "MCP Integration" from https://skillstore.io/skills/mcp-integration.md and its manifest at https://skillstore.io/api/skills/mcp-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/mcp-integration.md 서명된 manifest GET /api/skills/mcp-integration/manifest 서명된 lockfile GET /api/skills/mcp-integration/lockfile

테스트해 보기

"MCP Integration" 사용 중입니다. 사용자가 호스팅 프로젝트 관리 MCP 서버 추가를 요청합니다.

예상 결과:

권장 서버 유형: 서비스가 호스팅되고 OAuth를 지원하므로 SSE입니다.
필수 설정: 서비스 URL, OAuth 흐름, 범위, 예상 도구를 문서화합니다.
보안 참고 사항: 플러그인 명령에 필요한 작업 도구만 미리 허용합니다.

"MCP Integration" 사용 중입니다. 사용자가 HTTP MCP 서버에 API 토큰을 전달하는 방법을 묻습니다.

예상 결과:

토큰에는 환경 변수를 사용하고 변수 이름을 문서화하세요.
플러그인 파일이나 예시에 토큰 값을 넣지 마세요.
누락된 토큰, 만료된 토큰, 범위가 부족한 토큰 사례를 테스트하세요.

"MCP Integration" 사용 중입니다. 사용자가 구성 후 MCP 도구가 나타나지 않는 이유를 묻습니다.

예상 결과:

MCP 상태 보기에서 서버가 연결되어 있는지 확인하세요.
도구 이름 접두사가 플러그인 및 서버 이름과 일치하는지 확인하세요.
구성 변경 후 Claude Code를 다시 시작하고 디버그 로그를 검토하세요.

보안 감사

중간 위험

v9 • 2026. 7. 20. 버전별 보고서 열기

The static alerts are predominantly documentation examples, Markdown formatting, placeholder URLs, and credential placeholders rather than executable behavior in this skill. No prompt injection, credential exfiltration, or hidden execution was found. Installing an MCP configuration can still cause a local process or third-party package to run, so users must review and pin servers before enabling them.

스캔된 파일

2,249

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (1)

중간

SKILL.md:72-80

Unpinned Third-Party MCP Package Execution

The stdio example configures npx with automatic acceptance for an MCP package. Enabling this configuration can install and run third-party package code without a version pin or review step.

The configuration explicitly uses npx with -y and a package name. This behavior can execute a package, though it is presented as an example rather than automatic skill behavior.

위험 요인

🌐 네트워크 접근 (37)

🔑 환경 변수 (22)

⚙️ 외부 명령어 (50)

감사자: claude 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/mcp-integration/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/mcp-integration/security.svg)](https://skillstore.io/skills/mcp-integration?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/mcp-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mcp-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/mcp-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

anthropics. (2026). MCP Integration security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/mcp-integration/audits/9

BibTeX 인용

@techreport{anthropics-mcp-integration-2026,
  author = {anthropics},
  title = {MCP Integration security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/mcp-integration/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "MCP Integration security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "anthropics"
date-released: "2026-07-20"
url: "https://skillstore.io/skills/mcp-integration/audits/9"
identifiers:
  - type: other
    value: "skillstore:mcp-integration:audit:9"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 4개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

anthropics 권장 현재

mcp-integration

Skillstore 점수 68

증거 신뢰도 높음

Skillstore 사용량 23

업데이트됨

2026-09-09

Joseph OBrien

89jobrien-mcp-integration

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 23

업데이트됨

2026-10-18

anthropics

anthropics-mcp-integration

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 15

업데이트됨

2026-10-24

davila7

davila7-mcp-integration

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 13

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

호스팅 서비스 추가

OAuth 또는 토큰 인증을 사용하는 클라우드 서비스용 SSE 또는 HTTP MCP 서버를 구성합니다.

플러그인 통합 표준화

서버 유형 선택, 환경 변수, README 설정 지침을 위한 반복 가능한 패턴을 만듭니다.

MCP 권한 검토

게시 전에 계획된 MCP 도구, 인증 설정, 보안 URL, 와일드카드 권한을 확인합니다.

이 프롬프트를 사용해 보세요

기본 서버 추가

내 Claude Code 플러그인에 간단한 SSE MCP 서버를 추가하도록 도와주세요. 구성을 작성하기 전에 서비스 URL, 인증 방식, 필요한 도구를 물어봐 주세요.

서버 유형 선택

내 플러그인 사용 사례 [describe service]에 대해 stdio, SSE, HTTP, WebSocket MCP 옵션을 비교해 주세요. 가장 안전한 구성과 필요한 README 참고 사항을 추천해 주세요.

인증 설계

[service]를 위한 MCP 인증 설정을 설계해 주세요. 필요한 환경 변수, OAuth 또는 토큰 흐름, 안전한 저장소 참고 사항, 오류 처리를 포함해 주세요.

다중 서버 계획 감사

이 계획된 MCP 플러그인 통합을 감사해 주세요: [describe servers, tools, permissions]. 위험한 기본값, 와일드카드 도구 접근, 자격 증명 노출, 테스트 사례를 식별해 주세요.

모범 사례

HTTPS 또는 WSS를 사용하고 필요한 모든 환경 변수를 문서화하세요.
명령 또는 에이전트에 필요한 특정 MCP 도구만 미리 허용하세요.
게시 전에 연결, 인증, 도구 호출, 오류 사례를 테스트하세요.

피하기

플러그인 파일에 액세스 토큰, 비밀번호, 워크스페이스 ID를 하드코딩하는 것.
일상적인 명령에 와일드카드 MCP 도구 권한을 사용하는 것.
정제되지 않은 사용자 제어 인수를 받는 stdio 명령을 배포하는 것.

자주 묻는 질문

이 스킬은 무엇을 빌드하는 데 도움이 되나요?

개발자가 Claude Code 플러그인용 MCP 서버를 구성하고 외부 도구를 안전하게 연결하는 데 도움이 됩니다.

어떤 MCP 서버 유형을 선택해야 하나요?

로컬 도구에는 stdio, 호스팅 OAuth 서비스에는 SSE, 토큰 API에는 HTTP, 실시간 스트림에는 WebSocket을 사용하세요.

이 스킬이 MCP 서버를 자동으로 설치하나요?

아니요. 지침과 예시를 제공합니다. 개발자가 직접 MCP 서버를 구성, 검토, 테스트해야 합니다.

비밀 정보는 어떻게 처리해야 하나요?

비밀 정보는 사용자 환경 변수 또는 OAuth 흐름에 저장하세요. 토큰 값을 플러그인 파일에 커밋하지 마세요.

Claude, Codex, Claude Code와 함께 사용할 수 있나요?

예. 이 지침은 Claude Code 플러그인을 위해 작성되었으며 Claude, Codex, Claude Code 사용자가 검색할 수 있습니다.

게시 전에 무엇을 확인해야 하나요?

보안 URL, 범위가 지정된 자격 증명, 정확한 도구 권한, 문서화된 설정, 우아한 오류 처리를 확인하세요.

개발자 세부 정보

작성자

anthropics

라이선스

MIT

작성자 버전

v0.1.0

Skillstore 리비전

리포지토리

https://github.com/anthropics/claude-code/tree/main/plugins/plugin-dev/skills/mcp-integration

참조

426dcacce0b57cb18ace616fd241b7c665d58f37

유지보수 최신성

2026. 7. 25.

사용량

17 다운로드 · 584 조회

파일 구조

📁 examples/

📄 http-server.json

📄 sse-server.json

📄 stdio-server.json

📁 references/

📄 authentication.md

📄 server-types.md

📄 tool-usage.md

📄 SKILL.md