스킬 mcp-builder

📦

mcp-builder

Name: mcp-builder
Author: ZhanlinCui

콘텐츠 리비전 r1 높은 위험 🌐 네트워크 접근🔑 환경 변수⚙️ 외부 명령어

신뢰할 수 있는 MCP 서버 구축

MCP 서버 프로젝트는 도구 설계, 전송 방식 선택, 평가가 명확하지 않아 실패하는 경우가 많습니다. 이 스킬은 Python 또는 TypeScript로 MCP 서버를 계획, 구현, 테스트, 평가하기 위한 체계적인 지침을 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/zhanlincui-mcp-builder.md and its manifest at https://skillstore.io/api/skills/zhanlincui-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/zhanlincui-mcp-builder.md 서명된 manifest GET /api/skills/zhanlincui-mcp-builder/manifest 서명된 lockfile GET /api/skills/zhanlincui-mcp-builder/lockfile

테스트해 보기

"mcp-builder" 사용 중입니다. 프로젝트 관리 API용 MCP 서버를 계획합니다.

예상 결과:

전송 방식 선택, 인증 참고 사항, 도구 목록, 스키마 지침, 페이지네이션 규칙, 테스트 순서를 포함한 구축 계획.

"mcp-builder" 사용 중입니다. 내 MCP 도구 설명과 애너테이션을 검토합니다.

예상 결과:

도구 이름별로 그룹화된 명확한 문제점.
제안된 이름과 설명.
읽기 전용, 파괴적, 멱등적, 오픈 월드 동작에 대한 애너테이션 수정 사항.

"mcp-builder" 사용 중입니다. 내 서버용 평가 질문을 만듭니다.

예상 결과:

예상 답변과 평가 하네스 실행 지침이 포함된 현실적인 읽기 전용 질문 세트.

보안 감사

높은 위험

v4 • 2026. 7. 8. 버전별 보고서 열기

Most static findings are false positives caused by Markdown examples, TypeScript template literals, placeholder URLs, and placeholder API keys in reference material. I confirmed the evaluation harness risk where user-supplied environment variables are forwarded to a locally launched MCP server, and added a semantic finding for unrestricted local command execution during stdio evaluation.

스캔된 파일

3,330

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (4)

높음

scripts/connections.py:80

Environment file access

self.env = env

The harness stores user-supplied environment variables that can include secrets before launching a local MCP server. This is intended behavior, but it exposes supplied secrets to any evaluated stdio server.

높음

scripts/connections.py:84

Environment file access

StdioServerParameters(command=self.command, args=self.args, env=self.env)

The stdio connection forwards the provided environment dictionary into the launched MCP process. This is a real secret exposure risk when the evaluated server command is untrusted.

높음

scripts/evaluation.py:344

Environment file access

env_vars = parse_env_vars(args.env) if args.env else None

The CLI parses user-supplied environment variables and passes them into the evaluation connection. This is expected for testing, but scoped secrets can be exposed to the target server.

높음

scripts/evaluation.py:327-329 scripts/evaluation.py:347-351 scripts/connections.py:82-84

Unrestricted Local MCP Process Launch

The evaluation harness accepts a command, arguments, and environment variables, then launches a stdio MCP server from those values. This is intended for testing, but evaluating untrusted servers can execute local code and expose supplied secrets.

The CLI explicitly accepts command, args, and env options and passes them to StdioServerParameters. The risk depends on user choices, but the execution and secret-forwarding boundary is clear.

위험 요인

🌐 네트워크 접근 (33)

🔑 환경 변수 (18)

⚙️ 외부 명령어 (46)

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-mcp-builder/security.svg)](https://skillstore.io/skills/zhanlincui-mcp-builder?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/zhanlincui-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/zhanlincui-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

ZhanlinCui. (2026). mcp-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4

BibTeX 인용

@techreport{zhanlincui-zhanlincui-mcp-builder-2026,
  author = {ZhanlinCui},
  title = {mcp-builder security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-mcp-builder:audit:4"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 15개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

Doyajin174 권장

doyajin174-mcp-builder

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 19

업데이트됨

2026-09-09

anthropics

mcp-builder

Skillstore 점수 75

증거 신뢰도 높음

Skillstore 사용량 21

업데이트됨

2026-09-09

Azeem-2

azeem-2-mcp-builder

Skillstore 점수 75

증거 신뢰도 높음

Skillstore 사용량 12

업데이트됨

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore 점수 68

증거 신뢰도 높음

Skillstore 사용량 14

업데이트됨

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore 점수 67

증거 신뢰도 중간

Skillstore 사용량 10

업데이트됨

2026-09-09

YYH211

yyh211-mcp-builder

Skillstore 점수 66

증거 신뢰도 높음

Skillstore 사용량 73

업데이트됨

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore 점수 66

증거 신뢰도 높음

Skillstore 사용량 15

업데이트됨

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore 점수 66

증거 신뢰도 높음

Skillstore 사용량 11

업데이트됨

2026-09-09

ZhanlinCui 현재

zhanlincui-mcp-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 29

업데이트됨

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 24

업데이트됨

2026-09-09

92Bilal26

92bilal26-mcp-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 22

업데이트됨

2026-10-19

sickn33

sickn33-mcp-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 20

업데이트됨

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 16

업데이트됨

2026-10-25

ComposioHQ

composiohq-mcp-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 13

업데이트됨

2026-09-09

davila7

davila7-mcp-builder

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 12

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

새 서비스 통합 만들기

명확한 도구와 검증된 입력을 통해 제품 API를 노출하는 MCP 서버를 계획하고 구현합니다.

내부 MCP 패턴 표준화

모범 사례 체크리스트를 사용하여 팀 전반의 명명, 전송 방식, 페이지네이션, 인증, 오류 처리를 일관되게 맞춥니다.

도구 품질 평가

읽기 전용 평가 질문을 만들고 포함된 하네스를 실행하여 에이전트가 서버를 효과적으로 사용할 수 있는지 측정합니다.

이 프롬프트를 사용해 보세요

내 MCP 서버 계획하기

Use the mcp-builder skill to plan an MCP server for [service]. Identify the core tools, transport choice, authentication approach, and first implementation steps.

도구 스키마 설계하기

Use the mcp-builder guidance to design MCP tools for [workflow]. Include tool names, input fields, output format, annotations, pagination, and error behavior.

MCP 서버 검토하기

Review this MCP server using the mcp-builder quality checklist. Focus on tool descriptions, input validation, auth handling, transport setup, and response consistency.

평가 작업 만들기

Use the mcp-builder evaluation process to create ten read-only evaluation questions for this MCP server. Make each answer stable, verifiable, and realistic.