📦

mcp-patterns

Name: mcp-patterns
Author: 0xDarkMatter

Ревизия содержимого r1 Безопасно 🌐 Доступ к сети🔑 Переменные окружения⚙️ Внешние команды

Паттерны построения MCP-сервера

Интеграциям MCP нужны правильные паттерны для инструментов, ресурсов, авторизации, состояния и тестирования. Этот навык предоставляет сфокусированные примеры для рабочих процессов Claude Code, Codex и Claude.

Поддерживает: Claude Codex Code(CC)

📊 75 Адекватно

Maintain this Skill? Claim it 📊 75 Адекватно

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

Инструменты Claude Code · 3 навыки Установить весь набор

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "mcp-patterns" from https://skillstore.io/skills/0xdarkmatter-mcp-patterns.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-mcp-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/0xdarkmatter-mcp-patterns.md Подписанный manifest GET /api/skills/0xdarkmatter-mcp-patterns/manifest Подписанный lockfile GET /api/skills/0xdarkmatter-mcp-patterns/lockfile

Протестировать

Использование «mcp-patterns». Спланировать базовый MCP-сервер для поиска по внутренним документам.

Ожидаемый результат:

Список инструментов с действиями search и fetch.
Границы валидации входных данных для текста запроса и лимитов результатов.
План запуска с использованием фиксированной локальной серверной команды.

Использование «mcp-patterns». Добавить аутентификацию и кеширование в интеграцию MCP.

Ожидаемый результат:

Имена переменных окружения для учетных данных.
Поведение обновления токена с обработкой истечения срока действия.
Правила хранения кеша и примечания о чувствительности данных.

Использование «mcp-patterns». Создать план тестирования для обработчиков инструментов MCP.

Ожидаемый результат:

Ручные проверки обнаружения инструментов и примерных вызовов.
Асинхронные тестовые случаи для ожидаемых результатов и пустых результатов.
Сценарии отказов для недопустимых входных данных и удаленных ошибок.

Аудит безопасности

Безопасно

v6 • 04.07.2026 Открыть версионный отчет

No prompt injection, malicious intent, credential exfiltration, or system reconnaissance evidence was found. The static findings are documentation examples, placeholder credential names, public reference URLs, Markdown code fences, and sample MCP configuration snippets.

Просканировано файлов

432

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

🌐 Доступ к сети (7)

references/auth-patterns.md:17 references/auth-patterns.md:41 SKILL.md:130 SKILL.md:131 SKILL.md:132 SKILL.md:133 SKILL.md:134

🔑 Переменные окружения (7)

references/auth-patterns.md:10 references/auth-patterns.md:10 references/auth-patterns.md:11 references/auth-patterns.md:12 references/auth-patterns.md:18 SKILL.md:79 SKILL.md:95

⚙️ Внешние команды (26)

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/0xdarkmatter-mcp-patterns/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xdarkmatter-mcp-patterns/security.svg)](https://skillstore.io/skills/0xdarkmatter-mcp-patterns?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/0xdarkmatter-mcp-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-mcp-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-mcp-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

0xDarkMatter. (2026). mcp-patterns security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-mcp-patterns/audits/6

Цитата BibTeX

@techreport{0xdarkmatter-0xdarkmatter-mcp-patterns-2026,
  author = {0xDarkMatter},
  title = {mcp-patterns security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/0xdarkmatter-mcp-patterns/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-patterns security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "0xDarkMatter"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xdarkmatter-mcp-patterns/audits/6"
identifiers:
  - type: other
    value: "skillstore:0xdarkmatter-mcp-patterns:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование MCP-сервера

Создайте начальную структуру для инструментов, обработчиков и запуска через stdio.

Добавление авторизации и состояния

Применяйте примеры для API-ключей, обновления токенов, локального состояния и поведения кеша.

Тестирование поведения инструментов

Используйте ручные и асинхронные паттерны тестирования для проверки выводов инструментов и граничных случаев.

Попробуйте эти промпты

Спланировать простой сервер

Используй mcp-patterns, чтобы спланировать минимальный MCP-сервер на Python для [task]. Включи имена инструментов, входные данные и подход к запуску.

Спроектировать обработчики инструментов

Используй mcp-patterns, чтобы спроектировать обработчики инструментов MCP для [workflow]. Включи правила валидации, обработку ошибок и ожидаемые ответы.

Добавить ресурсы и состояние

Используй mcp-patterns, чтобы добавить предоставление ресурсов и кеширование состояния для [server]. Отметь, какие данные не следует кешировать.

Проверить готовность к production

Используй mcp-patterns, чтобы проверить план MCP-сервера на авторизацию, конфигурацию команд, тестирование, режимы отказа и пробелы в безопасности.

Лучшие практики

Валидируйте каждый вход инструмента перед вызовом обработчиков или удаленных API.
Используйте плейсхолдеры в примерах и храните реальные секреты вне системы контроля версий.
Тестируйте обнаружение, успешные вызовы, пустые результаты и ответы с ошибками.

Избегать

Не копируйте плейсхолдеры API-ключей в конфигурационные файлы, попадающие в коммиты.
Не раскрывайте ресурсы, содержащие секреты или приватные пользовательские данные.
Не устанавливайте конфигурации команд без проверки путей и аргументов.