📦

mcp-builder

Name: mcp-builder
Author: shubhamsaboo

Ревизия содержимого r1 Средний риск 🔑 Переменные окружения⚙️ Внешние команды🌐 Доступ к сети

Создание MCP Servers с помощью mcp-use

Разработчикам MCP нужны согласованные шаблоны для инструментов, ресурсов, промптов и виджетов. Этот навык обобщает шаблоны реализации mcp-use и предупреждает, что для новой работы следует использовать mcp-app-builder.

Поддерживает: Claude Codex Code(CC)

📊 67 Адекватно

Maintain this Skill? Claim it 📊 67 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/shubhamsaboo-mcp-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/shubhamsaboo-mcp-builder.md Подписанный manifest GET /api/skills/shubhamsaboo-mcp-builder/manifest Подписанный lockfile GET /api/skills/shubhamsaboo-mcp-builder/lockfile

Протестировать

Использование «mcp-builder». Build a weather tool with a widget.

Ожидаемый результат:

Краткий план реализации со схемой инструмента, именем виджета, вспомогательной функцией ответа и настройкой переменных окружения.

Использование «mcp-builder». Add a user profile resource.

Ожидаемый результат:

Проект ресурса с параметризованным URI, проверкой идентификатора пользователя, структурированными данными профиля и обработкой отсутствия данных.

Использование «mcp-builder». Create a code review prompt.

Ожидаемый результат:

Спецификация шаблона промпта с описанными полями, рекомендациями по завершению и выбором вспомогательной функции ответа.

Аудит безопасности

Средний риск

v2 • 07.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown code fences, TypeScript template literals, environment variable examples, and localhost URLs. One real issue remains: the deprecated skill asks users to run an npx installer for a replacement skill. No prompt injection text or credential exfiltration intent was found.

Просканировано файлов

1,805

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

SKILL.md:4-7

Deprecated Skill Redirects Users to External Installer

The skill description tells users to run an npx installer for mcp-app-builder. This can trigger package-manager execution from a community entry.

The deprecation block directly names an npx install command and tells users to use another skill. Execution still requires user or agent action.

Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:6

Ruby/shell backtick execution

`npx skills install mcp-use/mcp-use --skill mcp-app-builder`

The skill description instructs users to run an npx installer for a replacement skill. That creates package-manager supply-chain risk in a community skill.

Факторы риска

🔑 Переменные окружения (18)

⚙️ Внешние команды (37)

🌐 Доступ к сети (6)

references/tools-and-resources.md:302 references/tools-and-resources.md:18 references/tools-and-resources.md:303 references/widgets.md:90 references/widgets.md:218 references/widgets.md:385

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/shubhamsaboo-mcp-builder/security.svg)](https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

shubhamsaboo. (2026). mcp-builder security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2

Цитата BibTeX

@techreport{shubhamsaboo-shubhamsaboo-mcp-builder-2026,
  author = {shubhamsaboo},
  title = {mcp-builder security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
  - name: "shubhamsaboo"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2"
identifiers:
  - type: other
    value: "skillstore:shubhamsaboo-mcp-builder:audit:2"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

15 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

Doyajin174 Рекомендуется

doyajin174-mcp-builder

Оценка Skillstore 78

Достоверность доказательств Высокий

Использование в Skillstore 20

Обновлено

2026-09-09

anthropics

mcp-builder

Оценка Skillstore 75

Достоверность доказательств Высокий

Использование в Skillstore 21

Обновлено

2026-09-09

Azeem-2

azeem-2-mcp-builder

Оценка Skillstore 75

Достоверность доказательств Высокий

Использование в Skillstore 12

Обновлено

2026-09-09

mcp-use

mcp-use-mcp-builder

Оценка Skillstore 68

Достоверность доказательств Высокий

Использование в Skillstore 14

Обновлено

2026-09-09

shubhamsaboo Текущий

shubhamsaboo-mcp-builder

Оценка Skillstore 67

Достоверность доказательств Средний

Использование в Skillstore 10

Обновлено

2026-09-09

YYH211

yyh211-mcp-builder

Оценка Skillstore 66

Достоверность доказательств Высокий

Использование в Skillstore 73

Обновлено

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Оценка Skillstore 66

Достоверность доказательств Высокий

Использование в Skillstore 15

Обновлено

2026-09-09

DYAI2025

dyai2025-mcp-builder

Оценка Skillstore 66

Достоверность доказательств Высокий

Использование в Skillstore 11

Обновлено

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 29

Обновлено

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 24

Обновлено

2026-09-09

92Bilal26

92bilal26-mcp-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 23

Обновлено

2026-10-19

sickn33

sickn33-mcp-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 20

Обновлено

2026-09-09

ArtemisAI

artemisai-mcp-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 16

Обновлено

2026-10-25

ComposioHQ

composiohq-mcp-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 13

Обновлено

2026-09-09

davila7

davila7-mcp-builder

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 12

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Создание MCP Tools

Проектирование схем инструментов, вспомогательных функций ответов и обработки ошибок для серверов mcp-use.

Моделирование данных только для чтения

Определение ресурсов и шаблонов ресурсов для конфигурации, профилей и других структурированных данных.

Добавление интерактивных виджетов

Связывание серверных MCP инструментов с файлами виджетов React TSX и видимым выводом инструмента.

Попробуйте эти промпты

Создать базовый инструмент

Create a basic mcp-use tool for this task: [task]. Include schema fields, descriptions, response helper choice, and error handling.

Добавить ресурсы и промпты

Design MCP resources and prompts for this server: [server goal]. Separate read-only data from actions and explain each URI pattern.

Создать рабочий процесс с виджетом

Plan a widget-backed MCP workflow for [user workflow]. Include tool names, widget props, model-visible output, and loading states.

Проверить готовность к продакшену

Review this mcp-use server plan for production readiness. Check schemas, destructive actions, environment variables, widgets, and deployment assumptions.

Лучшие практики

Предпочитайте mcp-app-builder для новой работы, потому что этот навык устарел.
Требуйте явного одобрения перед запуском команд установки package-manager.
Документируйте необходимые переменные окружения с пустыми примерами, а не реальными учетными данными.

Избегать

Не вставляйте реальные API keys в примеры или сгенерированные файлы.
Не рассматривайте разрушительные действия как MCP инструменты только для чтения.
Не раскрывайте widget props модели, если приватные данные предназначены только для UI.