mcp-server-best-practices
安全 77构建可用于生产环境的 MCP 服务器
MCP 服务器项目可能会变得难以保障安全、测试和维护。此技能会指导 Claude、Codex 和 Claude Code 采用架构、安全、性能、测试和运维模式。
综合搜索
先从任务出发。Skillstore 会优先展示完整技能包,再在单个技能更匹配时展示它们。
正在显示以下搜索结果: "security"
当你只需要一个明确能力,而不是完整技能包时,可以使用这些技能。
构建可用于生产环境的 MCP 服务器
MCP 服务器项目可能会变得难以保障安全、测试和维护。此技能会指导 Claude、Codex 和 Claude Code 采用架构、安全、性能、测试和运维模式。
审计 Firebase 安全规则
Firestore 规则可能会意外允许数据泄露、角色提升或不安全更新。此技能会引导 Claude、Codex 和 Claude Code 对访问控制和验证缺口进行聚焦审查。
Optimize Your Convex Application
Existing Convex applications can accumulate security, scaling, dependency, and observability gaps. This skill creates a prioritized plan and applies approved improvements.
Create Lean Multi-Stage Dockerfiles
Container images can retain unnecessary build tools and rebuild dependencies too often. This skill guides Dockerfile design with separate build stages, efficient caching, and minimal runtime dependencies.
审计 AWS 合规控制项
AWS 合规审查需要跨身份、日志记录、网络和加密执行许多服务检查。此技能为常见框架提供结构化的 AWS CLI 和 boto3 示例。
发布前审查应用安全
团队在部署前可能会遗漏常见安全缺陷。此技能提供一个结构化清单,覆盖密钥、输入验证、身份验证和测试。
验证安全修复评审
安全修复可能遗漏根本原因或引入回归。此技能会引导 Claude、Codex 或 Claude Code 进行结构化的修复验证。
改进 NestJS 架构与调试
NestJS 团队经常在依赖注入、模块、测试和身份验证问题上耗费时间。此技能为生产环境中的 NestJS 工作提供聚焦的诊断、模式和验证步骤。
协调多智能体代码审查
当由一名审查者检查所有问题时,复杂审查可能会遗漏风险。此技能用于组织覆盖安全、架构、性能、合规和代码质量的多智能体审查工作流。
构建 Plaid 金融科技集成
Plaid 集成常常在令牌流程、webhook 和 item 恢复方面失败。此技能为 Claude、Codex 和 Claude Code 提供简洁模式,用于设计更安全的银行关联方案。
构建用于安全规划的攻击树
安全团队需要一种清晰方式来比较攻击路径和防御缺口。此技能会组织攻击树、评分、图表和缓解优先级。
通过清晰反馈改进代码审查
代码审查经常会遗漏缺陷,或产生不清晰的反馈循环。此技能为 Claude、Codex 和 Claude Code 提供结构化的审查流程,包含实用清单和回复模板。