技能 mcp-builder

📦

mcp-builder

Name: mcp-builder
Author: 92Bilal26

内容修订 r1 高风险 🌐 网络访问🔑 环境变量⚙️ 外部命令

构建可靠的 MCP Servers

构建 MCP servers 可能很慢，因为协议细节、schemas、transports 和评估设计必须保持一致。此 skill 为 Python 和 TypeScript MCP 集成提供结构化指导、示例和评估工具链。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/92bilal26-mcp-builder.md and its manifest at https://skillstore.io/api/skills/92bilal26-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/92bilal26-mcp-builder.md 已签名 manifest GET /api/skills/92bilal26-mcp-builder/manifest 已签名 lockfile GET /api/skills/92bilal26-mcp-builder/lockfile

测试它

正在使用“mcp-builder”。规划一个 GitHub issue tracking MCP server。

预期结果:

一份分阶段实现计划，包含 tool 名称、必需输入、只读 annotations、分页行为和评估思路。

正在使用“mcp-builder”。审查一个用于 CRM API 的 Python MCP server 设计。

预期结果:

一份清单，涵盖 Pydantic models、async HTTP 用法、错误消息、响应格式和缺失的安全控制。

正在使用“mcp-builder”。为 support ticket MCP server 创建评估问题。

预期结果:

三个稳定的只读任务，包含预期答案风格以及避免破坏性操作的说明。

安全审计

高风险

v7 • 2026/7/5 打开版本化报告

Most static findings are false positives caused by Markdown examples, TypeScript template literals, placeholder URLs, and dummy credential names in reference documentation. No prompt-injection attempt or embedded real secret was found. The remaining concerns are operational: the evaluation harness can launch user-supplied commands, pass environment values, connect to arbitrary MCP URLs, and send tool outputs to Anthropic.

已扫描文件

3,532

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

scripts/evaluation.py:327-329 scripts/connections.py:76-84

Evaluation Harness Launches User-Supplied Commands

The evaluation script accepts a command and arguments, then the connection layer passes them to StdioServerParameters. Running untrusted evaluation settings could execute arbitrary local processes with supplied environment values.

The CLI exposes command, args, and env options, and the connection code uses them to create a stdio MCP subprocess. This is direct local process launch behavior, although it is intended for trusted evaluations.

中

scripts/evaluation.py:17 scripts/evaluation.py:96-103 scripts/evaluation.py:116-120 scripts/evaluation.py:137-144

Evaluation Data Sent To External LLM API

The evaluation harness sends questions, tool schemas, conversation history, and MCP tool results to Anthropic messages calls. Sensitive data returned by evaluated MCP tools could leave the local environment.

The script constructs Anthropic client calls with the evaluation messages and tools, and appends tool results into later requests. This clearly sends evaluation context to an external model API.

中

scripts/evaluation.py:331-333 scripts/connections.py:91-109

Remote MCP Connections Accept Arbitrary URLs And Headers

The harness accepts user-provided SSE or HTTP URLs and headers, then connects using MCP remote transports. Tokens in headers could be sent to an unintended endpoint if copied from untrusted instructions.

The command-line interface accepts arbitrary remote URLs and headers, and the connection layer passes them directly to SSE or streamable HTTP clients. The risk depends on user-supplied configuration.

风险因素

🌐 网络访问 (33)

🔑 环境变量 (18)

⚙️ 外部命令 (46)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/92bilal26-mcp-builder/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-mcp-builder/security.svg)](https://skillstore.io/skills/92bilal26-mcp-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/92bilal26-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/92bilal26-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

92Bilal26. (2026). mcp-builder security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-mcp-builder/audits/7

BibTeX 引用

@techreport{92bilal26-92bilal26-mcp-builder-2026,
  author = {92Bilal26},
  title = {mcp-builder security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/92bilal26-mcp-builder/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "92Bilal26"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/92bilal26-mcp-builder/audits/7"
identifiers:
  - type: other
    value: "skillstore:92bilal26-mcp-builder:audit:7"
    description: "Skillstore immutable audit report identifier"

比较变体

15 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

Doyajin174 推荐

doyajin174-mcp-builder

Skillstore 评分 78

证据置信度高

Skillstore 使用量 15

已更新

2026-09-09

anthropics

mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 17

已更新

2026-09-09

Azeem-2

azeem-2-mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 9

已更新

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore 评分 68

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore 评分 67

证据置信度中

Skillstore 使用量 6

已更新

2026-09-09

YYH211

yyh211-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 70

已更新

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 7

已更新

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 26

已更新

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 19

已更新

2026-09-09

92Bilal26 当前

92bilal26-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 18

已更新

2026-09-09

sickn33

sickn33-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 16

已更新

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 11

已更新

2026-09-09

ComposioHQ

composiohq-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 10

已更新

2026-09-09

davila7

davila7-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 9

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

规划新的 MCP 集成

在编写 server 之前定义 tools、schemas、transports 和响应格式。

审查 Server 质量

检查 MCP 实现的命名、验证、分页、错误处理和 tool annotations。

创建评估任务

设计只读问题并运行评估工具链，以衡量 tool 的有用性。

试试这些提示

规划入门 Server

使用 mcp-builder 为 [service] 规划一个基础 MCP server。包括 transport 选择、tool 名称、schemas、响应格式和初始测试步骤。

起草实现方案

使用 mcp-builder 为 [service] 起草一个 [TypeScript or Python] MCP server 设计。重点关注验证、分页、错误处理和 annotations。

设计评估

使用 mcp-builder 为我的 MCP server 创建只读评估任务。让每个问题稳定、真实且易于验证。

审核生产就绪性

使用 mcp-builder 审查我的 MCP server 计划的生产就绪性。检查安全性、身份验证、schemas、tool 描述、transport 选择和评估覆盖率。

最佳实践

在实现 server 细节之前，阅读当前 MCP protocol 和 SDK 文档。
为每个 tool 使用 schema 验证、分页、清晰的 annotations 和有界响应。
仅使用可信命令、凭据、URLs 和测试数据运行构建和评估。

避免

将占位 URLs、tokens 或服务名称复制到生产代码中。
运行来自不可信仓库或生成式说明的评估命令。
返回没有过滤器、限制或截断消息的无界 API 响应。

常见问题

这个 skill 会自动创建完整的 MCP server 吗？

否。它提供用于构建 server 的实现指导、示例和审查步骤。

它涵盖哪些语言？

它涵盖使用 MCP SDK 的 TypeScript，以及使用 FastMCP 的 Python。

它需要互联网访问吗？

某些步骤建议从公共文档站点获取 MCP 文档和 SDK 参考资料。

它能帮助进行身份验证设计吗？

可以。它讨论 API 密钥、OAuth 指导、环境变量和清晰的身份验证错误。

评估工具链运行起来安全吗？

仅使用可信命令、servers、URLs、headers 和凭据运行它，因为它可以启动进程并向 Claude 发送数据。

我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？

可以。该 skill 声明支持 Claude、Codex 和 Claude Code 工作流。

开发者详情

作者

92Bilal26

许可证

Complete terms in LICENSE.txt

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/92Bilal26/TaskPilotAI/tree/main/.claude/skills/mcp-builder

引用

c4037264bbd363c572662d6154a3ab28f5ca4f53

维护新鲜度

2026/7/18

使用量

14 次下载 · 237 次浏览

文件结构

📄 LICENSE.txt

📁 reference/

📄 evaluation.md

📄 mcp_best_practices.md

📄 node_mcp_server.md

📄 python_mcp_server.md

📁 scripts/

📄 connections.py

📄 evaluation.py

📄 example_evaluation.xml

📄 requirements.txt

📄 SKILL.md

92Bilal26 的更多技能

查看全部

📦

quiz-generator

生成交互式课程测验

课程作者需要均衡的测验来考查理解，而不是记忆。此技能会创建包含 50 个问题的 Quiz 组件评估，并提供反馈、来源链接和答案分布检查。

写作与内容查看

📦

prompt-template-designer

设计可复用的 AI 提示词模板

重复性的 AI 任务经常会偏移，因为有用的提示词模式仍停留在非正式状态。此技能帮助用户将经过验证的提示词转化为带有参数和成功标准的可复用模板。

效率查看

📦

helm-chart-architect

设计生产级 Helm Chart 架构

团队经常复制不符合自身运维约束的 Helm 示例。此技能通过依赖项、hooks、values、环境和操作员需求来指导 chart 架构设计。

DevOps 与基础设施查看

📦

ai-collaborate-teaching

设计 AI 共学课程

教师需要能够培养技能而不是替代练习的 AI 活动。此技能用于构建课程，让学生使用 AI、批判性评估输出，并独立验证学习成果。

编码与开发查看

📦

frontend-design

创建独具特色的前端界面

通用界面会让产品显得未完成且难以被记住。此技能指导 Claude、Codex 和 Claude Code 构建更精致、视觉方向更鲜明的前端设计。

设计与创意查看

📦

content-evaluation-framework

使用评分量规评估教育内容

教育类草稿在发布前需要一致的审查。此技能应用加权评分量规和宪章检查清单，以产出基于证据的反馈。

写作与内容查看

查看全部

📦

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

📦

python-async-patterns

构建可靠的异步 Python

由 0xDarkMatter

异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。

编码与开发查看

📦

python-fastapi-patterns

使用可复用模式构建 FastAPI API

由 0xDarkMatter

FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。

编码与开发查看

📦

python-typing-patterns

添加 Python 类型安全模式

由 0xDarkMatter

在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。

编码与开发查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

📦

starknet-js

使用 starknet.js 构建 Starknet 应用

由 internet-court

Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。

编码与开发查看

mcp-builder

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (3)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

规划新的 MCP 集成

审查 Server 质量

创建评估任务

试试这些提示

最佳实践

避免

常见问题

开发者详情

92Bilal26 的更多技能

quiz-generator

prompt-template-designer

helm-chart-architect

ai-collaborate-teaching

frontend-design

content-evaluation-framework

相关技能

playwright-testing

python-async-patterns

python-fastapi-patterns

python-typing-patterns

nestjs-code-audit

starknet-js