技能 mcp-builder

📦

mcp-builder

Name: mcp-builder
Author: Azeem-2

内容修订 r1 安全 🌐 网络访问🔑 环境变量⚙️ 外部命令

构建可靠的 MCP server

MCP 集成需要清晰的工具、安全的传输方式和可靠的评估。此技能会指导 Claude、Codex 和 Claude Code 完成 Python 或 TypeScript MCP server 的规划、实现、测试和评估。

支持: Claude Codex Code(CC)

📊 75 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/azeem-2-mcp-builder.md and its manifest at https://skillstore.io/api/skills/azeem-2-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/azeem-2-mcp-builder.md 已签名 manifest GET /api/skills/azeem-2-mcp-builder/manifest 已签名 lockfile GET /api/skills/azeem-2-mcp-builder/lockfile

测试它

正在使用“mcp-builder”。为项目管理 API 规划一个 MCP server。

预期结果:

推荐传输方式：本地使用 stdio，共享部署使用 streamable HTTP。
工具组：项目列表、任务搜索、任务更新、用户查询和报告。
验证重点：project IDs、日期范围、分页限制和响应格式选择。

正在使用“mcp-builder”。审查我的 MCP 工具描述和架构。

预期结果:

多个工具名称需要服务前缀，以提升可发现性。
列表操作应包括 limit、offset、total count 和 next page metadata。
变更类工具应包括 destructive 和 idempotent 注解。

正在使用“mcp-builder”。为只读 GitHub MCP server 创建评估问题。

预期结果:

问题应结合跨仓库或 issue 的搜索、过滤和聚合。
答案应为可可靠比较的精确字符串、计数、日期或 ID。
移除需要写入、删除或修改仓库状态的任务。

安全审计

安全

v8 • 2026/7/5 打开版本化报告

No malicious intent, prompt injection, or hidden exfiltration behavior was found. The static findings are documentation examples, placeholder credentials, Markdown backticks, and explicit user-configured evaluation settings. The evaluation harness should still be used with scoped test credentials when connecting to untrusted MCP servers.

已扫描文件

3,532

分析行数

复核项

已忽略误报

风险因素

🌐 网络访问 (33)

🔑 环境变量 (18)

⚙️ 外部命令 (46)

最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/azeem-2-mcp-builder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/azeem-2-mcp-builder/security.svg)](https://skillstore.io/skills/azeem-2-mcp-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/azeem-2-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/azeem-2-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Azeem-2. (2026). mcp-builder security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-mcp-builder/audits/8

BibTeX 引用

@techreport{azeem-2-azeem-2-mcp-builder-2026,
  author = {Azeem-2},
  title = {mcp-builder security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/azeem-2-mcp-builder/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Azeem-2"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/azeem-2-mcp-builder/audits/8"
identifiers:
  - type: other
    value: "skillstore:azeem-2-mcp-builder:audit:8"
    description: "Skillstore immutable audit report identifier"

比较变体

15 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

Doyajin174 推荐

doyajin174-mcp-builder

Skillstore 评分 78

证据置信度高

Skillstore 使用量 15

已更新

2026-09-09

anthropics

mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 17

已更新

2026-09-09

Azeem-2 当前

azeem-2-mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 9

已更新

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore 评分 68

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore 评分 67

证据置信度中

Skillstore 使用量 6

已更新

2026-09-09

YYH211

yyh211-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 70

已更新

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 7

已更新

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 26

已更新

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 19

已更新

2026-09-09

92Bilal26

92bilal26-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 18

已更新

2026-09-09

sickn33

sickn33-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 16

已更新

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 11

已更新

2026-09-09

ComposioHQ

composiohq-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 10

已更新

2026-09-09

davila7

davila7-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 9

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

规划新的 MCP 集成

将 API endpoints 映射为清晰的 MCP 工具，并包含名称、架构和安全的传输选择。

改进现有 MCP server

审查工具描述、分页、验证、错误处理和结构化响应，以提升智能体性能。

评估工具使用质量

创建真实的只读评估问题，并在 MCP server 上运行它们。

试试这些提示

选择服务器形态

帮我为这个 API 规划一个 MCP server。请推荐工具组、传输方式、命名约定和验证要求。

设计工具架构

将这些 API 操作转换为 MCP 工具。包括工具名称、参数描述、响应格式、分页和注解。

审查实现

从工具清晰度、输入验证、错误处理、分页、身份验证和响应结构方面审查这个 MCP server。

构建评估集

为这个 MCP server 创建只读评估问题。让答案稳定、可验证，并且有助于衡量工具质量。

最佳实践

从真实用户工作流开始，然后将其映射为聚焦且可组合的工具。
使用严格的架构、有界分页、超时和可操作的错误消息。
使用答案稳定且可验证的只读任务进行评估。

避免

不要在缺少清晰名称和描述的情况下暴露每个 API endpoint。
默认不要返回无界结果集或冗长的原始 API payload。
不要仅依赖注解来做出安全敏感的客户端决策。

常见问题

这个技能会自动构建 MCP server 吗？

不会。它提供实现指导、示例、审查标准和评估工作流。

它涵盖哪些语言？

它涵盖使用 FastMCP 的 Python，以及使用 MCP SDK 的 TypeScript。

它能帮助处理远程 MCP server 吗？

可以。它讲解远程服务器的 streamable HTTP 和本地集成的 stdio。

它包含安全指导吗？

包含。它涵盖身份验证处理、输入验证、命令注入防护和安全的错误消息。

评估工作流如何运作？

你创建稳定的只读问题，使用测试框架运行它们，并将实际答案与预期答案进行比较。

我应该查看官方 MCP 文档吗？

应该。该技能建议在规划和实现期间检查当前协议和 SDK 文档。

开发者详情

作者

Azeem-2

许可证

Complete terms in LICENSE.txt

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Azeem-2/HackthonII/tree/master/.claude/skills/mcp-builder

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

维护新鲜度

2026/7/23

使用量

6 次下载 · 213 次浏览

文件结构

📁 reference/

📄 evaluation.md

📄 mcp_best_practices.md

📄 node_mcp_server.md

📄 python_mcp_server.md

📁 scripts/

📄 connections.py

📄 evaluation.py

📄 example_evaluation.xml

📄 requirements.txt

📄 LICENSE.txt

📄 SKILL.md

Azeem-2 的更多技能

查看全部

📦

constitutional-writer

根据文档起草项目章程

团队常常把使命、价值观和治理规则分散隐藏在各类文档中。此技能会提取这些要素，并将其整理成清晰的项目章程。

文档查看

📦

frontend-design

设计独具特色的前端界面

通用网页界面往往显得千篇一律，并且可能无法契合用户的品牌或产品语境。此技能指导 Claude、Codex 和 Claude Code 设计具有清晰视觉方向、精致且功能完整的前端。

设计与创意查看

📦

pdf

自动化 PDF 处理

PDF 工作流通常需要跨多个工具进行提取、表单填写和文件转换。此技能为 Claude、Codex 和 Claude Code 提供常见 PDF 任务的结构化步骤和脚本。

办公与报告查看

📦

slack-gif-creator

创建适用于 Slack 的动画 GIF

团队需要体积小、在 Slack 中显示效果良好的动画 GIF。此技能可指导表情和消息 GIF 的生成、验证与优化。

设计与创意查看

📦

internal-comms

起草公司内部更新

团队会花费大量时间将分散的更新整理成清晰的内部消息。此技能会指导 Claude、Codex 和 Claude Code 起草简洁的简报、3P 更新、FAQ 和一般沟通内容。

沟通查看

📦

doc-coauthoring

共同撰写高质量文档

当上下文、结构和读者假设不清晰时，撰写复杂文档会很困难。此技能可引导上下文收集、章节起草、迭代编辑和读者测试。

文档查看

查看全部

📦

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

📦

python-async-patterns

构建可靠的异步 Python

由 0xDarkMatter

异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。

编码与开发查看

📦

python-fastapi-patterns

使用可复用模式构建 FastAPI API

由 0xDarkMatter

FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。

编码与开发查看

📦

python-typing-patterns

添加 Python 类型安全模式

由 0xDarkMatter

在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。

编码与开发查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

📦

starknet-js

使用 starknet.js 构建 Starknet 应用

由 internet-court

Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。

编码与开发查看

mcp-builder

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

规划新的 MCP 集成

改进现有 MCP server

评估工具使用质量

试试这些提示

最佳实践

避免

常见问题

开发者详情

Azeem-2 的更多技能

constitutional-writer

frontend-design

pdf

slack-gif-creator

internal-comms

doc-coauthoring

相关技能

playwright-testing

python-async-patterns

python-fastapi-patterns

python-typing-patterns

nestjs-code-audit

starknet-js