技能 building-mcp-servers
📦

building-mcp-servers

v1.0.0 内容修订 r1 中风险 🌐 网络访问🔑 环境变量📁 文件系统访问⚙️ 外部命令

构建安全的 MCP 服务器集成

MCP 设置可能会暴露密钥、薄弱的 URL 或脆弱的插件配置。此技能为 Claude Code 插件提供安全的服务器选择、配置、验证和文档编写指导。

支持: Claude Codex Code(CC)
📊 74 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "building-mcp-servers" from https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-building-mcp-servers/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/c0ntr0lledcha0s-building-mcp-servers.md 已签名 manifest GET /api/skills/c0ntr0lledcha0s-building-mcp-servers/manifest 已签名 lockfile GET /api/skills/c0ntr0lledcha0s-building-mcp-servers/lockfile

测试它

正在使用“building-mcp-servers”。 我需要将插件连接到托管 REST 服务。

预期结果:

推荐的 HTTP MCP 设置、必需的环境变量、HTTPS 指导，以及发布前的验证步骤。

正在使用“building-mcp-servers”。 发布前检查此 MCP 配置。

预期结果:

  • 按错误、警告和建议分组的发现。
  • 关于不安全协议、硬编码密钥和不可移植路径的说明。
  • 简短的发布阻塞修复项列表。

正在使用“building-mcp-servers”。 记录我的 MCP 服务器所需的密钥。

预期结果:

简明的设置部分，列出每个环境变量并说明用户应如何存储凭据。

安全审计

中风险
v8 • 2026/7/5 打开版本化报告

Most static findings are false positives from Markdown examples, placeholder URLs, placeholder environment variables, and defensive validation logic. One semantic risk remains: the documentation includes an unpinned npx-based MCP server example that could create supply-chain exposure if copied into production. No prompt injection, credential exfiltration intent, or malicious network behavior was found.

6
已扫描文件
862
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (1)

中
SKILL.md:281-290
Unpinned Runtime Package Execution Example
The database integration example uses npx -y to run an MCP server package without a version pin. Users who copy it may fetch and execute changing third-party code at runtime.
The example configuration directly names npx -y and an npm package without a pinned version. It is documentation rather than automatic execution, so the risk is real but limited.

风险因素

🌐 网络访问 (12)
references/mcp-security-guide.md:22 references/mcp-security-guide.md:59 references/mcp-security-guide.md:64 scripts/validate-mcp.py:83 SKILL.md:58 SKILL.md:80 SKILL.md:191 SKILL.md:194 SKILL.md:303 templates/mcp-config-template.json:14 templates/mcp-config-template.json:22 templates/mcp-http-template.json:5
🔑 环境变量 (21)
references/mcp-security-guide.md:37 references/mcp-security-guide.md:36 references/mcp-security-guide.md:38 references/mcp-security-guide.md:45 references/mcp-security-guide.md:24 references/mcp-security-guide.md:35 references/mcp-security-guide.md:44 scripts/validate-mcp.py:67 SKILL.md:205 SKILL.md:290 SKILL.md:38 SKILL.md:82 SKILL.md:183 SKILL.md:204 SKILL.md:305 templates/mcp-config-template.json:8 templates/mcp-config-template.json:16 templates/mcp-config-template.json:24 templates/mcp-config-template.json:31 templates/mcp-http-template.json:7 templates/mcp-stdio-template.json:8
📁 文件系统访问 (5)
scripts/validate-mcp.py:10 scripts/validate-mcp.py:11 scripts/validate-mcp.py:200 scripts/validate-mcp.py:201 SKILL.md:250
⚙️ 外部命令 (50)
SKILL.md:30-43 SKILL.md:43-53 SKILL.md:53-65 SKILL.md:65-75 SKILL.md:75-87 SKILL.md:87-97 SKILL.md:97-109 SKILL.md:109-121 SKILL.md:121-127 SKILL.md:127-130 SKILL.md:130-137 SKILL.md:137-142 SKILL.md:142-154 SKILL.md:154-159 SKILL.md:159-161 SKILL.md:161-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166-167 SKILL.md:167-172 SKILL.md:172-186 SKILL.md:186-189 SKILL.md:189-195 SKILL.md:195-199 SKILL.md:199-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-210 SKILL.md:210-220 SKILL.md:220-224 SKILL.md:224-229 SKILL.md:229-247 SKILL.md:247-252 SKILL.md:252-255 SKILL.md:255-261 SKILL.md:261-268 SKILL.md:268-270 SKILL.md:270-282 SKILL.md:282-295 SKILL.md:295-298 SKILL.md:298-311 SKILL.md:311-314 SKILL.md:314-327 SKILL.md:327-338 SKILL.md:338-347 SKILL.md:347-361 SKILL.md:361-362 SKILL.md:362-363 SKILL.md:363-366 SKILL.md:366-367
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-mcp-servers/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-mcp-servers/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-building-mcp-servers.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

C0ntr0lledCha0s. (2026). building-mcp-servers security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8

BibTeX 引用

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-building-mcp-servers-2026, author = {C0ntr0lledCha0s}, title = {building-mcp-servers security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "building-mcp-servers security audit report (audit version 8)" version: "1.0.0" type: report authors: - name: "C0ntr0lledCha0s" date-released: "2026-07-05" url: "https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8" identifiers: - type: other value: "skillstore:c0ntr0lledcha0s-building-mcp-servers:audit:8" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
C0ntr0lledCha0s 推荐 当前

c0ntr0lledcha0s-building-mcp-servers

Skillstore 评分 74
证据置信度 高
Skillstore 使用量 12
已更新

2026-09-09

Asmayaseen

asmayaseen-building-mcp-servers

Skillstore 评分 38
证据置信度 中
Skillstore 使用量 47
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
64
架构
100
可维护性
87
内容
72
社区
83
规范符合性

你能构建什么

添加托管 API MCP 集成

配置 Claude Code 插件，以连接到带有认证文档的安全托管 MCP 端点。

验证插件 MCP 配置

检查 MCP 配置中的必填字段、薄弱 URL 方案、硬编码密钥和路径可移植性。

记录所需密钥

为环境变量、凭据存储和安全本地测试创建清晰的设置说明。

试试这些提示

选择服务器类型 
帮我为一个连接到 [service] 的 Claude Code 插件选择合适的 MCP 服务器类型。询问任何缺失的需求。
创建安全配置 
使用 [stdio, HTTP, SSE, or WebSocket] 为 [service] 起草一个 MCP 配置。对每个密钥使用环境变量。
审查现有配置 
审查此 MCP 配置的安全性、可移植性和 Claude Code 兼容性。在发布前列出必需修复项。
设计插件集成计划 
创建一个端到端计划，为此插件添加 MCP 支持，包括 manifest 更改、验证、文档和测试步骤。

最佳实践

  • 对每个凭据使用环境变量引用，并记录每个必需变量。
  • 对远程服务器使用 HTTPS 或 WSS，仅在开发时允许 localhost 例外。
  • 将自动允许的 MCP 工具限制为最小安全集合。

避免

  • 不要在 MCP 配置中硬编码 API 密钥、bearer tokens、密码或数据库 URL。
  • 不要对传输敏感数据的远程 MCP 服务使用 HTTP 或 WS。
  • 在审查工具权限和副作用之前，不要启用宽泛的 MCP 工具访问。

常见问题

此技能帮助构建什么？
它帮助为 Claude Code 插件配置 MCP 服务器集成，并记录所需设置。
它支持本地 MCP 服务器吗？
是。它涵盖运行本地 Node.js、Python 或基于命令的 MCP 进程的 stdio 服务器。
它支持远程 MCP 服务吗？
是。它涵盖 HTTP、SSE 和 WebSocket 模式，并提供安全 URL 和认证指导。
密钥如何处理？
此技能建议使用环境变量引用和文档，而不是硬编码凭据值。
它可以验证我的配置吗？
可以。它包含一个验证器脚本，用于检查 JSON 结构、必填字段、URL 方案、路径和密钥模式。
第三方 MCP 服务器代码经过验证了吗？
否。用户必须在插件中启用外部服务器、包和端点之前对其进行审查。

开发者详情

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

r1

仓库

https://github.com/C0ntr0lledCha0s/claude-code-plugin-automations/tree/main/agent-builder/skills/building-mcp-servers

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

维护新鲜度

2026/7/27

使用量

8 次下载 · 356 次浏览

文件结构

📁 references/

📄 mcp-security-guide.md

📁 scripts/

📄 validate-mcp.py

📁 templates/

📄 mcp-config-template.json

📄 mcp-http-template.json

📄 mcp-stdio-template.json

📄 SKILL.md

C0ntr0lledCha0s 的更多技能

查看全部

相关技能

查看全部