技能 gate-mcp-installer
📦
gate-mcp-installer
v2026.3.4-1 内容修订 r1 高风险 🌐 网络访问📁 文件系统访问⚙️ 外部命令
为 OpenClaw 安装 Gate MCP
Gate MCP 设置需要安装 mcporter、添加端点并检查连接性。此技能会自动执行这些步骤，并提供清晰的故障排查指导。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "gate-mcp-installer" from https://skillstore.io/skills/gate-gate-mcp-installer.md and its manifest at https://skillstore.io/api/skills/gate-gate-mcp-installer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“gate-mcp-installer”。 帮我安装 Gate MCP
预期结果:
npm 可用，mcporter 已安装，Gate 端点已添加，并且 MCP 工具已验证。
正在使用“gate-mcp-installer”。 Gate MCP 正常工作吗？
预期结果:
- mcporter 已安装。
- Gate 配置已存在。
- 工具列表检查成功。
正在使用“gate-mcp-installer”。 Gate MCP 连接超时
预期结果:
本地设置已存在，但端点验证失败。请检查网络访问，并在服务可访问时重试。
安全审计
高风险v4 • 2026/7/5 打开版本化报告
The hidden-file alerts are false positives because they reference the documented OpenClaw skill directory, and the Markdown backtick alerts are formatting. Real risks remain: the skill runs a bash installer, installs an unpinned global npm package, and configures a persistent third-party MCP endpoint.
5
已扫描文件
422
分析行数
4
复核项
0
已忽略误报
已确认安全问题 (2)
高
Unpinned Global Package Installation
The installer runs a global npm installation for mcporter without pinning a version or verifying package integrity. A compromised or changed package could execute with the user permissions available to npm.
The script directly installs or updates mcporter globally through npm. The package is not pinned and no integrity check is present in the installer.
中
Persistent External MCP Configuration
The installer adds a persistent home-scope Gate MCP configuration pointing to an external endpoint. Future MCP usage may send tool requests or query context to that third-party service.
The endpoint and config command are explicit in both the script and documentation. The risk is contextual because the endpoint is intended, but it persists beyond initial installation.
能力复核项 (4)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Unix shell invocation
#!/bin/bash
The file is a bash installer that can modify the local environment by installing a global package and changing MCP configuration. Shell execution should require explicit user trust.
低
Hardcoded URL
mcporter config add gate https://api.gatemcp.ai/mcp --scope home
The manual setup command configures a fixed external Gate MCP endpoint. This is intended behavior, but future MCP calls may send requests to a third-party service.
低
Hardcoded URL
GATE_URL="https://api.gatemcp.ai/mcp"
The installer stores a fixed external Gate MCP endpoint for future use. This is expected, but it creates a third-party network dependency for MCP activity.
低
Hardcoded URL
mcporter config add gate https://api.gatemcp.ai/mcp --scope home
The documented manual command configures a fixed external Gate MCP endpoint. This is intended, but it should be disclosed as a third-party network dependency.
风险因素
📁 文件系统访问 (10)
⚙️ 外部命令 (15)
scripts/install-gate-mcp.sh:26 scripts/install-gate-mcp.sh:32 scripts/install-gate-mcp.sh:48 scripts/install-gate-mcp.sh:58 scripts/install-gate-mcp.sh:77 scripts/install-gate-mcp.sh:1 SKILL.md:16-18 SKILL.md:18-35 SKILL.md:35-39 SKILL.md:39-43 SKILL.md:43-45 SKILL.md:45-49 SKILL.md:49-55 SKILL.md:55-72 SKILL.md:72
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/gate-gate-mcp-installer/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/gate-gate-mcp-installer?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/gate-gate-mcp-installer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/gate-gate-mcp-installer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/gate-gate-mcp-installer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
gate. (2026). gate-mcp-installer security audit report (audit version 4) [Author version 2026.3.4-1]. Skillstore. https://skillstore.io/skills/gate-gate-mcp-installer/audits/4BibTeX 引用
@techreport{gate-gate-gate-mcp-installer-2026,
author = {gate},
title = {gate-mcp-installer security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/gate-gate-mcp-installer/audits/4},
note = {Author version 2026.3.4-1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gate-mcp-installer security audit report (audit version 4)"
version: "2026.3.4-1"
type: report
authors:
- name: "gate"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/gate-gate-mcp-installer/audits/4"
identifiers:
- type: other
value: "skillstore:gate-gate-mcp-installer:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 77
架构
90
可维护性
85
内容
69
社区
91
规范符合性
你能构建什么
设置 Gate MCP
安装 mcporter，添加 Gate 端点，并验证 OpenClaw 是否可以访问 MCP 工具。
验证现有设置
在使用市场数据工作流前，检查已安装的 CLI、保存的 Gate 配置和工具列表。
从设置错误中恢复
通过引导式修复步骤诊断缺失命令、配置问题和连接失败。
试试这些提示
安装 Gate MCP
为 OpenClaw 安装 Gate MCP 并验证其正常工作。
检查我的设置
检查 Gate MCP 是否配置正确。报告每项检查，如果有检查失败，则说明下一步修复方式。
排查连接失败
Gate MCP 无法连接。在更改任何内容之前，诊断 npm、mcporter、配置和网络状态。
重新安装并验证
更新 mcporter，仅在需要时重新配置 Gate MCP，然后列出可用工具并总结已更改的设置。
最佳实践
- 运行安装脚本前先审查它。
- 确认全局 npm 安装适用于你的环境。
- 安装后运行验证，并让管理员能够看到端点配置。
避免
- 未经批准就在受限的生产 shell 中运行安装器。
- 在不允许使用 Node.js 和 npm 的环境中使用此技能。
- 假设 MCP 工具结果可以替代独立的市场或安全审查。
常见问题
此技能需要 API 密钥吗？
不需要。它使用公共 Gate MCP 端点，不会存储凭据。
它会安装什么？
它会通过 npm 全局安装 mcporter CLI。
它可以在没有互联网访问的情况下运行吗？
不能。它需要网络访问来完成 npm 安装和端点验证。
我可以在更改配置前先验证吗？
可以。请先请求健康检查，再请求安装或重新配置。
哪些 AI 工具可以使用它？
此技能声明支持 Claude、Codex 和 Claude Code。
安全审查人员应检查什么？
审查全局 npm 安装、外部端点和 home 作用域 MCP 配置。
开发者详情
作者
gate许可证
MIT
作者版本
v2026.3.4-1
Skillstore 修订
r1
引用
30c73eac2afe762f6aa9c4553158769369d47351
维护新鲜度
2026/7/18
使用量
7 次下载 · 164 次浏览
文件结构