技能 mcp-builder

📦

mcp-builder

Name: mcp-builder
Author: YYH211

内容修订 r1 中风险 🌐 网络访问🔑 环境变量⚙️ 外部命令

使用引导式模式构建 MCP 服务器

MCP 服务器项目常常失败，因为工具难以被代理发现、测试或信任。此技能为设计、实现、安全审查和评估提供结构化指导。

支持: Claude Codex Code(CC)

📊 66 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/yyh211-mcp-builder.md and its manifest at https://skillstore.io/api/skills/yyh211-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/yyh211-mcp-builder.md 已签名 manifest GET /api/skills/yyh211-mcp-builder/manifest 已签名 lockfile GET /api/skills/yyh211-mcp-builder/lockfile

测试它

正在使用“mcp-builder”。为工单系统规划一个 MCP 服务器。

预期结果:

一份简洁的实现计划，包含传输选择、身份验证方案、核心工具、schema 说明、分页规则和测试策略。

正在使用“mcp-builder”。审查此 MCP 工具列表的可用性。

预期结果:

更清晰的服务前缀工具名称
列表操作缺少分页
改进错误消息并提供后续步骤

正在使用“mcp-builder”。为 GitHub MCP 服务器创建评估覆盖。

预期结果:

一组真实的只读问题，包含稳定的预期答案以及运行评估器的指导。

安全审计

中风险

v8 • 2026/7/8 打开版本化报告

The static findings are documentation false positives: placeholder URLs, example API keys, Markdown backticks, and TypeScript template literals. The runnable evaluation harness has two real medium risks: it launches user-selected MCP commands and sends tool outputs to Anthropic. No prompt injection attempt or hardcoded live secret was found.

已扫描文件

3,532

分析行数

复核项

已忽略误报

已确认安全问题 (2)

中

scripts/evaluation.py:96-103 scripts/evaluation.py:116-144

Evaluation Harness Sends Tool Outputs to Anthropic

The evaluation loop sends user tasks and MCP tool results through Anthropic messages. Sensitive tool outputs could leave the local environment during evaluation.

The code directly calls client.messages.create and appends serialized tool results into follow-up messages. This confirms third-party processing of evaluation data.

中

scripts/evaluation.py:323-329 scripts/evaluation.py:347-354 scripts/connections.py:76-84

Evaluation Harness Launches User-Selected Commands

The stdio evaluation path accepts a command, arguments, and environment values, then starts the selected MCP server process. This is expected but risky with untrusted input.

The CLI exposes command and args, and MCPConnectionStdio passes them into StdioServerParameters. There is no shell string injection, but it still runs local processes.

风险因素

🌐 网络访问 (33)

🔑 环境变量 (18)

⚙️ 外部命令 (46)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/yyh211-mcp-builder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/yyh211-mcp-builder/security.svg)](https://skillstore.io/skills/yyh211-mcp-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/yyh211-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yyh211-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/yyh211-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

YYH211. (2026). mcp-builder security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yyh211-mcp-builder/audits/8

BibTeX 引用

@techreport{yyh211-yyh211-mcp-builder-2026,
  author = {YYH211},
  title = {mcp-builder security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/yyh211-mcp-builder/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "YYH211"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yyh211-mcp-builder/audits/8"
identifiers:
  - type: other
    value: "skillstore:yyh211-mcp-builder:audit:8"
    description: "Skillstore immutable audit report identifier"

比较变体

15 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

Doyajin174 推荐

doyajin174-mcp-builder

Skillstore 评分 78

证据置信度高

Skillstore 使用量 15

已更新

2026-09-09

anthropics

mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 17

已更新

2026-09-09

Azeem-2

azeem-2-mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 9

已更新

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore 评分 68

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore 评分 67

证据置信度中

Skillstore 使用量 6

已更新

2026-09-09

YYH211 当前

yyh211-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 70

已更新

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 7

已更新

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 26

已更新

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 19

已更新

2026-09-09

92Bilal26

92bilal26-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 18

已更新

2026-09-09

sickn33

sickn33-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 16

已更新

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 11

已更新

2026-09-09

ComposioHQ

composiohq-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 10

已更新

2026-09-09

davila7

davila7-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 9

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

创建新的服务连接器

规划并实现一个 MCP 服务器，通过清晰的代理工具公开第三方服务。

标准化内部 MCP 模式

为团队定义命名、分页、响应、身份验证和错误处理模式。

评估服务器实用性

创建基于问题的评估，用于衡量代理能否完成真实工作流。

试试这些提示

规划我的 MCP 服务器

使用 mcp-builder skill 为 [service] 规划一个 MCP 服务器。识别关键工作流、工具、身份验证需求和传输选择。

设计工具 Schema

使用 mcp-builder 指导为 [service API] 设计 MCP 工具。包括名称、描述、输入、输出、分页和注解。

审查实现质量

根据 mcp-builder 检查清单审查我的 MCP 服务器。重点关注验证、错误、身份验证、传输、输出格式和代理可用性。

创建评估任务

使用 mcp-builder 评估流程为此 MCP 服务器创建 10 个只读评估问题。使答案稳定、复杂且可验证。

最佳实践

使用带服务前缀、面向动作的工具名称，并配以精确描述。
使用 Zod 或 Pydantic 验证每个输入，并设置明确的大小限制。
在发布前创建只读评估，用于测试真实工作流。

避免

不要在没有面向代理的工作流设计的情况下公开原始 API endpoint。
不要记录 secrets、tokens、headers 或完整环境值。
不要将工具注解作为唯一的安全控制措施。

常见问题

此技能可以帮我构建什么？

它帮助为外部服务设计、实现、审查和评估 MCP 服务器。

它支持 TypeScript 和 Python 吗？

是的。它包含 TypeScript MCP SDK 指导和 Python FastMCP 指导。

它会自动生成完整服务器吗？

不。它提供模式、示例、检查清单和评估脚本，用于引导式实现。

它能测试 MCP 服务器吗？

可以。内置评估器可以测试 stdio、SSE 和 streamable HTTP MCP 服务器。

需要哪些凭据？

评估器需要 Anthropic API key，并且可能需要被测 MCP 服务器的服务 tokens。

这对生产工作安全吗？

请将其用于可信的目标服务器，并在部署前审查生成的代码。

开发者详情

作者

YYH211

许可证

Complete terms in LICENSE.txt

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/YYH211/Claude-meta-skill/tree/main/mcp-builder

引用

64ca8af0f54a325752f08bd54e52151061ea659a

维护新鲜度

2026/7/21

使用量

66 次下载 · 268 次浏览

文件结构

📁 reference/

📄 evaluation.md

📄 mcp_best_practices.md

📄 node_mcp_server.md

📄 python_mcp_server.md

📁 scripts/

📄 connections.py

📄 evaluation.py

📄 example_evaluation.xml

📄 requirements.txt

📄 LICENSE.txt

📄 SKILL.md

YYH211 的更多技能

查看全部

📦

frontend-design

构建独特的前端界面

通用 AI 界面往往看起来重复且未完成。此技能可引导 Claude、Codex 和 Claude Code 完成更精致的前端工作，并提供清晰的视觉方向。

设计与创意查看

📦

prompt-optimize

用专家级结构优化提示词

糟糕的提示词会产生含糊、不稳定或不安全的 AI 响应。此技能通过诊断、架构选择、示例和安全约束，指导结构化的提示词改进。

写作与内容查看

📦

create-skill-file

创建清晰的 AI 技能文件

当结构、触发条件和示例不清晰时，编写有效的 AI 技能会很困难。此技能为 Claude、Codex 和 Claude Code 提供了一份实用指南，用于起草和审查 SKILL.md 文件。

文档查看

📦

dry-refactoring

使用 DRY 重构重复代码

重复代码会增加维护成本，并使行为更难以安全变更。此技能会引导 Claude、Codex 和 Claude Code 完成结构化的 DRY 重构工作流。

编码与开发查看

📦

deep-reading-analyst

深入分析长篇内容

长文章和论文可能隐藏论证薄弱、证据缺失以及含义不清的问题。此技能会应用结构化思维框架来提取意义、评判主张，并将阅读转化为可用洞察。

研究与学习查看

📦

daily-ai-news

生成每日 AI 新闻简报

AI 新闻变化很快，手动跟踪博客、出版物和研究动态源需要花费时间。此技能会收集近期 AI 进展，并将其整理成简洁、带来源的简报。

研究与学习查看

查看全部

📦

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

📦

python-async-patterns

构建可靠的异步 Python

由 0xDarkMatter

异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。

编码与开发查看

📦

python-fastapi-patterns

使用可复用模式构建 FastAPI API

由 0xDarkMatter

FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。

编码与开发查看

📦

python-typing-patterns

添加 Python 类型安全模式

由 0xDarkMatter

在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。

编码与开发查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

📦

starknet-js

使用 starknet.js 构建 Starknet 应用

由 internet-court

Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。

编码与开发查看

mcp-builder

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (2)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

创建新的服务连接器

标准化内部 MCP 模式

评估服务器实用性

试试这些提示

最佳实践

避免

常见问题

开发者详情

YYH211 的更多技能

frontend-design

prompt-optimize

create-skill-file

dry-refactoring

deep-reading-analyst

daily-ai-news

相关技能

playwright-testing

python-async-patterns

python-fastapi-patterns

python-typing-patterns

nestjs-code-audit

starknet-js