技能 mcp-builder

📦

mcp-builder

Name: mcp-builder
Author: ZhanlinCui

内容修订 r1 高风险 🌐 网络访问🔑 环境变量⚙️ 外部命令

构建可靠的 MCP 服务器

MCP 服务器项目经常失败，是因为工具设计、传输选择和评估不够明确。此 skill 为规划、实现、测试和评估 Python 或 TypeScript 中的 MCP 服务器提供结构化指导。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/zhanlincui-mcp-builder.md and its manifest at https://skillstore.io/api/skills/zhanlincui-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/zhanlincui-mcp-builder.md 已签名 manifest GET /api/skills/zhanlincui-mcp-builder/manifest 已签名 lockfile GET /api/skills/zhanlincui-mcp-builder/lockfile

测试它

正在使用“mcp-builder”。为项目管理 API 规划一个 MCP 服务器。

预期结果:

一份构建计划，包含传输选择、authentication 说明、工具列表、schema 指导、分页规则和测试顺序。

正在使用“mcp-builder”。审核我的 MCP tool 描述和 annotations。

预期结果:

按工具名称分组的清晰问题。
建议的名称和描述。
针对只读、破坏性、幂等和开放世界行为的 annotation 修正。

正在使用“mcp-builder”。为我的服务器创建评估问题。

预期结果:

一组真实的只读问题，包含预期答案以及运行评估框架的指导。

安全审计

高风险

v4 • 2026/7/8 打开版本化报告

Most static findings are false positives caused by Markdown examples, TypeScript template literals, placeholder URLs, and placeholder API keys in reference material. I confirmed the evaluation harness risk where user-supplied environment variables are forwarded to a locally launched MCP server, and added a semantic finding for unrestricted local command execution during stdio evaluation.

已扫描文件

3,330

分析行数

复核项

已忽略误报

已确认安全问题 (4)

高

scripts/connections.py:80

Environment file access

self.env = env

The harness stores user-supplied environment variables that can include secrets before launching a local MCP server. This is intended behavior, but it exposes supplied secrets to any evaluated stdio server.

高

scripts/connections.py:84

Environment file access

StdioServerParameters(command=self.command, args=self.args, env=self.env)

The stdio connection forwards the provided environment dictionary into the launched MCP process. This is a real secret exposure risk when the evaluated server command is untrusted.

高

scripts/evaluation.py:344

Environment file access

env_vars = parse_env_vars(args.env) if args.env else None

The CLI parses user-supplied environment variables and passes them into the evaluation connection. This is expected for testing, but scoped secrets can be exposed to the target server.

高

scripts/evaluation.py:327-329 scripts/evaluation.py:347-351 scripts/connections.py:82-84

Unrestricted Local MCP Process Launch

The evaluation harness accepts a command, arguments, and environment variables, then launches a stdio MCP server from those values. This is intended for testing, but evaluating untrusted servers can execute local code and expose supplied secrets.

The CLI explicitly accepts command, args, and env options and passes them to StdioServerParameters. The risk depends on user choices, but the execution and secret-forwarding boundary is clear.

风险因素

🌐 网络访问 (33)

🔑 环境变量 (18)

⚙️ 外部命令 (46)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/zhanlincui-mcp-builder/security.svg)](https://skillstore.io/skills/zhanlincui-mcp-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/zhanlincui-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/zhanlincui-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/zhanlincui-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

ZhanlinCui. (2026). mcp-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4

BibTeX 引用

@techreport{zhanlincui-zhanlincui-mcp-builder-2026,
  author = {ZhanlinCui},
  title = {mcp-builder security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "ZhanlinCui"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/zhanlincui-mcp-builder/audits/4"
identifiers:
  - type: other
    value: "skillstore:zhanlincui-mcp-builder:audit:4"
    description: "Skillstore immutable audit report identifier"

比较变体

15 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

Doyajin174 推荐

doyajin174-mcp-builder

Skillstore 评分 78

证据置信度高

Skillstore 使用量 15

已更新

2026-09-09

anthropics

mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 17

已更新

2026-09-09

Azeem-2

azeem-2-mcp-builder

Skillstore 评分 75

证据置信度高

Skillstore 使用量 9

已更新

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore 评分 68

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore 评分 67

证据置信度中

Skillstore 使用量 6

已更新

2026-09-09

YYH211

yyh211-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 70

已更新

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 11

已更新

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore 评分 66

证据置信度高

Skillstore 使用量 7

已更新

2026-09-09

ZhanlinCui 当前

zhanlincui-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 26

已更新

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 19

已更新

2026-09-09

92Bilal26

92bilal26-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 18

已更新

2026-09-09

sickn33

sickn33-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 16

已更新

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 11

已更新

2026-09-09

ComposioHQ

composiohq-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 10

已更新

2026-09-09

davila7

davila7-mcp-builder

Skillstore 评分 38

证据置信度中

Skillstore 使用量 9

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

创建新的服务集成

规划并实现一个 MCP 服务器，通过清晰的工具和经过验证的输入暴露产品 API。

标准化内部 MCP 模式

使用最佳实践检查清单，在团队之间统一命名、传输、分页、authentication 和错误处理。

评估工具质量

创建只读评估问题，并运行包含的框架来衡量 agents 是否能有效使用服务器。

试试这些提示

规划我的 MCP 服务器

使用 mcp-builder skill 为 [service] 规划一个 MCP 服务器。确定核心工具、传输选择、authentication 方法和初始实现步骤。

设计工具 Schemas

使用 mcp-builder 指导为 [workflow] 设计 MCP tools。包含工具名称、输入字段、输出格式、annotations、分页和错误行为。

审核 MCP 服务器

使用 mcp-builder 质量检查清单审核此 MCP 服务器。重点关注工具描述、输入验证、auth 处理、传输设置和响应一致性。

构建评估任务

使用 mcp-builder 评估流程为此 MCP 服务器创建十个只读评估问题。确保每个答案稳定、可验证且真实。

最佳实践

为每个列表操作使用范围明确的工具名称、严格的输入 schemas、清晰的输出格式和分页。
将凭据存储在源代码之外，并且只针对受信任的本地服务器或已批准的远程 endpoints 进行测试。
创建使用稳定数据的只读评估，并在衡量 agent 性能之前验证精确答案。

避免

不要通过含糊的 MCP tools 暴露宽泛的 shell、文件或网络访问能力。
不要在示例或生成的代码中硬编码真实 API keys、bearer tokens 或私有服务 URLs。
不要把 annotations 当作安全控制；应在代码中强制执行授权、验证和速率限制。

常见问题

这个 skill 能帮助构建什么？

它帮助构建 MCP 服务器，通过精心设计的工具为 AI agents 暴露外部服务。

它会自动生成完整服务器吗？

它提供模式、示例和审核步骤。最终服务器仍需要实现和测试。

它涵盖哪些语言？

它涵盖使用 MCP SDK 的 TypeScript，以及使用 FastMCP 的 Python。

我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？

可以。该指导兼容 Claude、Codex 和 Claude Code 工作流。

发布服务器之前我应该审核什么？

审核 authentication、输入验证、权限、输出大小、分页、错误消息和评估结果。

为什么安全风险是中等？

该 skill 包含可选脚本，这些脚本可以运行本地命令、连接到远程 MCP endpoints，并传递用户提供的凭据。

开发者详情

作者

ZhanlinCui

许可证

Complete terms in LICENSE.txt

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/ZhanlinCui/Ultimate-Agent-Skills-Collection/tree/main/mcp-builder

引用

64ca8af0f54a325752f08bd54e52151061ea659a

维护新鲜度

2026/7/21

使用量

20 次下载 · 221 次浏览

文件结构

📁 reference/

📄 evaluation.md

📄 mcp_best_practices.md

📄 node_mcp_server.md

📄 python_mcp_server.md

📁 scripts/

📄 connections.py

📄 evaluation.py

📄 example_evaluation.xml

📄 requirements.txt

📄 SKILL.md

ZhanlinCui 的更多技能

查看全部

📦

planning-with-files

使用规划文件组织长时间 AI 任务

长时间 AI 会话可能会丢失目标、决策和进度。此技能指导 Claude、Codex 和 Claude Code 将计划、发现和日志存储在项目文件中。

效率查看

📦

github-release-assistant

生成双语 GitHub 发布 README

当团队需要英文和中文 README 时，发布文档编写会很慢。此技能可根据仓库元数据和引导式配置生成结构化双语 README。

文档查看

📦

obsidian-helper

使用 AI 整理 Obsidian 笔记

Obsidian 用户经常需要花时间在不同笔记之间移动想法、任务和回顾内容。此技能为 Claude、Codex 和 Claude Code 提供用于每日笔记、捕获和周期性回顾的结构化工作流。

效率查看

📦

pdf

使用提取和表单工具处理 PDF

PDF 工作通常需要分别使用文本、表格、页面和表单工具。此技能为 Claude、Codex 和 Claude Code 提供 PDF 任务的引导式工作流和辅助脚本。

办公与报告查看

📦

frontend-design

设计独具特色的前端界面

通用的界面提示词往往会产生重复的布局和薄弱的视觉方向。此技能引导 Claude、Codex 和 Claude Code 完成更精致、贴合具体语境的前端工作。

设计与创意查看

📦

brainstorming

将想法塑造成经过验证的设计

早期产品和工程想法常常失败，是因为需求始终模糊不清。此技能会引导 Claude、Codex 或 Claude Code 通过聚焦的问题、选项和经过验证的设计，然后再进入实现。

效率查看

查看全部

📦

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

📦

python-async-patterns

构建可靠的异步 Python

由 0xDarkMatter

异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。

编码与开发查看

📦

python-fastapi-patterns

使用可复用模式构建 FastAPI API

由 0xDarkMatter

FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。

编码与开发查看

📦

python-typing-patterns

添加 Python 类型安全模式

由 0xDarkMatter

在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。

编码与开发查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

📦

starknet-js

使用 starknet.js 构建 Starknet 应用

由 internet-court

Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。

编码与开发查看

mcp-builder

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (4)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

创建新的服务集成

标准化内部 MCP 模式

评估工具质量

试试这些提示

最佳实践

避免

常见问题

开发者详情

ZhanlinCui 的更多技能

planning-with-files

github-release-assistant

obsidian-helper

pdf

frontend-design

brainstorming

相关技能

playwright-testing

python-async-patterns

python-fastapi-patterns

python-typing-patterns

nestjs-code-audit

starknet-js