技能 building-mcp-servers
📦

building-mcp-servers

v1.0.0 內容修訂 r1 中風險 🌐 網路存取🔑 環境變數📁 檔案系統存取⚙️ 外部命令

建置安全的 MCP 伺服器整合

MCP 設定可能暴露機密、脆弱的 URL，或不穩定的外掛設定。此技能會引導你為 Claude Code 外掛進行安全的伺服器選擇、設定、驗證與文件撰寫。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it 📊 74 尚可

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "building-mcp-servers" from https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers.md and its manifest at https://skillstore.io/api/skills/c0ntr0lledcha0s-building-mcp-servers/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/c0ntr0lledcha0s-building-mcp-servers.md 已簽名 manifest GET /api/skills/c0ntr0lledcha0s-building-mcp-servers/manifest 已簽名 lockfile GET /api/skills/c0ntr0lledcha0s-building-mcp-servers/lockfile

測試它

正在使用「building-mcp-servers」。 我需要將外掛連接到託管 REST 服務。

預期結果:

建議的 HTTP MCP 設定、必要環境變數、HTTPS 指引，以及發布前的驗證步驟。

正在使用「building-mcp-servers」。 發布前檢查此 MCP 設定。

預期結果:

  • 依錯誤、警告與建議分組的發現項目。
  • 針對不安全通訊協定、硬編碼機密與不可攜路徑的備註。
  • 一份簡短的發布阻擋修正清單。

正在使用「building-mcp-servers」。 記錄我的 MCP 伺服器所需的機密。

預期結果:

簡潔的設定章節，列出每個環境變數，並說明使用者應如何儲存憑證。

安全審計

中風險
v8 • 2026/7/5 開啟版本化報告

Most static findings are false positives from Markdown examples, placeholder URLs, placeholder environment variables, and defensive validation logic. One semantic risk remains: the documentation includes an unpinned npx-based MCP server example that could create supply-chain exposure if copied into production. No prompt injection, credential exfiltration intent, or malicious network behavior was found.

6
已掃描檔案
862
分析行數
0
複核項目
0
已忽略的誤報

已確認的安全問題 (1)

中
SKILL.md:281-290
Unpinned Runtime Package Execution Example
The database integration example uses npx -y to run an MCP server package without a version pin. Users who copy it may fetch and execute changing third-party code at runtime.
The example configuration directly names npx -y and an npm package without a pinned version. It is documentation rather than automatic execution, so the risk is real but limited.

風險因素

🌐 網路存取 (12)
references/mcp-security-guide.md:22 references/mcp-security-guide.md:59 references/mcp-security-guide.md:64 scripts/validate-mcp.py:83 SKILL.md:58 SKILL.md:80 SKILL.md:191 SKILL.md:194 SKILL.md:303 templates/mcp-config-template.json:14 templates/mcp-config-template.json:22 templates/mcp-http-template.json:5
🔑 環境變數 (21)
references/mcp-security-guide.md:37 references/mcp-security-guide.md:36 references/mcp-security-guide.md:38 references/mcp-security-guide.md:45 references/mcp-security-guide.md:24 references/mcp-security-guide.md:35 references/mcp-security-guide.md:44 scripts/validate-mcp.py:67 SKILL.md:205 SKILL.md:290 SKILL.md:38 SKILL.md:82 SKILL.md:183 SKILL.md:204 SKILL.md:305 templates/mcp-config-template.json:8 templates/mcp-config-template.json:16 templates/mcp-config-template.json:24 templates/mcp-config-template.json:31 templates/mcp-http-template.json:7 templates/mcp-stdio-template.json:8
📁 檔案系統存取 (5)
scripts/validate-mcp.py:10 scripts/validate-mcp.py:11 scripts/validate-mcp.py:200 scripts/validate-mcp.py:201 SKILL.md:250
⚙️ 外部命令 (50)
SKILL.md:30-43 SKILL.md:43-53 SKILL.md:53-65 SKILL.md:65-75 SKILL.md:75-87 SKILL.md:87-97 SKILL.md:97-109 SKILL.md:109-121 SKILL.md:121-127 SKILL.md:127-130 SKILL.md:130-137 SKILL.md:137-142 SKILL.md:142-154 SKILL.md:154-159 SKILL.md:159-161 SKILL.md:161-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166-167 SKILL.md:167-172 SKILL.md:172-186 SKILL.md:186-189 SKILL.md:189-195 SKILL.md:195-199 SKILL.md:199-204 SKILL.md:204-205 SKILL.md:205-206 SKILL.md:206-210 SKILL.md:210-220 SKILL.md:220-224 SKILL.md:224-229 SKILL.md:229-247 SKILL.md:247-252 SKILL.md:252-255 SKILL.md:255-261 SKILL.md:261-268 SKILL.md:268-270 SKILL.md:270-282 SKILL.md:282-295 SKILL.md:295-298 SKILL.md:298-311 SKILL.md:311-314 SKILL.md:314-327 SKILL.md:327-338 SKILL.md:338-347 SKILL.md:347-361 SKILL.md:361-362 SKILL.md:362-363 SKILL.md:363-366 SKILL.md:366-367
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-mcp-servers/security.svg)](https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/c0ntr0lledcha0s-building-mcp-servers/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/c0ntr0lledcha0s-building-mcp-servers.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

C0ntr0lledCha0s. (2026). building-mcp-servers security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8

BibTeX 引用

@techreport{c0ntr0lledcha0s-c0ntr0lledcha0s-building-mcp-servers-2026, author = {C0ntr0lledCha0s}, title = {building-mcp-servers security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "building-mcp-servers security audit report (audit version 8)" version: "1.0.0" type: report authors: - name: "C0ntr0lledCha0s" date-released: "2026-07-05" url: "https://skillstore.io/skills/c0ntr0lledcha0s-building-mcp-servers/audits/8" identifiers: - type: other value: "skillstore:c0ntr0lledcha0s-building-mcp-servers:audit:8" description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高
C0ntr0lledCha0s 推薦 目前

c0ntr0lledcha0s-building-mcp-servers

Skillstore 評分 74
證據置信度 高
Skillstore 使用量 16
已更新

2026-09-09

Asmayaseen

asmayaseen-building-mcp-servers

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 52
已更新

2026-10-25

Skillstore 評分

評分依據 證據置信度: 高
64
架構
100
可維護性
87
內容
72
社群
83
規範符合度

你可以打造什麼

新增託管 API MCP 整合

設定 Claude Code 外掛，以連線到具備文件化驗證方式的安全託管 MCP 端點。

驗證外掛 MCP 設定

檢查 MCP 設定中的必要欄位、脆弱的 URL 配置、硬編碼機密，以及路徑可攜性。

記錄必要機密

為環境變數、憑證儲存與安全的本機測試建立清楚的設定說明。

試試這些提示

選擇伺服器類型 
協助我為連接到 [service] 的 Claude Code 外掛選擇合適的 MCP 伺服器類型。詢問任何缺少的需求。
建立安全設定 
使用 [stdio, HTTP, SSE, or WebSocket] 為 [service] 草擬 MCP 設定。所有機密都使用環境變數。
審查既有設定 
審查此 MCP 設定的安全性、可攜性，以及與 Claude Code 的相容性。發布前列出必要修正項目。
設計外掛整合計畫 
建立端到端計畫，為此外掛新增 MCP 支援，包含 manifest 變更、驗證、文件與測試步驟。

最佳實務

  • 為每個憑證使用環境變數參照，並記錄每個必要變數。
  • 遠端伺服器使用 HTTPS 或 WSS，localhost 例外僅限開發用途。
  • 將自動允許的 MCP 工具限制在最小且安全的集合。

避免

  • 不要在 MCP 設定中硬編碼 API 金鑰、bearer tokens、密碼或資料庫 URL。
  • 不要將 HTTP 或 WS 用於會傳輸敏感資料的遠端 MCP 服務。
  • 在審查工具權限與副作用之前，不要啟用廣泛的 MCP 工具存取。

常見問題

此技能協助建置什麼？
它協助為 Claude Code 外掛設定 MCP 伺服器整合，並記錄必要的設定內容。
它支援本機 MCP 伺服器嗎？
是。它涵蓋執行本機 Node.js、Python 或命令式 MCP 程序的 stdio 伺服器。
它支援遠端 MCP 服務嗎？
是。它涵蓋 HTTP、SSE 與 WebSocket 模式，並提供安全 URL 與驗證指引。
機密如何處理？
此技能建議使用環境變數參照與文件，而不是硬編碼憑證值。
它可以驗證我的設定嗎？
可以。它包含用於 JSON 結構、必要欄位、URL 配置、路徑與機密模式的驗證器指令碼。
第三方 MCP 伺服器程式碼是否經過驗證？
否。使用者必須先審查外部伺服器、套件與端點，才能在外掛中啟用它們。

開發者詳細資訊

授權

MIT

作者版本

v1.0.0

Skillstore 修訂

r1

儲存庫

https://github.com/C0ntr0lledCha0s/claude-code-plugin-automations/tree/main/agent-builder/skills/building-mcp-servers

引用

5ab1d37e83436c6eef84de88573e142b94f2a4ad

維護新鮮度

2026/7/18

使用量

8 次下載 · 356 次瀏覽

檔案結構

📁 references/

📄 mcp-security-guide.md

📁 scripts/

📄 validate-mcp.py

📁 templates/

📄 mcp-config-template.json

📄 mcp-http-template.json

📄 mcp-stdio-template.json

📄 SKILL.md

C0ntr0lledCha0s 的更多技能

查看全部

相關技能

查看全部