技能 mcp-transport-guide

📦

mcp-transport-guide

Name: mcp-transport-guide
Author: EmilLindfors

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取

選擇安全的 MCP 傳輸方式

MCP 伺服器需要適合本機、Web 和雲端部署的傳輸方式。此技能會比較 stdio、SSE、HTTP streaming 和自訂選項。

支援: Claude Codex Code(CC)

⚠️ 50 差

Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "mcp-transport-guide" from https://skillstore.io/skills/emillindfors-mcp-transport-guide.md and its manifest at https://skillstore.io/api/skills/emillindfors-mcp-transport-guide/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/emillindfors-mcp-transport-guide.md 已簽名 manifest GET /api/skills/emillindfors-mcp-transport-guide/manifest 已簽名 lockfile GET /api/skills/emillindfors-mcp-transport-guide/lockfile

測試它

正在使用「mcp-transport-guide」。我需要一個用於同一台機器上 Claude Desktop 的 MCP 伺服器。

預期結果:

建議傳輸方式：stdio。它適合本機子行程使用，讓設定保持簡單，並避免暴露網路監聽器。

正在使用「mcp-transport-guide」。我需要一個供多個 Web 用戶端使用的遠端 MCP 伺服器。

預期結果:

建議傳輸方式：HTTP streaming 或 SSE。在正式環境使用前，請加入 TLS、驗證、速率限制和受限來源。

正在使用「mcp-transport-guide」。我需要在部署前測試我的傳輸層。

預期結果:

建議檢查項目：訊息框架、錯誤回應、中斷連線處理、驗證失敗路徑、延遲，以及請求記錄安全性。

安全審計

中風險

v4 • 2026/7/5 開啟版本化報告

Most static findings are false positives from Markdown code fences and Rust examples, including tokio::spawn and placeholder TLS filenames. The confirmed risks are all-interface listener examples, permissive CORS guidance, and full request logging guidance.

已掃描檔案

617

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

中

SKILL.md:393-403

Permissive CORS Example

The CORS example uses allow_origin(Any) while permitting authorization and content-type headers. Copied to production, it can allow untrusted browser origins.

The example explicitly allows any origin on an HTTP route. It is documentation, so impact depends on users copying it.

低

SKILL.md:534-536

Full Request Logging Example

The observability example logs the complete request with debug formatting. MCP requests can contain tool inputs, identifiers, or credentials.

The snippet directly logs request data. The risk is reduced because it is illustrative documentation, not executable package code.

能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:74

Hardcoded IP address

let listener = TcpListener::bind("0.0.0.0:3000").await?;

The example binds an MCP server to 0.0.0.0, exposing it on all network interfaces if copied. Starter remote transport snippets lack complete production hardening at that point.

中

SKILL.md:121

Hardcoded IP address

let listener = tokio::net::TcpListener::bind("0.0.0.0:3000").await?;

The example binds an MCP server to 0.0.0.0, exposing it on all network interfaces if copied. Starter remote transport snippets lack complete production hardening at that point.

中

SKILL.md:226

Hardcoded IP address

let listener = tokio::net::TcpListener::bind("0.0.0.0:3000").await?;

The example binds an MCP server to 0.0.0.0, exposing it on all network interfaces if copied. Starter remote transport snippets lack complete production hardening at that point.

中

SKILL.md:278

Hardcoded IP address

let listener = tokio::net::TcpListener::bind("0.0.0.0:3000").await?;

The example binds a remote HTTP server to 0.0.0.0, which exposes it on all interfaces if copied. Authentication is shown nearby, but the broad bind should still be explicit configuration.

風險因素

⚙️ 外部命令 (37)

🌐 網路存取 (12)

SKILL.md:128 SKILL.md:132 SKILL.md:535 SKILL.md:538 SKILL.md:568 SKILL.md:75 SKILL.md:122 SKILL.md:441 SKILL.md:74 SKILL.md:121 SKILL.md:226 SKILL.md:278

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/emillindfors-mcp-transport-guide/security.svg)](https://skillstore.io/skills/emillindfors-mcp-transport-guide?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/emillindfors-mcp-transport-guide?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-mcp-transport-guide/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/emillindfors-mcp-transport-guide.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

EmilLindfors. (2026). mcp-transport-guide security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4

BibTeX 引用

@techreport{emillindfors-emillindfors-mcp-transport-guide-2026,
  author = {EmilLindfors},
  title = {mcp-transport-guide security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-transport-guide security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "EmilLindfors"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emillindfors-mcp-transport-guide/audits/4"
identifiers:
  - type: other
    value: "skillstore:emillindfors-mcp-transport-guide:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

為新的 MCP 伺服器選擇傳輸方式

比較本機與遠端部署需求，然後選擇 stdio、SSE、HTTP streaming 或自訂傳輸方式。

準備遠端 MCP 服務

規劃 HTTP 或 SSE 託管，並納入驗證、TLS、速率限制和監控考量。

審查傳輸設計選擇

檢查現有 MCP 伺服器是否使用符合其用戶端、規模和安全需求的傳輸方式。

試試這些提示

挑選傳輸方式

請協助我為我的伺服器選擇 MCP 傳輸方式。我的用戶端是本機桌面使用者，而且我需要簡單的設定。

比較部署選項

比較位於負載平衡器後方的 MCP 伺服器使用 stdio、SSE 和 HTTP streaming 的差異。請包含安全性取捨。

審查傳輸實作

審查我的 MCP 傳輸設計是否適合正式環境。請聚焦於驗證、TLS、速率限制、記錄和失敗處理。

設計自訂傳輸方式

為受限裝置設計自訂 MCP 傳輸方式。請說明訊息框架、背壓、重試和可觀測性。

最佳實務

從支援你的用戶端和部署模型的最小範圍傳輸方式開始。
對每個遠端 MCP 傳輸方式使用 TLS、驗證和速率限制。
將傳輸行為與工具業務邏輯分開測試。

避免

不要預設將本機開發用 MCP 伺服器暴露在所有介面上。
不要對已驗證的遠端 MCP endpoints 使用開放的 CORS 設定。
不要在可能包含敏感資料時記錄完整的 MCP requests。

常見問題

Claude Desktop 應使用哪種傳輸方式？

Claude Desktop 應使用 stdio，因為它會將 MCP 伺服器作為本機子行程執行。

何時應使用 SSE？

當遠端用戶端需要伺服器推送事件，且你的基礎架構支援長時間存在的 HTTP 連線時，請使用 SSE。

何時應使用 HTTP streaming？

對於 Web 服務、API 閘道、負載平衡器和標準雲端基礎架構，請使用 HTTP streaming。

此技能會產生正式環境就緒的程式碼嗎？

不會。它提供範例和決策指引，仍需要依專案進行審查與強化。

它涵蓋驗證嗎？

會。它描述 bearer token 檢查，並建議遠端傳輸方式使用驗證。

它可以協助處理自訂傳輸方式嗎？

可以。它說明自訂傳輸設計，並包含以 WebSocket 為導向的範例結構。

開發者詳細資訊

作者

EmilLindfors

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/EmilLindfors/claude-marketplace/tree/main/plugins/rust-mcp-server/skills/mcp-transport-guide

引用

30c73eac2afe762f6aa9c4553158769369d47351

維護新鮮度

2026/7/18

使用量

4 次下載 · 148 次瀏覽

檔案結構

📄 SKILL.md

EmilLindfors 的更多技能

查看全部

📦

let-chains-advisor

簡化 Rust If-Let 控制流程

巢狀模式比對可能會隱藏 Rust 程式碼中的主要決策路徑。此技能可協助 Claude、Codex 和 Claude Code 建議使用 let chains，讓 Rust 2024 控制流程更清晰。

程式開發查看

📦

test-coverage-advisor

改善 Rust 測試覆蓋率

缺少測試會讓 Rust 的錯誤路徑與邊界案例缺乏保護。這項 skill 會檢視程式碼與測試，然後建議有針對性的覆蓋率改善。

程式開發查看

📦

mock-strategy-guide

使用 Trait 模式建置 Rust 測試 Mock

當 Rust 測試依賴資料庫、HTTP 服務或真實基礎設施時，往往會變慢或變得脆弱。這項技能可協助 Claude、Codex 和 Claude Code 設計基於 trait 的 mock、受控失敗，以及 fixture 輔助工具。

程式開發查看

📦

lambda-optimization-advisor

最佳化 Rust AWS Lambda Functions

Rust Lambda functions 可能因緩慢的 I/O、cold starts，以及不佳的記憶體設定而浪費成本。此 skill 會審查 handlers 與部署設定，然後提出具體的效能與成本改善建議。

DevOps 與基礎設施查看

📦

property-testing-guide

使用 Proptest 設計 Rust 屬性測試

屬性導向測試可能很難套用，因為有用的屬性與產生器並不總是顯而易見。此技能可協助 Claude、Codex 或 Claude Code 為 Rust 程式碼提出有針對性的 proptest 策略。

程式開發查看

📦

port-adapter-designer

設計 Rust Port 與 Adapter 邊界

外部服務可能會讓基礎設施層面的關注點滲入領域程式碼。此技能協助設計 Rust traits 與 adapters，讓依賴保持隔離且易於測試。

程式開發查看

查看全部

📦

chilemai

Plan McDonald's Meals by Nutrition and Budget

由 hessianz

Choosing meals within nutrition and budget limits requires checking menus, serving sizes, and discounts. Chilemai combines current MCP data with local meal planning and confirmed ordering.

效率查看

📦

timetopost-social-scheduler

Draft and Schedule Social Posts with TimeToPost

由 melmayssonowen

Managing platform-specific posts requires consistent wording, account selection, and approval. This skill guides TimeToPost MCP drafting, timing recommendations, and scheduling after explicit user approval.

溝通查看

📦

clef-music-tools

Practice Notes and Transpose Chords with Clef

由 melmayssonowen

Music learners need focused help with note reading, chord symbols, and guitar tab. This skill combines guided drills, Clef MCP tools, and offline chord transposition.

效率查看

📦

obsidian-helper

使用 AI 整理 Obsidian 筆記

由 ZhanlinCui

Obsidian 使用者經常花時間在筆記之間移動想法、任務和回顧。此技能為 Claude、Codex 和 Claude Code 提供每日筆記、擷取和定期回顧的結構化工作流程。

效率查看

📦

tool-design

設計可靠的代理工具

由 Asmayaseen

當工具名稱、輸入、輸出或錯誤含糊不清時，代理就會失敗。此技能提供工具描述、結構描述、回應格式與測試的實用模式。

程式開發查看

📦

bilig-workpaper

建置 WorkPaper 試算表自動化

由 proompteng

代理程式經常需要試算表邏輯，但不需要控制 Excel。此技能會引導 MCP 和 TypeScript 工作流程，用於 WorkPaper 公式、以檔案為後端的編輯，以及本機 XLSX 公式報告。

資料與分析查看

mcp-transport-guide

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (2)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

為新的 MCP 伺服器選擇傳輸方式

準備遠端 MCP 服務

審查傳輸設計選擇

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

EmilLindfors 的更多技能

let-chains-advisor

test-coverage-advisor

mock-strategy-guide

lambda-optimization-advisor

property-testing-guide

port-adapter-designer

相關技能

chilemai

timetopost-social-scheduler

clef-music-tools

obsidian-helper

tool-design

bilig-workpaper