技能 gate-mcp-installer

📦

gate-mcp-installer

v2026.3.4-1 內容修訂 r1 高風險 🌐 網路存取📁 檔案系統存取⚙️ 外部命令

為 OpenClaw 安裝 Gate MCP

Gate MCP 設定需要安裝 mcporter、新增端點，並檢查連線能力。此技能會自動執行這些步驟，並提供清楚的疑難排解指引。

支援: Claude Codex Code(CC)

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "gate-mcp-installer" from https://skillstore.io/skills/gate-gate-mcp-installer.md and its manifest at https://skillstore.io/api/skills/gate-gate-mcp-installer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/gate-gate-mcp-installer.md 已簽名 manifest GET /api/skills/gate-gate-mcp-installer/manifest 已簽名 lockfile GET /api/skills/gate-gate-mcp-installer/lockfile

測試它

正在使用「gate-mcp-installer」。幫我安裝 Gate MCP

預期結果:

npm 可用，mcporter 已安裝，Gate 端點已新增，且 MCP 工具已通過驗證。

正在使用「gate-mcp-installer」。 Gate MCP 可以正常運作嗎？

預期結果:

mcporter 已安裝。
Gate 設定存在。
工具清單檢查成功。

正在使用「gate-mcp-installer」。 Gate MCP 連線逾時

預期結果:

本機設定存在，但端點驗證失敗。請檢查網路存取，並在服務可連線時重試。

安全審計

高風險

v4 • 2026/7/5 開啟版本化報告

The hidden-file alerts are false positives because they reference the documented OpenClaw skill directory, and the Markdown backtick alerts are formatting. Real risks remain: the skill runs a bash installer, installs an unpinned global npm package, and configures a persistent third-party MCP endpoint.

5

已掃描檔案

422

分析行數

4

複核項目

0

已忽略的誤報

已確認的安全問題 (2)

高

scripts/install-gate-mcp.sh:37-41

Unpinned Global Package Installation

The installer runs a global npm installation for mcporter without pinning a version or verifying package integrity. A compromised or changed package could execute with the user permissions available to npm.

The script directly installs or updates mcporter globally through npm. The package is not pinned and no integrity check is present in the installer.

中

scripts/install-gate-mcp.sh:53-67 README.md:97 SKILL.md:44

Persistent External MCP Configuration

The installer adds a persistent home-scope Gate MCP configuration pointing to an external endpoint. Future MCP usage may send tool requests or query context to that third-party service.

The endpoint and config command are explicit in both the script and documentation. The risk is contextual because the endpoint is intended, but it persists beyond initial installation.

能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

scripts/install-gate-mcp.sh:1

Unix shell invocation

#!/bin/bash

The file is a bash installer that can modify the local environment by installing a global package and changing MCP configuration. Shell execution should require explicit user trust.

低

Hardcoded URL

mcporter config add gate https://api.gatemcp.ai/mcp --scope home

The manual setup command configures a fixed external Gate MCP endpoint. This is intended behavior, but future MCP calls may send requests to a third-party service.

低

scripts/install-gate-mcp.sh:53

Hardcoded URL

GATE_URL="https://api.gatemcp.ai/mcp"

The installer stores a fixed external Gate MCP endpoint for future use. This is expected, but it creates a third-party network dependency for MCP activity.

低

Hardcoded URL

mcporter config add gate https://api.gatemcp.ai/mcp --scope home

The documented manual command configures a fixed external Gate MCP endpoint. This is intended, but it should be disclosed as a third-party network dependency.

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

安全評估

複製報告連結

https://skillstore.io/skills/gate-gate-mcp-installer/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/gate-gate-mcp-installer/security.svg)](https://skillstore.io/skills/gate-gate-mcp-installer?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/gate-gate-mcp-installer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/gate-gate-mcp-installer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/gate-gate-mcp-installer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

gate. (2026). gate-mcp-installer security audit report (audit version 4) [Author version 2026.3.4-1]. Skillstore. https://skillstore.io/skills/gate-gate-mcp-installer/audits/4

BibTeX 引用

@techreport{gate-gate-gate-mcp-installer-2026,
  author = {gate},
  title = {gate-mcp-installer security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/gate-gate-mcp-installer/audits/4},
  note = {Author version 2026.3.4-1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "gate-mcp-installer security audit report (audit version 4)"
version: "2026.3.4-1"
type: report
authors:
  - name: "gate"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/gate-gate-mcp-installer/audits/4"
identifiers:
  - type: other
    value: "skillstore:gate-gate-mcp-installer:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

77

架構

90

可維護性

85

內容

69

社群

91

規範符合度

你可以打造什麼

設定 Gate MCP

安裝 mcporter、新增 Gate 端點，並驗證 OpenClaw 能夠存取 MCP 工具。

驗證現有設定

在使用市場資料工作流程前，檢查已安裝的 CLI、儲存的 Gate 設定，以及工具清單。

從設定錯誤中復原

透過引導式修復步驟診斷缺少的指令、設定問題和連線失敗。

試試這些提示

安裝 Gate MCP

為 OpenClaw 安裝 Gate MCP，並驗證它可以運作。

檢查我的設定

檢查 Gate MCP 是否已正確設定。回報每項檢查，以及若有失敗時的下一個修正方式。

疑難排解連線失敗

Gate MCP 無法連線。在變更任何內容前，先診斷 npm、mcporter、設定和網路狀態。

重新安裝並驗證

更新 mcporter，僅在需要時重新設定 Gate MCP，然後列出可用工具並摘要已變更的設定。

最佳實務

執行安裝程式腳本前，先檢閱其內容。
確認全域 npm 安裝符合你的環境要求。
安裝後執行驗證，並讓管理員能看見端點設定。

避免

未經核准就在受限的生產 shell 中執行安裝程式。
在不允許使用 Node.js 和 npm 的環境中使用此技能。
假設 MCP 工具結果可以取代獨立的市場或安全性審查。

常見問題

此技能需要 API 金鑰嗎？

不需要。它使用公開的 Gate MCP 端點，且不會儲存憑證。

它會安裝什麼？

它會透過 npm 全域安裝 mcporter CLI。

它可以在沒有網際網路存取的情況下執行嗎？

不行。它需要網路存取來進行 npm 安裝和端點驗證。

我可以在變更設定前先驗證嗎？

可以。請先要求健康狀態檢查，再要求安裝或重新設定。

哪些 AI 工具可以使用它？

此技能宣告支援 Claude、Codex 和 Claude Code。

安全性審查人員應該檢查什麼？

檢閱全域 npm 安裝、外部端點，以及 home-scope MCP 設定。

開發者詳細資訊

作者

授權

MIT

作者版本

v2026.3.4-1

Skillstore 修訂

r1

儲存庫

https://github.com/gate/gate-skills/tree/master/skills/gate-mcp-installer/

引用

30c73eac2afe762f6aa9c4553158769369d47351

維護新鮮度

2026/7/18

使用量

7 次下載 · 164 次瀏覽

檔案結構

📁 references/

📄 scenarios.md

📄 install-gate-mcp.sh

📄 CHANGELOG.md

gate 的更多技能

gate-exchange-marketanalysis

分析 Gate Exchange 市場流動性

加密貨幣市場結構在現貨與期貨資料之間可能難以比較。此 skill 會將請求路由至 Gate MCP 市場工具，並回傳結構化分析。

資料與分析查看

gate-dex-market

分析 Gate DEX 市場資料

鏈上代幣研究需要快速且一致的公開市場資料。此技能會透過 MCP tools 擷取 Gate Wallet DEX 價格、流動性、排名與風險資訊。

資料與分析查看

gate-exchange-spot

安全執行 Gate 現貨交易

現貨交易者在下單、取消訂單和兌換前，需要清楚的檢查。此技能透過餘額檢查、訂單草稿、確認與結果報告，引導 Gate 現貨工作流程。

資料與分析查看

gate-exchange-futures

管理 Gate 期貨訂單

手動期貨訂單工作流程可能容易出錯且速度緩慢。此技能透過結構化檢查、確認與結果摘要來引導 Gate MCP 操作。

chilemai

Plan McDonald's Meals by Nutrition and Budget

由 hessianz

Choosing meals within nutrition and budget limits requires checking menus, serving sizes, and discounts. Chilemai combines current MCP data with local meal planning and confirmed ordering.

timetopost-social-scheduler

Draft and Schedule Social Posts with TimeToPost

由 melmayssonowen

Managing platform-specific posts requires consistent wording, account selection, and approval. This skill guides TimeToPost MCP drafting, timing recommendations, and scheduling after explicit user approval.

clef-music-tools

Practice Notes and Transpose Chords with Clef

由 melmayssonowen

Music learners need focused help with note reading, chord symbols, and guitar tab. This skill combines guided drills, Clef MCP tools, and offline chord transposition.

obsidian-helper

使用 AI 整理 Obsidian 筆記

由 ZhanlinCui

Obsidian 使用者經常花時間在筆記之間移動想法、任務和回顧。此技能為 Claude、Codex 和 Claude Code 提供每日筆記、擷取和定期回顧的結構化工作流程。

tool-design

設計可靠的代理工具

由 Asmayaseen

當工具名稱、輸入、輸出或錯誤含糊不清時，代理就會失敗。此技能提供工具描述、結構描述、回應格式與測試的實用模式。

程式開發查看

bilig-workpaper

建置 WorkPaper 試算表自動化

由 proompteng

代理程式經常需要試算表邏輯，但不需要控制 Excel。此技能會引導 MCP 和 TypeScript 工作流程，用於 WorkPaper 公式、以檔案為後端的編輯，以及本機 XLSX 公式報告。

資料與分析查看