技能 mcp-builder
📦
mcp-builder
內容修訂 r1 中風險 🔑 環境變數⚙️ 外部命令🌐 網路存取
使用 mcp-use 建置 MCP 伺服器
MCP 開發人員需要工具、資源、提示和小工具的一致模式。此技能總結 mcp-use 實作模式，並提醒新工作應使用 mcp-app-builder。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/shubhamsaboo-mcp-builder.md and its manifest at https://skillstore.io/api/skills/shubhamsaboo-mcp-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「mcp-builder」。 建置一個含小工具的天氣工具。
預期結果:
包含工具 schema、小工具名稱、回應輔助工具和環境變數設定的簡短實作計畫。
正在使用「mcp-builder」。 加入使用者設定檔資源。
預期結果:
包含參數化 URI、使用者識別碼驗證、結構化設定檔資料和找不到處理的資源設計。
正在使用「mcp-builder」。 建立程式碼審查提示。
預期結果:
包含欄位描述、完成指引和回應輔助工具選擇的提示範本規格。
安全審計
中風險v2 • 2026/7/7 開啟版本化報告
Most static findings are false positives from Markdown code fences, TypeScript template literals, environment variable examples, and localhost URLs. One real issue remains: the deprecated skill asks users to run an npx installer for a replacement skill. No prompt injection text or credential exfiltration intent was found.
12
已掃描檔案
1,805
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Deprecated Skill Redirects Users to External Installer
The skill description tells users to run an npx installer for mcp-app-builder. This can trigger package-manager execution from a community entry.
The deprecation block directly names an npx install command and tells users to use another skill. Execution still requires user or agent action.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
`npx skills install mcp-use/mcp-use --skill mcp-app-builder`
The skill description instructs users to run an npx installer for a replacement skill. That creates package-manager supply-chain risk in a community skill.
風險因素
🔑 環境變數 (18)
evals/implementation.json:16 evals/implementation.json:16 evals/implementation.json:16 references/tools-and-resources.md:18 references/tools-and-resources.md:292 references/tools-and-resources.md:334 references/tools-and-resources.md:18 references/tools-and-resources.md:292 references/tools-and-resources.md:334 references/tools-and-resources.md:292 references/tools-and-resources.md:297 references/tools-and-resources.md:299 references/tools-and-resources.md:303 references/tools-and-resources.md:314 references/widgets.md:90 references/widgets.md:385 references/widgets.md:90 references/widgets.md:385
⚙️ 外部命令 (37)
references/resource-templates.md:111-138 references/resource-templates.md:144-146 references/response-helpers.md:49-50 references/response-helpers.md:84 references/response-helpers.md:86 references/response-helpers.md:87-88 references/response-helpers.md:100-101 references/response-helpers.md:112-120 references/response-helpers.md:120-123 references/response-helpers.md:238-240 references/response-helpers.md:240-244 references/response-helpers.md:283-297 references/response-helpers.md:297-299 references/tools-and-resources.md:43-46 references/tools-and-resources.md:72-76 references/tools-and-resources.md:96-99 references/tools-and-resources.md:113-118 references/tools-and-resources.md:118-125 references/tools-and-resources.md:227-229 references/tools-and-resources.md:229-233 references/tools-and-resources.md:274-279 references/tools-and-resources.md:279-284 references/tools-and-resources.md:303-308 references/widgets.md:115-121 references/widgets.md:184-187 references/widgets.md:434-440 SKILL.md:4 SKILL.md:5 SKILL.md:6 SKILL.md:7 SKILL.md:26 SKILL.md:27 SKILL.md:33-71 SKILL.md:71-75 SKILL.md:75-77 SKILL.md:77 SKILL.md:79
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/shubhamsaboo-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/shubhamsaboo-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/shubhamsaboo-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
shubhamsaboo. (2026). mcp-builder security audit report (audit version 2) [Author version unspecified]. Skillstore. https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2BibTeX 引用
@techreport{shubhamsaboo-shubhamsaboo-mcp-builder-2026,
author = {shubhamsaboo},
title = {mcp-builder security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 2)"
version: "unspecified"
type: report
authors:
- name: "shubhamsaboo"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/shubhamsaboo-mcp-builder/audits/2"
identifiers:
- type: other
value: "skillstore:shubhamsaboo-mcp-builder:audit:2"
description: "Skillstore immutable audit report identifier"
比較變體
15 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
作者 / 來源 Skillstore 評分 證據置信度 Skillstore 使用量 已更新
Skillstore 評分
評分依據 證據置信度: 中 45
架構
85
可維護性
87
內容
65
社群
91
規範符合度
你可以打造什麼
建立 MCP 工具
為 mcp-use 伺服器設計工具 schema、回應輔助工具和錯誤處理。
建模唯讀資料
為設定、設定檔和其他結構化資料定義資源與資源範本。
加入互動式小工具
將伺服器端 MCP 工具連接到 React TSX 小工具檔案和可見的工具輸出。
試試這些提示
建立基本工具
為此任務建立基本 mcp-use 工具：[task]。包含 schema 欄位、描述、回應輔助工具選擇和錯誤處理。
加入資源和提示
為此伺服器設計 MCP 資源和提示：[server goal]。將唯讀資料與動作分開，並說明每個 URI 模式。
建置小工具工作流程
為 [user workflow] 規劃由小工具支援的 MCP 工作流程。包含工具名稱、小工具 props、模型可見輸出和載入狀態。
審查生產就緒度
審查此 mcp-use 伺服器計畫的生產就緒度。檢查 schema、破壞性動作、環境變數、小工具和部署假設。
最佳實務
- 由於此技能已被棄用，新工作請優先使用 mcp-app-builder。
- 執行套件管理器安裝命令前，必須要求明確核准。
- 記錄必要的環境變數時使用空白範例，不要使用真實憑證。
避免
- 不要將真實 API keys 貼到範例或產生的檔案中。
- 不要將破壞性動作視為唯讀 MCP 工具。
- 當私有資料僅供 UI 使用時，不要將小工具 props 暴露給模型。
常見問題
此技能仍是最新的嗎？
否。它已被棄用，並引導新使用者改用 mcp-app-builder。
它針對哪個框架？
它針對使用 mcp-use 框架建置的 MCP 伺服器。
它能協助建置小工具嗎？
可以。它說明 React TSX 小工具、小工具 metadata、工具輸出，以及 useWidget hook。
它會自動執行命令嗎？
否。它包含 npx install 指令，使用前應需要人工核准。
哪些 AI 工具可以使用它？
它列出支援 Claude、Codex 和 Claude Code。
應如何處理密鑰？
使用環境變數和含空值的 .env.example 檔案。切勿在產生的專案中儲存真實密鑰。
開發者詳細資訊
作者
shubhamsaboo授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
412e23e39ccd9729546286287b96bb41707397cf
維護新鮮度
2026/7/18
使用量
3 次下載 · 0 次瀏覽