技能 mcp-builder

📦

mcp-builder

Name: mcp-builder
Author: sickn33

內容修訂 r1 高風險 🌐 網路存取🔑 環境變數⚙️ 外部命令

使用實務指南建置 MCP Servers

MCP server 團隊需要針對工具、傳輸方式、結構描述和評估的清晰模式。此 skill 會引導 Claude、Codex 和 Claude Code 完成規劃、實作、測試與評估。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "mcp-builder" from https://skillstore.io/skills/sickn33-mcp-builder.md and its manifest at https://skillstore.io/api/skills/sickn33-mcp-builder/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/sickn33-mcp-builder.md 已簽名 manifest GET /api/skills/sickn33-mcp-builder/manifest 已簽名 lockfile GET /api/skills/sickn33-mcp-builder/lockfile

測試它

正在使用「mcp-builder」。我需要一個用於 Jira 專案報告的唯讀 MCP server。

預期結果:

一份工具規劃，使用服務前綴名稱涵蓋專案、議題、使用者和 sprint 摘要。
建議的結構描述，包含限制、偏移量、回應格式選項和唯讀註解。
一份測試檢查清單，涵蓋分頁、速率限制、空結果和權限錯誤。

正在使用「mcp-builder」。審查我的 TypeScript MCP 實作方法。

預期結果:

審查會指出缺少 Zod 限制、不清楚的工具描述、缺失的輸出結構描述，以及發布前所需的建置步驟。

正在使用「mcp-builder」。為 GitHub MCP server 建立評估。

預期結果:

結果是一組穩定、唯讀且具有單一答案的問題，並提供透過 server tools 驗證每個答案的指引。

安全審計

高風險

v4 • 2026/7/7 開啟版本化報告

Most static findings are false positives from markdown examples, template literals, placeholder credentials, and documentation URLs. Confirmed static risk is limited to the evaluation harness handling environment values for spawned stdio servers. Semantic review found real risks from local command execution, external model API transmission, and sensitive data retention in reports.

已掃描檔案

3,532

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (6)

高

scripts/connections.py:80

Environment file access

self.env = env

This stores caller-supplied environment values that are later used to start an MCP stdio server. Those values may contain secrets and can be exposed to the launched process.

高

scripts/connections.py:84

Environment file access

StdioServerParameters(command=self.command, args=self.args, env=self.env)

This passes caller-supplied command arguments and environment values into StdioServerParameters. Sensitive values can be delivered to an arbitrary MCP server process selected by the caller.

高

scripts/evaluation.py:344

Environment file access

env_vars = parse_env_vars(args.env) if args.env else None

This parses user-provided environment variables from CLI arguments before creating the MCP connection. The values may contain secrets and can be passed to a spawned stdio server.

高

scripts/evaluation.py:326-329 scripts/evaluation.py:347-354 scripts/connections.py:76-84

Evaluation Harness Can Launch Arbitrary Local Commands

The evaluation CLI accepts a stdio command, arguments, and environment values, then passes them to the MCP stdio client. This is expected for local MCP testing, but dangerous with untrusted commands or copied instructions.

The command, args, and env values are accepted from CLI options and passed into StdioServerParameters. The MCP SDK uses those parameters to start a local stdio server process.

高

scripts/evaluation.py:96-103 scripts/evaluation.py:116-144

Evaluation Sends Tool Results To External Model API

The harness sends evaluation questions and serialized MCP tool results to Anthropic message calls. Sensitive data returned by tested MCP tools could leave the local environment during evaluation.

client.messages.create is called with conversation messages, and tool results are appended to those messages before later model calls. This is a direct external data flow when the script runs.

中

scripts/evaluation.py:21-35 scripts/evaluation.py:257-268 scripts/evaluation.py:365-367

Evaluation Reports Can Retain Detailed Tool Data

The system prompt requests summaries of tool inputs and outputs, and the report builder writes summaries and feedback to the report. Evaluation reports may retain sensitive tool data unless users redact it.

The prompt explicitly asks for tool inputs and outputs in summaries, and the report template includes those generated summaries. The output path can save the report to disk.

風險因素

🌐 網路存取 (33)

🔑 環境變數 (18)

⚙️ 外部命令 (46)

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/sickn33-mcp-builder/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-mcp-builder/security.svg)](https://skillstore.io/skills/sickn33-mcp-builder?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-mcp-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-mcp-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-mcp-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). mcp-builder security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-mcp-builder/audits/4

BibTeX 引用

@techreport{sickn33-sickn33-mcp-builder-2026,
  author = {sickn33},
  title = {mcp-builder security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-mcp-builder/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mcp-builder security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-mcp-builder/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-mcp-builder:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

15 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

Doyajin174 推薦

doyajin174-mcp-builder

Skillstore 評分 78

證據置信度高

Skillstore 使用量 19

已更新

2026-09-09

anthropics

mcp-builder

Skillstore 評分 75

證據置信度高

Skillstore 使用量 21

已更新

2026-09-09

Azeem-2

azeem-2-mcp-builder

Skillstore 評分 75

證據置信度高

Skillstore 使用量 12

已更新

2026-09-09

mcp-use

mcp-use-mcp-builder

Skillstore 評分 68

證據置信度高

Skillstore 使用量 14

已更新

2026-09-09

shubhamsaboo

shubhamsaboo-mcp-builder

Skillstore 評分 67

證據置信度中

Skillstore 使用量 10

已更新

2026-09-09

YYH211

yyh211-mcp-builder

Skillstore 評分 66

證據置信度高

Skillstore 使用量 73

已更新

2026-09-09

Cam10001110101

cam10001110101-mcp-builder

Skillstore 評分 66

證據置信度高

Skillstore 使用量 15

已更新

2026-09-09

DYAI2025

dyai2025-mcp-builder

Skillstore 評分 66

證據置信度高

Skillstore 使用量 11

已更新

2026-09-09

ZhanlinCui

zhanlincui-mcp-builder

Skillstore 評分 38

證據置信度中

Skillstore 使用量 29

已更新

2026-09-09

AutumnsGrove

autumnsgrove-mcp-builder

Skillstore 評分 38

證據置信度中

Skillstore 使用量 24

已更新

2026-09-09

92Bilal26

92bilal26-mcp-builder

Skillstore 評分 38

證據置信度中

Skillstore 使用量 22

已更新

2026-10-19

sickn33 目前

sickn33-mcp-builder

Skillstore 評分 38

證據置信度中

Skillstore 使用量 20

已更新

2026-09-09

ArtemisAI

artemisai-mcp-builder

Skillstore 評分 38

證據置信度中

Skillstore 使用量 16

已更新

2026-10-25

ComposioHQ

composiohq-mcp-builder

Skillstore 評分 38

證據置信度中

Skillstore 使用量 13

已更新

2026-09-09

davila7

davila7-mcp-builder

Skillstore 評分 38

證據置信度中

Skillstore 使用量 12

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

設計新的 MCP 整合

在實作特定服務的 MCP server 之前，先規劃工具、傳輸方式、結構描述和回應格式。

評估 server 實用性

建立穩定的唯讀問題，並透過內建的評估工具執行。

標準化團隊模式

讓 TypeScript 和 Python MCP 專案在命名、驗證、錯誤處理和文件規則上保持一致。

試試這些提示

規劃 MCP server

使用 MCP builder guide 為 [service] 規劃唯讀 MCP server。提出工具名稱、輸入、輸出和傳輸方式選擇。

建立 TypeScript 結構

使用 TypeScript MCP guide 為 [service] 規劃專案。包含 Zod 結構描述、工具註解、回應格式和測試步驟。

建立 Python 工具

使用 Python MCP guide 為 [workflow] 設計 FastMCP 工具。包含 Pydantic 輸入、async API 存取、錯誤和分頁。

評估並強化

使用 evaluation guide 為 [MCP server] 建立唯讀測試問題。接著審查來自憑證、網路呼叫和工具輸出的風險。

最佳實務

在撰寫實作細節前，先審查目前的 MCP 和 SDK 文件。
為每個工具使用嚴格的結構描述、分頁、清楚的註解和可執行的錯誤訊息。
僅針對可信任的 servers 執行評估，並先遮蔽敏感的工具輸出。

避免

不要在沒有明確名稱、註解和權限檢查的情況下公開廣泛的寫入工具。
當分頁或摘要可用時，不要回傳大量未篩選的 API 回應。
不要在缺乏遮蔽和存取控制的情況下，將正式環境 secrets 傳入評估執行。

常見問題

這個 skill 會自動建立 MCP server 嗎？

不會。它為你建置的 servers 提供實作指引、範例和評估工具。

它涵蓋哪些語言？

它涵蓋使用 MCP SDK 的 TypeScript，以及使用 FastMCP 的 Python。

我可以搭配 Claude Code 或 Codex 使用它嗎？

可以。skill metadata 支援 Claude、Codex 和 Claude Code。

評估工具會將資料傳送到我的機器之外嗎？

會。它會呼叫 Anthropic API，並可能在評估期間傳送問題和工具輸出。

範例中的憑證是真的嗎？

不是。文件中的憑證和服務 URL 都是 placeholders。

正式環境使用前我應該審查什麼？

審查權限、驗證、輸入驗證、輸出遮蔽、速率限制，以及任何命令執行路徑。

開發者詳細資訊

作者

sickn33

授權

Complete terms in LICENSE.txt

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/mcp-builder

引用

816c62b2546ddb1c6a0453e7c781b5e095117819

維護新鮮度

2026/7/21

使用量

9 次下載 · 179 次瀏覽

檔案結構

📁 reference/

📄 evaluation.md

📄 mcp_best_practices.md

📄 node_mcp_server.md

📄 python_mcp_server.md

📁 scripts/

📄 connections.py

📄 evaluation.py

📄 example_evaluation.xml

📄 requirements.txt

📄 LICENSE.txt

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

建立符合品牌一致性的行銷內容

行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。

寫作與內容查看

📦

prompt-engineering-patterns

以經實證的模式改善 LLM 提示詞

不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。

效率查看

📦

senior-architect

設計可擴展的軟體架構

在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。

程式開發查看

📦

senior-fullstack

以資深級模式建置全端應用程式

團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。

程式開發查看

📦

prompt-engineer

使用 Prompt Engineer 優化 AI 提示詞

當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。

效率查看

📦

product-manager-toolkit

運用研究洞察排定產品工作的優先順序

產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。

效率查看

查看全部

📦

playwright-testing

提升 Playwright 測試覆蓋率

由 C0ntr0lledCha0s

當設定、定位器和 fixtures 不一致時，Playwright 測試套件可能會變得不穩定。此技能提供可靠瀏覽器測試、除錯和可重用 page objects 的實用模式。

程式開發查看

📦

python-async-patterns

建構可靠的 Async Python

由 0xDarkMatter

Async Python 程式碼經常因阻塞呼叫、未受限制的任務，以及薄弱的清理機制而失敗。此 skill 提供可重複使用的 asyncio 模式、範例與參考資料，用於打造穩健的並行服務。

程式開發查看

📦

python-fastapi-patterns

使用可重用模式建置 FastAPI API

由 0xDarkMatter

FastAPI 專案需要在驗證、依賴項、middleware 和背景工作方面做出一致的選擇。這項技能為 Claude、Codex 和 Claude Code 提供可重用模式，用於實務 Python API 開發。

程式開發查看

📦

python-typing-patterns

新增 Python 型別安全模式

由 0xDarkMatter

Python 型別註解在實際專案中可能難以一致套用。此 skill 為 Claude、Codex 和 Claude Code 提供實用模式，用於撰寫更安全的 typed Python code。

程式開發查看

📦

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

程式開發查看

📦

starknet-js

使用 starknet.js 建置 Starknet 應用程式

由 internet-court

Starknet 整合需要精確處理提供者、帳戶、交易與費用。此技能為 Claude、Codex 與 Claude Code 提供實用的 starknet.js v9 模式。

程式開發查看

mcp-builder

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (6)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比較變體

Skillstore 評分

你可以打造什麼

設計新的 MCP 整合

評估 server 實用性

標準化團隊模式

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相關技能

playwright-testing

python-async-patterns

python-fastapi-patterns

python-typing-patterns

nestjs-code-audit

starknet-js