Mcp Skills

@mcpskillsio/server

Claude Code、Cursor、または任意の MCP クライアントから、MCPSkills のインストール前の信頼性確認レイヤーを利用できます。

プロンプトインジェクション、認証情報の窃取、サプライチェーン攻撃の安全性スキャンに加え、4 つの評価軸にわたる 13 の標準シグナル（Skills Mode では 15）を確認できます。MCP サーバーや AI スキルがエージェントに届く前に、インストールリスクを確認しましょう。

インストール

Claude Code

claude mcp add mcpskills -- npx @mcpskillsio/server

Cursor

.cursor/mcp.json に追加します：

{
  "mcpServers": {
    "mcpskills": {
      "command": "npx",
      "args": ["@mcpskillsio/server"]
    }
  }
}

Claude Desktop

claude_desktop_config.json に追加します：

{
  "mcpServers": {
    "mcpskills": {
      "command": "npx",
      "args": ["@mcpskillsio/server"]
    }
  }
}

ツール

check_trust_score

GitHub リポジトリ、npm パッケージ、またはレジストリ URL のスコアを評価します。信頼度ティア、総合スコア、4 つの評価軸のスコアを返します。

"Score anthropics/anthropic-sdk-typescript"

scan_safety

AI スキルに特化した安全性スキャンです。プロンプトインジェクション、シェル実行、ネットワーク経由の情報流出、認証情報の窃取、難読化されたペイロードを検出します。

"Is this MCP server safe? modelcontextprotocol/servers"

list_packages

用途別にまとめられた、キュレーション済みで事前評価されたスキルパッケージを閲覧します。

"Show me safe AI skill packages for full-stack development"

get_badge

README 用の SVG 信頼バッジ URL を生成します。

"Get a trust badge for my repo anthropics/anthropic-sdk-typescript"

watch_repo

リポジトリの信頼スコアの変化を監視します（API キーが必要です）。

"Watch modelcontextprotocol/servers for score changes"

check_watched

監視対象のすべてのリポジトリを再スキャンし、スコアやティアの変化を確認します（API キーが必要です）。

"Check my watched repos"

batch_check

1 回の呼び出しで最大 5 件のリポジトリを評価します（Developer Pro または Team）。

"Batch check these repos: anthropics/anthropic-sdk-typescript, langchain-ai/langchainjs"

auto_gate

理由とともに、実行可否をブール値で判定します。

"Should I install this MCP server? 21st-dev/magic-mcp"

build_stack

MCP Skills のキュレーション済みパッケージから、審査済みで事前評価されたスタックを提案します。

"Build me a stack: auth + payments + email"

詳細レポート

無料プランでは、信頼度ティアと評価軸のスコアが返されます（mcpskills.io の無料スキャンと同じで、1 日 10 回まで）。

IDE 内で詳細レポート（標準シグナル 13 件／Skills Mode シグナル 15 件と安全性の検出結果）を利用するには、API キーを設定します：

export MCPSKILLS_API_KEY=your_key_here

API キーは mcpskills.io/api で取得できます。Developer Pro は月額 $19 または年額 $149 です。Team は組織やセキュリティのワークフロー向けで、月額 $99 です。

仕組み

このサーバーは mcpskills.io の信頼性評価 API を呼び出します。API は次の処理を行います：

1. GitHub API と OpenSSF Scorecard からリポジトリのデータを取得します
2. 4 つの評価軸（Alive、Legit、Solid、Usable）にわたって、13 の標準シグナルを評価します
3. AI スキル／MCP サーバーを検出し、Skills Mode を有効にします（ボーナスシグナル 2 件を追加し、合計 15 件）
4. ClawHavoc と ToxicSkills の攻撃パターンに基づく 5 種類の安全性スキャンを実行します
5. 信頼度ティアを割り当てます：Verified（>=7.0）、Established（>=4.5）、New、または Blocked

ライセンス

MIT — Rise Above Partners の Michael Browne が開発しました。