mcpField
M
Mcp Skills

Mcp Skills

本地服务
mcpskills.io安全120 周前更新
代码仓库访问官网

关于 Mcp Skills

Mcp Skills 是一个 MCP 服务，可在安装前评估 MCP 服务、AI 技能和软件包的信任度与安全性。它为开发者和安全工作流提供评分、安全扫描、精选软件包浏览及安装决策。

主要功能

  1. 01为仓库和软件包评分
  2. 02扫描技能中的安全风险
  3. 03浏览精选技能软件包
  4. 04生成信任徽章 URL
  5. 05监控仓库评分变化
  6. 06提供安装准入判断

适用场景

  1. 01安装前评估 MCP 服务
  2. 02检查技能是否含提示词注入或凭据窃取
  3. 03查看受监控仓库的信任变化
  4. 04为项目技术栈挑选软件包

MCP 相关

该 MCP 服务向客户端提供信任评分、安全扫描、软件包浏览、监控和安装准入工具。完整报告需要 API 密钥。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "mcpskills-server": {
      "command": "npx",
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "env": {
        "MCPSKILLS_API_KEY": "<MCPSKILLS_API_KEY>"
      }
    }
  }
}
启动命令npx -y @mcpskillsio/server
需要配置的环境变量
MCPSKILLS_API_KEY密钥Optional Pro API key for higher rate limits and full reports.

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npm@mcpskillsio/server2.5.3

工具

9

收录的工具列表 · 更新于 3 周前

参数类型必填说明
repostring是以下任一项：“owner/repo”、GitHub URL、“npm:@scope/package”、“@scope/package”、Smithery URL 或 OpenClaw URL

详细介绍

MCP Skills — MCP 服务和 AI 技能的预安装信任层

@mcpskillsio/server

在 Claude Code、Cursor 或任何 MCP 客户端中使用 MCPSkills 预安装信任层。

通过 4 个维度的 13 项标准信号（Skills Mode 下为 15 项）进行评估，并扫描提示词注入、凭据窃取和供应链攻击等安全风险。在 MCP 服务或 AI 技能接触你的 Agent 之前，先检查安装风险。

npm version MCP Registry License: MIT

Add to Cursor Install in VS Code

安装

Claude Code
claude mcp add mcpskills -- npx @mcpskillsio/server
Cursor

添加到你的 .cursor/mcp.json：

{
  "mcpServers": {
    "mcpskills": {
      "command": "npx",
      "args": ["@mcpskillsio/server"]
    }
  }
}
Claude Desktop

添加到 claude_desktop_config.json：

{
  "mcpServers": {
    "mcpskills": {
      "command": "npx",
      "args": ["@mcpskillsio/server"]
    }
  }
}

工具

check_trust_score

为任意 GitHub 仓库、npm 包或注册表 URL 评分。返回信任等级、综合评分和 4 个维度的评分。

"Score anthropics/anthropic-sdk-typescript"
scan_safety

针对 AI 技能的专项安全扫描。检查提示词注入、Shell 执行、网络数据泄露、凭据窃取和混淆载荷。

"Is this MCP server safe? modelcontextprotocol/servers"
list_packages

浏览按使用场景整理的精选预评分技能包。

"Show me safe AI skill packages for full-stack development"
get_badge

生成可用于 README 的 SVG 信任徽章 URL。

"Get a trust badge for my repo anthropics/anthropic-sdk-typescript"
watch_repo

开始监控仓库的信任评分变化（需要 API 密钥）。

"Watch modelcontextprotocol/servers for score changes"
check_watched

重新扫描所有受监控仓库，检查评分或等级是否变化（需要 API 密钥）。

"Check my watched repos"
batch_check

单次调用最多为 5 个仓库评分（Developer Pro 或 Team）。

"Batch check these repos: anthropics/anthropic-sdk-typescript, langchain-ai/langchainjs"
auto_gate

获取附带理由的布尔型通过/不通过决策。

"Should I install this MCP server? 21st-dev/magic-mcp"
build_stack

根据 MCP Skills 的精选包推荐经过审核的预评分技术栈。

"Build me a stack: auth + payments + email"

完整报告

免费版返回信任等级和各维度评分（与 mcpskills.io 免费扫描相同，每天 10 次）。

如需在 IDE 中查看完整报告（13 项标准信号 / Skills Mode 下 15 项信号及安全发现），请设置 API 密钥：

export MCPSKILLS_API_KEY=your_key_here

在 mcpskills.io/api 获取 API 密钥。Developer Pro 的价格为每月 $19 或每年 $149。Team 的价格为每月 $99，适用于组织和安全工作流。

工作原理

该服务会调用 mcpskills.io 信任评分 API，该 API 会：

  1. 从 GitHub API 和 OpenSSF Scorecard 获取仓库数据
  2. 根据 4 个维度（Alive、Legit、Solid、Usable）评估 13 项标准信号
  3. 检测 AI 技能/MCP 服务并启用 Skills Mode（额外增加 2 项信号，共 15 项）
  4. 根据 ClawHavoc 和 ToxicSkills 攻击模式运行 5 项安全扫描
  5. 评定信任等级：Verified（>=7.0）、Established（>=4.5）、New 或 Blocked

许可证

MIT — 由 Rise Above Partners 的 Michael Browne 构建。

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。