BeBraveBeKind/mcpskills-server

BeBraveBeKind/mcpskills-server

от bebravebekind
MCP сервер для оценки доверия к другим MCP серверам и AI навыкам перед установкой. Проводит сканирование безопасности по 5 типам атак, включая prompt injection и кражу учетных данных. Идеален для б...

MCP Skills — the pre-install trust layer for MCP servers and AI skills

@mcpskillsio/server

Use the MCPSkills pre-install trust layer from inside Claude Code, Cursor, or any MCP client.

13 standard signals (15 in Skills Mode) across 4 dimensions with safety scanning for prompt injection, credential theft, and supply chain attacks. Check install risk before an MCP server or AI skill reaches your agent.

npm version MCP Registry License: MIT

Add to Cursor Install in VS Code

Install

Claude Code
claude mcp add mcpskills -- npx @mcpskillsio/server
Cursor

Add to your .cursor/mcp.json:

{
  "mcpServers": {
    "mcpskills": {
      "command": "npx",
      "args": ["@mcpskillsio/server"]
    }
  }
}
Claude Desktop

Add to claude_desktop_config.json:

{
  "mcpServers": {
    "mcpskills": {
      "command": "npx",
      "args": ["@mcpskillsio/server"]
    }
  }
}

Tools

check_trust_score

Score any GitHub repo, npm package, or registry URL. Returns trust tier, composite score, and 4 dimension scores.

"Score anthropics/anthropic-sdk-typescript"
scan_safety

Focused safety scan for AI skills. Checks for prompt injection, shell execution, network exfiltration, credential theft, and obfuscated payloads.

Инструменты были проиндексированы:
auto_gate

Стоит ли устанавливать это? Возвращает простое решение «да/нет» с обоснованием. Принимает любой формат: owner/repo, npm package, Smithery URL и т.д. Возвращает { proceed: true/false, reason: "..." }.

Параметры
  • repostringобязательный
batch_check

Проверяет до 5 репозиториев или пакетов за один вызов. Возвращает оценку доверия для каждого. Требуется ключ API Developer Pro или Team. Принимает любые сочетания форматов (owner/repo, npm packages, registry URLs).

Параметры
  • reposstring[]обязательный

    Массив репозиториев/пакетов в любом формате (не более 5). Например: ["owner/repo", "npm:@scope/pkg", "https://smithery.ai/server/name"]

build_stack

Подбирает проверенный набор доверенных инструментов для описанной задачи. Опишите, что вы создаете (например, "Next.js приложение с аутентификацией, платежами и AI-чатом"), и получите отобранный список репозиториев с наивысшими оценками в каждой соответствующей категории, оценённых и готовых к установке. Возвращает названия инструментов, оценки доверия, уровни и подсказки по установке. Используйте этот инструмент вместо угадывания: каждое предложение подкреплено актуальными данными о доверии.

Параметры
  • descriptionstringобязательный

    Что пользователь хочет создать или достичь. Может быть полным предложением («I need a Next.js app with auth and Stripe») или просто ключевыми словами («auth payments database mcp»).

check_trust_score

Оценивает любой AI-скилл, MCP-сервер или GitHub-репозиторий на доверие. Возвращает оценку доверия (0-10) по 4 измерениям: Alive, Legit, Solid, Usable. Принимает: owner/repo, GitHub URL, npm-пакет (npm:@scope/name или @scope/name), Smithery URL или OpenClaw URL. AI-скиллы проходят усиленное сканирование безопасности. Установите MCPSKILLS_API_KEY для полных отчётов.

Параметры
  • repostringобязательный

    Любое из: "owner/repo", GitHub URL, "npm:@scope/package", "@scope/package", Smithery URL или OpenClaw URL.

check_watched

Повторно просканировать все отслеживаемые репозитории и проверить изменения оценок. Возвращает все репозитории, чья оценка доверия существенно изменилась с момента последней проверки.

Параметры
  • emailstringобязательный

    Адрес электронной почты, используемый при отслеживании репозиториев.

get_badge

Получает URL знака доверия для любого репозитория или пакета. Возвращает SVG-значок в стиле shields.io, показывающий оценку доверия и уровень. Встраивается в README. Значок автоматически обновляется каждый час.

Параметры
  • repostringобязательный

    Любое из: "owner/repo", URL GitHub, "npm:@scope/package" или URL Smithery.

list_packages

Просматривайте готовые наборы AI-навыков с оценками, сгруппированные по сценариям использования. Каждый набор содержит проверенные навыки с показателями доверия. Доступные наборы: Claude Power User, Full-Stack Vibe Coder, Data & Research, DevOps & Infrastructure, Content & Marketing.

Параметры
  • package_namestring

    Необязательно: фильтруйте по имени пакета (например, "claude-power-user"). Если не указано, будут перечислены все пакеты.

scan_safety

Запускает целевую проверку безопасности для AI навыка или MCP сервера. Проверяет на промпт-инъекцию, выполнение shell-команд, утечку данных по сети, кражу учетных данных, обфусцированные полезные нагрузки, привязку к публичной сети (0.0.0.0) и опасные npm-скрипты жизненного цикла (preinstall/install/postinstall). Принимает любой формат ввода (owner/repo, npm-пакет, Smithery URL и т.д.).

Параметры
  • repostringобязательный

    Любое из: "owner/repo", GitHub URL, "npm:@scope/package", Smithery URL или OpenClaw URL.

watch_repo

Запускает мониторинг репозитория или пакета на предмет изменений оценки доверия. Предупреждает при значительном изменении оценки (±0,3 балла или смена уровня). Требует платный API-ключ.

Параметры
  • emailstringобязательный

    Электронная почта для уведомлений

  • repostringобязательный

    Любое из: "owner/repo", URL GitHub, "npm:@scope/package" или URL Smithery.

2.5.3основная
2.5.2
2.5.1
2.5.0
2.4.2
2.4.1
2.4.0
2.3.0
2.2.0
2.1.1
2.1.0
2.0.0
1.0.1
1.0.0

Выберите клиент, чтобы установить BeBraveBeKind/mcpskills-server:

Любой клиент

Конфиг добавления MCP сервера стандартный, обычно он не меняется вообще, поэтому подходит практически к любому ИИ клиенту, поддерживающему MCP.

{
  "mcpServers": {
    "bebravebekind-mcpskills-server-61njflx53d": {
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "type": "stdio",
      "command": "npx"
    }
  }
}
CursorCursor

Перейдите по ссылке и сервер автоматически будет добавлен в Cursor. Либо откройте/создайте файл ~/.cursor/mcp.json(%USERPROFILE%\.cursor\mcp.json на Windows) и добавьте конфиг сервера:

{
  "mcpServers": {
    "bebravebekind-mcpskills-server-61njflx53d": {
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "type": "stdio",
      "command": "npx"
    }
  }
}
VS Code

Создайте .vscode/mcp.json в проекте (ключ верхнего уровня — servers):

{
  "servers": {
    "bebravebekind-mcpskills-server-61njflx53d": {
      "type": "stdio",
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "command": "npx"
    }
  }
}

Либо добавьте сервер через терминал:

code --add-mcp "{\"name\":\"bebravebekind-mcpskills-server-61njflx53d\",\"type\":\"stdio\",\"args\":[\"-y\",\"@mcpskillsio/server\"],\"command\":\"npx\"}"
ClaudeClaude Desktop

Откройте Settings → Developer → Edit Config — это откроет файл claude_desktop_config.json:

  • macOS: ~/Library/Application Support/Claude/claude_desktop_config.json
  • Windows: %APPDATA%\Claude\claude_desktop_config.json

Впишите сервер и полностью перезапустите Claude Desktop:

{
  "mcpServers": {
    "bebravebekind-mcpskills-server-61njflx53d": {
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "type": "stdio",
      "command": "npx"
    }
  }
}
Claude CodeClaude Code

Добавьте сервер одной командой в терминале:

claude mcp add bebravebekind-mcpskills-server-61njflx53d -- npx -y @mcpskillsio/server

Либо через JSON-конфиг:

claude mcp add-json bebravebekind-mcpskills-server-61njflx53d "{\"args\":[\"-y\",\"@mcpskillsio/server\"],\"type\":\"stdio\",\"command\":\"npx\"}"
CodexCodex

Добавьте сервер командой в терминале:

codex mcp add bebravebekind-mcpskills-server-61njflx53d -- npx -y @mcpskillsio/server

Либо вручную в ~/.codex/config.toml(%USERPROFILE%\.codex\config.toml на Windows):

[mcp_servers.bebravebekind-mcpskills-server-61njflx53d]
command = "npx"
args = ["-y", "@mcpskillsio/server"]
PerplexityPerplexity

MCP доступен подписчикам Perplexity Pro / Max / Enterprise. Локальные серверы — только в приложении для macOS.

  1. Откройте Настройки аккаунта → Connectors.
  2. Установите вспомогательное приложение PerplexityXPC (один раз).
  3. Нажмите Add Connector → вкладка Simple.
  4. В поле Server Name укажите BeBraveBeKind/mcpskills-server, а в поле команды запуска — строку ниже:
npx -y @mcpskillsio/server

Нажмите Save и дождитесь статуса Running.

WindsurfWindsurf

Откройте Windsurf Settings → Cascade → MCP Servers или отредактируйте файл ~/.codeium/windsurf/mcp_config.json:

{
  "mcpServers": {
    "bebravebekind-mcpskills-server-61njflx53d": {
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "type": "stdio",
      "command": "npx"
    }
  }
}
ClineCline

В панели Cline нажмите иконку MCP Servers → Configure → Configure MCP Servers (или отредактируйте ~/.cline/mcp.json) и добавьте сервер:

{
  "mcpServers": {
    "bebravebekind-mcpskills-server-61njflx53d": {
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "type": "stdio",
      "command": "npx",
      "disabled": false,
      "autoApprove": []
    }
  }
}
Continue

Создайте файл в .continue/mcpServers/ (например bebravebekind-mcpskills-server-61njflx53d.yaml) или добавьте блок в config.yaml. MCP работает только в режиме agent:

mcpServers:
  - name: bebravebekind-mcpskills-server-61njflx53d
    command: npx
    args:
      - "-y"
      - "@mcpskillsio/server"
Zed

Выполните agent: add context server или откройте настройки (zed: open settings file) и добавьте сервер в объект context_servers:

{
  "context_servers": {
    "bebravebekind-mcpskills-server-61njflx53d": {
      "args": [
        "-y",
        "@mcpskillsio/server"
      ],
      "type": "stdio",
      "command": "npx"
    }
  }
}

Похожие MCP-сервера

joergmichno/clawguard-mcp

joergmichno/clawguard-mcp

от joergmichno

ClawGuard MCP сервер сканирует ввод AI-агентов на prompt injection и другие угрозы. Используя 225 шаблонов детекции, он защищает Claude Desktop, Cursor и любые MCP-клиенты от атак. Полезен разработ...

Python⭐ 1
agentgraph-co/agentgraph

agentgraph-co/agentgraph

от agentgraph-co

MCP сервер для сканирования безопасности AI-агентов и инструментов прямо из Claude Code. Включает децентрализованные удостоверения, оценку доверия и социальную сеть. Полезен разработчикам агентов и...

Python⭐ 5
GUCCI-atlasv/skillssafe-mcp

GUCCI-atlasv/skillssafe-mcp

от gucci-atlasv

MCP сервер SkillsSafe сканирует SKILL.md и конфиги на угрозы: кражу данных, prompt-инъекции, shell-инъекции. Бесплатный инструмент без регистрации для защиты AI-агентов. Полезен разработчикам, рабо...

JavaScript⭐ 1
9hannahnine-jpg/arc-gate-mcp

9hannahnine-jpg/arc-gate-mcp

от 9hannahnine-jpg

Прокси-сервер для runtime-управления MCP-вызовами, блокирующий prompt injection и злоупотребления. Фильтрует результаты инструментов по гибким политикам (от balanced до strict). Полезен для безопас...

Python⭐ 2
Thezenmonster/agentscore-mcp-server

Thezenmonster/agentscore-mcp-server

от thezenmonster

MCP сервер для оценки безопасности пакетов: сканирует зависимости, выносит вердикты доверия, проверяет уязвимости и настраивает CI-политику. Восемь инструментов без API-ключа. Помогает разработчикам принимать решения о безопасности MCP.

TypeScript⭐ 1
alberthild/shieldapi-mcp

alberthild/shieldapi-mcp

от alberthild

MCP-сервер для безопасности AI-агентов: детекция промпт-инъекций, сканирование навыков на уязвимости цепочки поставок, проверка URL, паролей, email и IP. Бесплатно 10 вызовов в день без регистрации...

JavaScript⭐ 1
© Каталог MCP, 2026. Все права защищены.
Проект не аффилирован с Anthropic и любыми упомянутыми продуктами.
Все названия и торговые марки принадлежат их владельцам.
Контакты для связи: hi@mcp-katalog.ru

Лука Никитин