内容
<p align="center">
<img src="https://raw.githubusercontent.com/BeBraveBeKind/mcpskills-server/main/assets/og.png" alt="MCP 技能 — MCP 服务器和 AI 技能的预装信任层" width="820">
</p>
# @mcpskillsio/server
在 Claude Code、Cursor 或任何 MCP 客户端中使用 MCP 技能的预装信任层。
13 个标准信号（技能模式下 15 个）跨 4 个维度，具备针对提示注入、凭证盗窃和供应链攻击的安全扫描。在 MCP 服务器或 AI 技能到达您的代理之前检查安装风险。
[](https://www.npmjs.com/package/@mcpskillsio/server)
[](https://registry.modelcontextprotocol.io/v0/servers?search=mcpskills)
[](LICENSE)
[](https://cursor.com/en/install-mcp?name=mcpskills&config=eyJjb21tYW5kIjoibnB4IiwiYXJncyI6WyIteSIsIkBtY3Bza2lsbHNpby9zZXJ2ZXIiXX0%3D)
[](https://insiders.vscode.dev/redirect/mcp/install?name=mcpskills&config=%7B%22type%22%3A%22stdio%22%2C%22command%22%3A%22npx%22%2C%22args%22%3A%5B%22-y%22%2C%22%40mcpskillsio%2Fserver%22%5D%7D)
## 安装
### Claude Code
```bash
claude mcp add mcpskills -- npx @mcpskillsio/server
```
### Cursor
添加到您的 `.cursor/mcp.json`：
```json
{
"mcpServers": {
"mcpskills": {
"command": "npx",
"args": ["@mcpskillsio/server"]
}
}
}
```
### Claude 桌面版
添加到 `claude_desktop_config.json`：
```json
{
"mcpServers": {
"mcpskills": {
"command": "npx",
"args": ["@mcpskillsio/server"]
}
}
}
```
## 工具
### `check_trust_score`
为任何 GitHub 仓库、npm 包或注册表 URL 评分。返回信任等级、综合评分和 4 个维度评分。
```
"Score anthropics/anthropic-sdk-typescript"
```
### `scan_safety`
针对 AI 技能的重点安全扫描。检查提示注入、 shell 执行、网络外泄、凭证盗窃和混淆有效载荷。
```
"Is this MCP server safe? modelcontextprotocol/servers"
```
### `list_packages`
浏览按用例组织的精选、预评分的技能包。
```
"Show me safe AI skill packages for full-stack development"
```
### `get_badge`
为您的 README 生成 SVG 信任徽章 URL。
```
"Get a trust badge for my repo anthropics/anthropic-sdk-typescript"
```
### `watch_repo`
开始监视仓库的信任评分变化（需要 API 密钥）。
```
"Watch modelcontextprotocol/servers for score changes"
```
### `check_watched`
重新扫描所有监视的仓库的评分或层级变化（需要 API 密钥）。
```
"Check my watched repos"
```
### `batch_check`
一次调用最多 5 个仓库（开发者专业版或团队版）。
```
"Batch check these repos: anthropics/anthropic-sdk-typescript, langchain-ai/langchainjs"
```
### `auto_gate`
获取带有理由的布尔值决策。
```
"Should I install this MCP server? 21st-dev/magic-mcp"
```
### `build_stack`
从 MCP 技能的精选包中推荐一个经过审查的、预评分的堆栈。
```
"Build me a stack: auth + payments + email"
```
## 完整报告
免费层返回信任层级 + 维度评分（与 mcpskills.io 免费扫描相同，10 次/天）。
要在您的 IDE 中获取完整报告（13 个标准信号 / 15 个技能模式信号 + 安全发现），请设置您的 API 密钥：
```bash
export MCPSKILLS_API_KEY=your_key_here
```
在 [mcpskills.io/api](https://mcpskills.io/api) 获取您的 API 密钥。开发者专业版为 19 美元/月或 149 美元/年。团队版为 99 美元/月，用于组织/安全工作流。
## 工作原理
服务器调用 mcpskills.io 信任评分 API，该 API：
1. 从 GitHub API 和 OpenSSF Scorecard 获取仓库数据
2. 在 4 个维度（Alive、Legit、Solid、Usable）上评估 13 个标准信号
3. 检测 AI 技能/MCP 服务器并激活技能模式（+2 个奖励信号 - 15 个总信号）
4. 根据 ClawHavoc 和 ToxicSkills 攻击模式运行 5 次安全扫描
5. 分配信任层级：Verified (>=7.0)、Established (>=4.5)、New 或 Blocked
## 许可证
MIT — 由 [Michael Browne](https://linkedin.com/in/michaelbrowne03/) 在 [Rise Above Partners](https://rise-above.net) 构建。
