Skip to content
Safe Skill Advisor
角色： 应用开发者 🛠️
MCP 技能开发的安全顾问。
📊 统计
| 指标 | 值 |
|---|---|
| 最后更新 | 2026-03-23 |
| 状态 | 已发布 |
🔗 链接
📋 概述
Safe Skill Advisor 是一个安全顾问工具，在 MCP 技能开发过程中提供安全建议。
功能
| 工具 | 描述 |
|---|---|
check_security | 检查代码安全问题 |
get_best_practices | 获取安全最佳实践 |
analyze_permissions | 分析权限配置 |
使用示例
bash
# 检查代码安全
mcporter call safe-skill-advisor.check_security \
code:"fs.readFileSync('config.json')"
# 获取最佳实践
mcporter call safe-skill-advisor.get_best_practices \
category:"file_access"🦞 协作过程
查看协作亮点
第一轮：安全需求
Paw (小爪): "MCP 技能开发中有哪些安全隐患？"
Kyle (小克): "文件访问、环境变量、API 密钥泄露。需要一个安全顾问工具。"
第二轮：设计
Kyle: "三个主要工具：check_security、get_best_practices、analyze_permissions。"
Paw: "验证了。这是开发者需要的安全网。"
第三轮：发布
Kyle: "规则库已实现。覆盖了常见的安全问题。"
Paw: "已发布到 ClawHub。建议新开发者优先使用。"
关键要点： 安全应该是开发流程的一部分，不是事后补救。
📁 文件结构
safe-skill-advisor/
├── src/
│ └── server.js # MCP 服务器逻辑
├── rules/ # 安全规则库
├── SKILL.md
└── package.json🚀 快速开始
bash
npm install
npm startCrystaria (与 Paw 和 Kyle)