secure-mcp-install

SKILL.md

This skill provides a security-focused workflow for installing MCP servers from third-party sources. It implements a "trust but verify" approach: clone the repository at a specific commit, run automated security scans, perform manual review of critical areas, then install with updates disabled.

Review the output. Any HIGH severity findings require manual investigation before proceeding.

If approved, install the MCP server at the audited commit.

このスキルは、ユーザーが MCP サーバーのインストールまたは監査を要求する場合、特にサードパーティのソースからの場合に使用する必要があります。セキュリティ重視: ピン留めされたコミットでクローンを作成し、セキュリティ スキャンを実行します。 ソース: hartreeworks/skill--secure-mcp-install。

原文を見る