Spec Driven Development
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
作者による説明(英語の原文)
Trust scoring for MCP servers, AI skills & npm packages — 15 signals + safety scanning.
この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。
このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。
使っているAIアプリを選んで、設定をコピーしてください。
MCPSKILLS_API_KEY「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。
必要なもの
どのアプリを使っていますか?
上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。
Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます
{
"mcpServers": {
"server": {
"command": "npx",
"args": [
"-y",
"@mcpskillsio/server"
],
"env": {
"MCPSKILLS_API_KEY": "your-value"
}
}
}
}ターミナルでこれを実行します
claude mcp add server --env MCPSKILLS_API_KEY=your-value -- npx -y @mcpskillsio/server動かす前に、空欄の値を入力してください。
プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます
{
"mcpServers": {
"server": {
"command": "npx",
"args": [
"-y",
"@mcpskillsio/server"
],
"env": {
"MCPSKILLS_API_KEY": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
プロジェクトの .vscode/mcp.json に貼り付けます
{
"servers": {
"server": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@mcpskillsio/server"
],
"env": {
"MCPSKILLS_API_KEY": "your-value"
}
}
}
}ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。
これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。
選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月6日にチェック
レジストリ名はドメイン mcpskills.io で確認済みです(レジストリがドメインの所有を確認しています)
このリポジトリはまだGitHubから読み取っていません
このリポジトリはまだGitHubから読み取っていません
これはパソコンで動くため、インターネット上のエンドポイントはありません
パソコンで動き、代わりにローカルの設定を使います
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
入力が必要なもの:MCPSKILLS_API_KEY
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません(サーバー自体がオンラインサービスを呼び出す場合を除きます)。
GitHubリポジトリの最終更新は–、最新バージョン(2.5.3)がレジストリに届いたのは5 か月前です。
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。
同じカテゴリには:Spec Driven Development, Remote Desktop Commander, Safe Fetch
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方:★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i
MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.
Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.
MCP server for fetching URLs, safe against SSRF, DNS rebinding, and redirect-to-internal attacks.
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
Use the MCPSkills pre-install trust layer from inside Claude Code, Cursor, or any MCP client.
13 standard signals (15 in Skills Mode) across 4 dimensions with safety scanning for prompt injection, credential theft, and supply chain attacks. Check install risk before an MCP server or AI skill reaches your agent.
claude mcp add mcpskills -- npx @mcpskillsio/server
Add to your .cursor/mcp.json:
{
"mcpServers": { "mcpskills": { "command": "npx", "args": ["@mcpskillsio/server"] } } }
Add to claude_desktop_config.json:
{
"mcpServers": { "mcpskills": { "command": "npx", "args": ["@mcpskillsio/server"] } } }
check_trust_scoreScore any GitHub repo, npm package, or registry URL. Returns trust tier, composite score, and 4 dimension scores.
"Score anthropics/anthropic-sdk-typescript"
scan_safetyFocused safety scan for AI skills. Checks for prompt injection, shell execution, network exfiltration, credential theft, and obfuscated payloads.
"Is this MCP server safe? modelcontextprotocol/servers"
list_packagesBrowse curated, pre-scored skill packages organized by use case.
"Show me safe AI skill packages for full-stack development"
get_badgeGenerate an SVG trust badge URL for your README.
"Get a trust badge for my repo anthropics/anthropic-sdk-typescript"
watch_repoStart monitoring a repo for trust score changes (requires API key).
"Watch modelcontextprotocol/servers for score changes"
check_watchedRe-scan all watched repos for score or tier changes (requires API key).
"Check my watched repos"
batch_checkScore up to 5 repos in a single call (Developer Pro or Team).
"Batch check these repos: anthropics/anthropic-sdk-typescript, langchain-ai/langchainjs"
auto_gateGet a boolean go/no-go decision with reasoning.
"Should I install this MCP server? 21st-dev/magic-mcp"
build_stackRecommend a vetted, pre-scored stack from MCP Skills' curated packages.
"Build me a stack: auth + payments + email"
Free tier returns trust tier + dimension scores (same as mcpskills.io free scans, 10/day).
For full reports (13 standard / 15 Skills Mode signals + safety findings) inside your IDE, set your API key:
export MCPSKILLS_API_KEY=your_key_here
Get your API key at mcpskills.io/api. Developer Pro is $19/mo or $149/yr. Team is $99/mo for org/security workflows.
The server calls the mcpskills.io trust scoring API, which:
MIT — Built by Michael Browne at Rise Above Partners.