能做什么

MCP 服务器写起来不难，难的是既安全又好用。这个技能给出从需求到上线的七步流程：先圈定能力边界与信任边界，再设计工具的输入输出契约、最小权限授权、安全传输和结构化错误，最后补齐单元、集成与授权测试。附带的本地校验脚本会检查工具定义是否合规（相当于给服务器做体检），照着走就能交付可运维、可恢复的 MCP 服务器。

适用平台

Python 3（本地清单校验脚本 validate_tool_manifest.py，不联网）。

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）