MCPSkills 官方 MCP 服务器（包名 @mcpskillsio/server，标识 io.mcpskills/server）是一个安装前信任层，用于在 MCP 服务器、AI 技能或 npm 包进入智能体之前检查安装风险。它可在 Claude Code、Cursor 或任何 MCP 客户端中使用。
用途 该服务器面向需要评估第三方 MCP 服务器、AI 技能和 npm 包安全性的开发者与团队，帮助在安装前判断其可信程度，降低提示注入、凭据窃取和供应链攻击带来的风险。
主要能力
- 信任评分：对任意 GitHub 仓库、npm 包或注册表 URL 进行评分，返回信任等级、综合分数以及四个维度的分数。
- 安全扫描：针对 AI 技能进行聚焦安全扫描，检查提示注入、shell 执行、网络外泄、凭据窃取和混淆载荷。
- 技能浏览：浏览按用例组织的、经过预评分的精选技能包。
- 信任徽章：为 README 生成 SVG 信任徽章 URL。
- 监控与重扫：开始监控仓库的信任分数变化，并重新扫描所有已监控仓库以发现分数或等级变化（需要 API 密钥）。
- 批量评分：一次调用最多为 5 个仓库评分（Developer Pro 或 Team）。
- 决策门：获取带推理的布尔型 go/no-go 决策。
- 技术栈推荐：从 MCPSkills 精选包中推荐经过审查、预评分的组合。
评分机制 服务器调用 mcpskills.io 信任评分 API，该 API 会：从 GitHub API 和 OpenSSF Scorecard 获取仓库数据；在 Alive、Legit、Solid、Usable 四个维度上对 13 项标准信号评分；检测 AI 技能/MCP 服务器并激活 Skills 模式（额外 2 项信号，共 15 项）；基于 ClawHavoc 和 ToxicSkills 攻击模式运行 5 项安全扫描；分配信任等级：Verified（>=7.0）、Established（>=4.5）、New 或 Blocked。
使用方式 将服务器添加到 .cursor/mcp.json 或 claude_desktop_config.json 中即可使用。免费层返回信任等级与维度分数（与 mcpskills.io 免费扫描相同，每天 10 次）。若要在 IDE 内获取完整报告（13 项标准信号或 Skills 模式 15 项信号加安全发现），需设置 API 密钥，密钥可在 mcpskills.io/api 获取。
收费 Developer Pro 为每月 19 美元或每年 149 美元；Team 为每月 99 美元，面向组织/安全工作流。
适用场景 适用于在安装 MCP 服务器、AI 技能或 npm 包之前进行信任与安全评估，尤其适合需要批量评分、持续监控或组织级安全审查的开发者与团队。
限制 免费层每天仅 10 次扫描且不返回完整报告；监控、重扫和批量评分等功能需要 API 密钥或更高订阅。该服务器与 mcpskills.dev 无关联。项目采用 MIT 许可，由 Rise Above Partners 的 Michael Browne 构建。
