יחידה SKILL-MCP-REVIEW · SYSTM Daily Public Lab
סקיל בדיקת בטיחות לקונפיג MCP
Daily Public Lab · 2026-09-02סקיל לשימוש חוזר עם trigger, קלט ופלט יציבים, fixtures ובדיקות דטרמיניסטיות ללא רשת או מפתח פרטי.
תוכן9
מה מקבלים
סקיל לשימוש חוזר עם trigger, קלט ופלט יציבים, fixtures ובדיקות דטרמיניסטיות ללא רשת או מפתח פרטי.
מה נבדק
כתובת מקור, transport, חשיפת token, היקף הרשאות, אישור לכתיבה ופעולות רגישות. הבדיקה דטרמיניסטית ופועלת על JSON מקומי.
מקורות ראשיים
- MCP Tools — גרסת 28.07.2026; נבדק 02.09.2026.
- MCP Streamable HTTP — גרסת 28.07.2026; נבדק 02.09.2026.
- MCP Authorization — גרסת 28.07.2026; נבדק 02.09.2026.
- MCP Specification 2026-07-28 — פורסם 28.07.2026; נבדק 02.09.2026.
המפרט
- הרצה
- Node.js 20+, מקומית וללא רשת
- קלט
- קובץ JSON עם transport, sourceUrl, scopes, approval ופעולות מוצהרות
- פלט
- allow / review / block עם findings ו־declaredUnknowns
- מגבלה
- בדיקת הצהרה בלבד; השרת אינו מופעל ואינו מאומת
שלוש הדקות הראשונות
1
מורידים ובודקיםפותחים את הקובץ המצורף ומריצים את בדיקת ה־smoke או ה־suite.
node skill/scripts/test.mjs
node skill/scripts/run.mjs --input skill/examples/safe.json2
ממלאים הצהרהמציינים מקור, transport, שמות משתני סביבה, scopes, approval ופעולות בלי להדביק ערך סוד.
3
קוראים את השערמתקנים block, בודקים review ידנית ומחברים רק אחרי החלטה מפורשת.
פקודת התחלה
node skill/scripts/test.mjs
node skill/scripts/run.mjs --input skill/examples/safe.jsonגבול ההחלטה
הדוח בודק את ההצהרה המקומית בלבד. allow אינו הוכחה להתנהגות השרת, לאישור הרשאה או לבטיחות הפעולה.
קבצים להורדה
איפה זה נכנס אצלנו
החבילה מקדימה חיבור בשאלות שאפשר לבדוק מקומית. היא אינה מתחברת לשרת, אינה מעניקה הרשאה ואינה מבטיחה שהשרת בטוח או תואם למפרט.
