mcp-builder

サプライチェーンリスク

作者不明、ダウンロード数0のため、信頼性が極めて低い。悪意のあるコードが含まれている可能性を否定できず、セキュリティ監査なしでの利用は非常に危険。

任意コード実行のリスク

「builder」という名称は、動的なコード生成や実行、またはシステムコマンドの呼び出しを伴う可能性があり、悪用された場合、システム全体に影響を及ぼすリスクがある。

ファイルシステムへの広範なアクセス

「builder」機能は、ファイルの作成、変更、削除など、広範なファイルシステム操作を必要とする可能性が高く、意図しない重要ファイルの改ざんや削除のリスクがある。