JetBrains/skills

解决的问题

寻找可靠、即用型的代理技能非常困难。这些技能分散在许多存储库中，质量和安全性参差不齐。该目录集中了由 JetBrains 筛选和验证的上游技能快照，使它们易于发现和重用，同时提供自动安全扫描以尽早发现问题。

工作原理

该存储库将来自 15 个上游来源的技能收集到一个扁平的目录布局中，每个技能都在其自己的顶级目录中。每个 SKILL.md 文件都包含一个指向原始上游技能的 metadata.source 链接。该目录遵循归属规则进行维护：如果存在明确的技能前置元数据，则使用其中的作者列，否则回退到上游维护者或组织。 安全扫描流水线使用 Cisco 的 skill-scanner。你可以通过脚本手动运行它，CI 工作流会在 push、pull request 和手动触发时自动进行扫描。Push/PR 运行仅扫描更改的目录，并在这些更改中发现错误级别的问题时失败。全库审计在手动触发时运行，上传报告工件而不阻塞继承的上游发现结果。如果启用，工作流还可以将 SARIF 结果推送到 GitHub Code Scanning。

适用人群

开发人员、AI 代理构建者以及希望将可靠的代理技能集成到其工作流中的团队。它对于使用 JetBrains IDE 的用户特别有用，尽管技能本身是通用的，来自各种生态系统（Anthropic、OpenAI、Google、Vercel、Kotlin 等）。安全扫描使其适合需要在采用前审查第三方技能的组织。

亮点

• 包含来自 15 个上游存储库的 129 个技能，涵盖编码、测试、设计、云等领域。
• 每个技能都保留了指向其原始上游路径的 metadata.source 链接，以便追溯。
• 扁平目录布局，便于发现和重用。
• 使用 Cisco 的 skill-scanner 进行自动安全扫描：支持手动脚本、CI push/PR（扫描更改目录）以及手动触发的全库审计。
• CI 在更改的技能中发现错误级别问题时会失败；SARIF 上传到 GitHub Code Scanning 为尽力而为。
• 当技能缺少前置元数据时，归属信息回退到上游维护者或组织。