aiskillstore/marketplace

解决的问题

该项目提供一个集中式、开源的已批准 AI 代理技能仓库。它解决了发现、分发和验证可添加到 Claude Code 和 Codex 等 AI 工具中的专业能力（技能）的安全性问题。

如何工作

该仓库作为 Skill Store 平台的后端存储。技能通过网页界面提交，经过自动化安全审计，检查是否存在危险代码模式、网络调用或凭证泄露，然后由维护者批准。批准后，技能将存储于此，并可通过专用 CLI 工具（npx skillstore add）安装，该工具会将技能文件放置到目标 AI 工具所需的正确目录中。

适用人群

希望使用预先验证的、社区贡献的技能来扩展其 AI 代理（特别是 Claude Code 和 Codex）功能的开发者和用户。

主要亮点

• 自动化安全审计：每个技能在发布前都会被扫描，检查是否存在 eval 调用、未经授权的文件访问或混淆代码等风险。
• 自动化流水线：该仓库由自动化流水线管理，负责处理提交、审计和同步。
• CLI 安装：通过简单的命令行界面，可快速将技能直接安装到代理环境中。
• 标准化规范：基于 Agent Skills 规范，确保在不同工具间的兼容性。