tech-leads-club/agent-skills

解决的问题

提供一个安全、经过验证的「技能」——打包的指令和资源——注册表，用于扩展 AI 编码代理的功能。通过提供一个经过加固、人工审核的库，解决了开放市场中许多技能包含严重漏洞所带来的安全风险。

如何工作

用户可以通过 CLI 工具安装技能，该工具从 CDN 获取技能并将其安装到受支持的 AI 代理（如 Claude Code、Cursor 或 Windsurf）的配置中。系统采用纵深防御策略，包括 CI/CD 中的静态分析、内容哈希和 Snyk Agent Scan，以确保安全性。此外，还提供一个 MCP（模型上下文协议）服务器，允许代理通过 list_skills 和 search_skills 等工具动态搜索和加载技能，采用渐进披露机制。

适用人群

希望在不损害本地环境安全的前提下，为 AI 编码代理添加专业工作流、模式和知识的开发者。

主要亮点

• 经过验证的安全性：每个技能均通过 Snyk Agent Scan 扫描，并经过人工审核，防止漏洞。
• 类似 wget 的 CLI：提供交互式向导和一系列命令行选项，支持在多个代理间安装、更新和删除技能。
• 广泛的兼容性：支持多种代理，包括一级（Claude Code、Cursor、Copilot）、二级（Aider、Antigravity）和三级（企业级工具如 Amazon Q 和 Sourcegraph Cody）。
• MCP 集成：MCP 服务器允许代理通过 list_skills 和 search_skills 等工具按需浏览和获取技能。