aiskillstore/marketplace

解決的問題

本專案提供一個集中式、開源的已核准 AI 代理技能倉儲。解決了發現、分發與驗證可新增至 Claude Code 和 Codex 等 AI 工具的專業能力（技能）之安全性問題。

如何運作

此倉儲作為 Skill Store 平台的後端儲存。技能透過網頁介面提交，經過自動化安全審核，檢查是否存在危險程式碼模式、網路呼叫或憑證外洩，再由維護者批准。批准後，技能將儲存於此，並可透過專用 CLI 工具（npx skillstore add）安裝，該工具會將技能檔案放置至目標 AI 工具所需的正確目錄中。

適用對象

希望使用預先驗證、社群貢獻的技能來擴展其 AI 代理（特別是 Claude Code 和 Codex）功能的開發者與使用者。

主要亮點

• 自動化安全審核：每個技能在發布前都會被掃描，檢查是否存在 eval 呼叫、未授權的檔案存取或混淆程式碼等風險。
• 自動化流程：該倉儲由自動化流程管理，負責處理提交、審核與同步。
• CLI 安裝：透過簡單的命令列介面，可快速將技能直接安裝至代理環境中。
• 標準化規格：基於 Agent Skills 規格，確保在不同工具間的相容性。