tech-leads-club/agent-skills

项目概览

超过 13% 的 AI 编程代理市场技能存在严重安全漏洞，该项目通过深度防御机制和人工审核直接应对这一供应链安全痛点。

项目类型

MCP · AI Agent · AI 编程

应用场景

编程开发

部署方式

查看项目说明

License

License 待确认

适合谁

• 关注技能供应链安全、希望为 AI 编程代理引入经过静态分析和人工审核的安全指令的开发者。
• 同时使用多种主流 AI 编程代理（如 Cursor、Claude Code、Aider 等），并希望在一个地方集中管理技能配置的团队。

核心能力

• 提供一个交互式的命令行向导，允许用户浏览、按类别过滤、搜索、选择特定的技能，并将其安装到指定的目标 AI 代理中，简化了操作流程。
• 允许用户通过 CLI 对技能进行全功能管理，包括列出可用的技能、安装单个或多个技能、更新已安装的技能以及移除不需要的技能。
• CLI 工具内置了多重安全防护机制，在安装过程中使用数据清理、路径隔离、符号链接保护、原子锁文件以及审计追踪，确保技能安装不会破坏宿主环境。
• 将技能下载并缓存在本地的 ~/.cache/agent-skills/ 目录下，支持离线复用和快速安装，减少对网络的重复依赖。
• 提供审计追踪功能，允许用户查看最近的 CLI 操作记录和缓存位置，增强系统的可观测性和事后排查能力。
• 内置一个 MCP 服务器，通过渐进式披露机制，利用列表、搜索、读取和获取等工具，将技能目录直接暴露给 AI 代理进行自主发现。

限制与风险

• 运行该工具要求本地环境必须安装 Node.js 22 或更高版本，对旧版本环境不兼容。
• 分发的技能内容主要是说明指令和模板，不包含可以直接运行的可执行二进制文件。
• 尽管实施了安全措施，但该工具仍依赖于下载社区或第三方提供的技能，可能依然携带潜在的知识产权纠纷或安全风险。

如何开始

• 上手难度为 easy。用户无需永久安装，直接在终端运行 `npx @tech-leads-club/agent-skills` 即可启动，随后跟随交互式向导提示选择代理并完成安装。

核验依据

• GitHub 项目简介: The secure, validated skill registry for professional AI coding agents. Extend Antigravity, Claude Code, Cursor, Copilot and more with absolute confidence.
• README: stands apart as a hardened library of <b>verified</b>, <b>tested</b>, and <b>safe</b> capabilities.
• README: <img src="https://img.shields.io/badge/node-%3E%3D22-brightgreen?style=flat-square&logo=node.js" alt="node version" />
• README: 100% open source (no binaries), static analysis in CI/CD, immutable integrity via lockfiles and content hashing, and human-curated prompts. The CLI uses defense-in-depth (sanitiza…
• README: This launches an interactive wizard: 1. Choose Action — "Install skills" or "Update installed skills" 2. Browse & Select — Filter by category or search 3. Choose agents — Pick tar…

来源更新时间：2026-07-15T18:28:05Z

打开原始 GitHub 项目