Skills.sh

Skills.sh 的官网标题是「The Agent Skills Directory」，自我描述为「The Open Agent Skills Ecosystem」，背后的 CLI 开源在 vercel-labs/skills。它的逻辑很简单：智能体的能力靠 prompt 硬写不稳，于是把「怎么做一件事」沉淀成可复用的技能包，装到各个编程智能体里。官网给出的安装方式是一行命令：npx skills add <owner/repo>。

核心能力

• 一行命令安装：官网示例为 npx skills add vercel-labs/agent-skills，安装后技能即可被智能体使用。
• 技能排行榜：官网提供 All Time / Trending(24h) / Hot 三种榜单，展示技能名、来源仓库、8 周活跃度与安装量。
• 多智能体支持：站内列出「Available for these agents」，说明技能可对接多个主流智能体。
• Skills / Packs / Topics / Official / Audits 分区：除技能外还有技能包、主题、官方收录与安全审计入口。
• Packs 技能包：官网文档说明 packs 可把公开与私有技能打包成一条可分享的安装命令。
• 匿名遥测与审计：官网文档明确说明排行榜基于 skills CLI 收集的匿名遥测（只跟踪安装了哪些技能），并有例行的恶意内容安全审计流程。

适合谁

• 已经在用编码智能体的开发者，想把团队的规范、审查流程、常用操作固化下来复用。
• 想复用他人技能的独立开发者，从排行榜里挑安装量高、活跃度高的条目。
• 需要给团队沉淀内部技能包的团队负责人，用 packs 统一分发。
• 关注供应链安全的开发者，会先看审计信息再决定装不装。

使用建议

• 官网文档自己写得很直白：无法保证 skills.sh 上每个技能的质量与安全性，建议安装前自行审阅内容——技能通常会带可执行指令，等同于给了第三方代码执行权。
• 排行榜基于安装量这类流行度指标，不等于质量保证，先看来源仓库再看排名。
• 官方也提供在 README 里加安装量徽章的方式，说明它是社区生态而非官方认证体系。
• 用 npx 拉取并执行第三方包之前，先确认来源组织可信，涉及内部代码的技能建议自建私有仓库分发，涉密环境慎用公共目录。