正在打开每日关注
正在打开每日关注
gh skill 将 Agent Skills 的发现、安装、更新与发布纳入 GitHub CLI，并补上版本追踪与供应链校验。
很多人可能还不知道，GitHub CLI 早已经原生支持 gh skill 了。 现在可以直接搜索、安装、更新和发布 Agent Skills： gh skill search gh skill install gh skill update --all gh skill publish 它支持 Claude Code、Codex、Cursor、Gemini CLI 等几十种 Agent，还能追踪来源仓库、锁定 tag/commit、检测上游真实内容变化。 这基本就是 Agent Skills 的官方包管理器。以前手动 clone、复制目录、到处维护的日子可以结束了。 https://t.co/S64pbdoLYg
是什么
GitHub CLI 新增 gh skill，把 Agent Skills 从分散的目录复制，提升为可发现、可安装、可更新、可发布的 GitHub 原生工作流。文章给出的前提是 GitHub CLI v2.90.0+；它可在多个 Agent Host 的正确目录部署技能，并支持按用户或代理范围安装。
核心设计
它借用了包管理器和 Git 的可验证原语：tag/release 提供版本边界，--pin 可锁定 tag 或 commit SHA；安装时把仓库、ref 与 git tree SHA 写入 SKILL.md frontmatter，更新时比较真实内容树而非只看版本号。publish 还能按 agentskills.io 规范校验技能，并检查不可变发布、secret scanning 和 code scanning 等仓库设置。
关键洞察 价值不只是少敲几条 clone 命令，而是建立了技能的分发、来源证明、可迁移元数据和升级决策链。对多代理、多项目团队来说，这让技能更像可审计的内部依赖，便于复现和集中维护。
边界与风险
它仍处于 public preview，且 GitHub 不验证技能内容。技能本质上会影响 Agent 行为，可能包含提示注入、隐藏指令或恶意脚本；安装前应先用 gh skill preview 检查源码，生产环境优先使用受信仓库、不可变 release 和明确 pin。