Skills CLI：开放 Agent 技能生态的发现与复用

是什么

Skills 是 Vercel Labs 开源的 CLI 工具（28.6k stars），定位为「开放 Agent 技能生态」的入口。它通过 SKILL.md 文件定义可复用的 Agent 指令集，支持 75+ 主流编码 Agent（包括 Claude Code、Codex、Cursor、OpenCode 等），让用户能像装 npm 包一样安装、更新、移除技能。

核心设计

1. 统一安装层：npx skills add <source> 支持 GitHub shorthand、完整 URL、GitLab、SSH、本地路径甚至直接下载链接，自动处理公私仓库鉴权（Git credential helper → GitHub CLI → SSH fallback），无需额外配置 token。
2. 双作用域：默认项目级安装（./<agent>/skills/），可提交到仓库共享；-g 全局安装（~/<agent>/skills/）跨项目复用。
3. 零侵入使用：skills use 支持不安装直接生成 prompt 并管道到任意 Agent，适合一次性任务或 CI 场景。
4. 发现机制：skills find [query] 支持关键词搜索和按 owner 过滤，配合 skills.sh 索引降低「不知道已有技能」的信息摩擦。

关键洞察

泊舟提到的 find-skills 技能本质上是把「发现」本身也技能化——用 Agent 去检索 Agent 技能，形成元层递归。这揭示了一个更深层趋势：Agent 生态正在从「每个工具自建插件体系」走向「跨 Agent 的标准化技能市场」。Skills CLI 的 YAML frontmatter 格式（name + description）足够轻量，降低了创作门槛；而 symlink 优先的安装策略既保证单一可信来源，又避免拷贝膨胀。

边界与风险

• 技能质量无内置审核机制，依赖仓库信誉和安装次数等启发式信号（find-skills 的做法）。
• 直接下载 URL 有 10 MiB / 25 MiB / 1000 文件的安全上限，但覆盖环境变量即可突破，需警惕供应链攻击。
• 28.6k stars 但创建于 2026-01-14，增长极快，生态成熟度（技能数量、版本兼容性）仍需观察。