Навыки open-skills
📦

open-skills

Низкий риск ⚙️ Внешние команды📁 Доступ к файловой системе🌐 Доступ к сети🔑 Переменные окружения

複数のエディター間でAIスキルを閲覧・インストール

複数のエディター間でAIエージェントのスキルを管理するのは面倒で時間がかかります。Open-skillsは、対話型CLIを提供し、集中化されたレジストリからスキルを閲覧・選択して、Claude Code、Codex、その他の対応エディターにワンコマンドでインストールできます。

Поддерживает: Claude Codex Code(CC)
🥉 75 Бронза
1

Скачать ZIP навыка

2

Загрузить в Claude

Перейдите в Settings → Capabilities → Skills → Upload skill

3

Включите и начните использовать

Протестировать

Использование «open-skills». コーディング関連のスキルを一覧表示

Ожидаемый результат:

  • 利用可能なコーディングスキル:
  • code-review - 自動コードレビューと提案
  • refactoring-assistant - コードリファクタリングと改善
  • test-generator - 単体テストの自動生成
  • documentation-gen - コードドキュメントの自動生成
  • スペースバーでスキルを選択し、Enterキーでインストール。

Использование «open-skills». Claude Codeにスキルをインストール

Ожидаемый результат:

  • 3つのスキルをClaude Codeにインストール中...
  • code-review をインストールしました
  • test-generator をインストールしました
  • documentation-gen をインストールしました
  • スキルの準備が完了しました。Claude Codeを再起動して有効化してください。

Использование «open-skills». インストール済みスキルを同期

Ожидаемый результат:

  • 更新を確認中...
  • code-review: 最新です
  • test-generator: 更新可能（v4.0 → v4.1）
  • test-generator を更新中...
  • test-generator を更新しました
  • 同期完了。1つのスキルを更新しました。

Аудит безопасности

Низкий риск
v1 • 4/16/2026

Security evaluation confirms this is a legitimate CLI skill marketplace tool. The 2395 static findings are overwhelmingly false positives: markdown backtick documentation flagged as command execution (864 external_commands hits), example commands in documentation triggering crypto alerts, and npm lock file metadata flagged as C2 keywords or high-entropy content. The actual TypeScript implementation uses standard CLI patterns for skill installation via git clone with sparse checkout, GitHub API fetches with proper User-Agent headers, and editor adapter management. Network requests only target github.com and skillstore.io APIs. No malicious intent, credential exfiltration, or prompt injection detected.

88
Просканировано файлов
16,662
Проанализировано строк
9
находки
1
Всего аудитов

Проблемы высокого риска (1)

src/dev-server/web/index.html:239-275
XSS Risk in Dev Server HTML
The dev-server/web/index.html uses innerHTML assignments to render category names, skill descriptions, and tags directly from local data. While this is a local development admin panel not exposed to production, untrusted skill data rendered via innerHTML could execute scripts if a malicious skill were installed. Risk is limited to local development use.
Проблемы низкого риска (4)
README.md:7-100SKILL.md:11-27bundles/skills/deep-research/SKILL.md:26-675
Documentation Patterns Misidentified as Command Execution
Hundreds of markdown files contain backtick-wrapped CLI examples (e.g., `open-skills list`) which the static scanner flagged as Ruby/shell backtick execution. These are documentation examples, not actual code execution. The scanner does not distinguish between markdown code fences and executable code.
package-lock.json:70-121pnpm-lock.yaml:79-893
Lock File Entropy and C2 Keyword False Positives
package-lock.json and pnpm-lock.yaml contain base64-encoded package integrity hashes and npm package names that triggered obfuscation and C2 keyword alerts. These are standard npm package manager artifacts, not indicators of compromise.
bundles/skills/deep-research/ARCHITECTURE_REVIEW.md:4-474
Weak Crypto Alerts in Documentation
Static scanner flagged markdown files for weak cryptographic algorithm references. These appear in documentation examples and architecture descriptions, not actual cryptographic implementation code.
src/cli.ts:19
Environment Variable Access for Dev Mode
src/cli.ts reads process.env.OPEN_SKILLS_DEV to enable development server mode. This is a standard pattern for CLI tools and poses no security risk as it only controls local dev server startup.

Факторы риска

⚙️ Внешние команды (3)
src/commands/create.ts:39-46 src/commands/install.ts:135-153 src/core/github-utils.ts:35-110
📁 Доступ к файловой системе (2)
src/commands/install.ts:1-10 src/core/engine.ts:60-69
🌐 Доступ к сети (2)
src/core/github-utils.ts:35 src/core/resolvers/skillstore-resolver.ts:71
🔑 Переменные окружения (1)
src/cli.ts:19
Проверено: claude

Оценка качества

59
Архитектура
100
Сопровождаемость
87
Контент
50
Сообщество
72
Безопасность
100
Соответствие спецификации

Что вы можете построить

スキルの迅速な発見とインストール

開発者がAIアシスタントに新しいコーディングスキルを追加したい場合。カテゴリを閲覧し、複数の関連スキルを選択して、ワンコマンドでインストールします。

チームでのスキル標準化

開発チームのリードがスキル設定をエクスポートしてチームメンバーと共有し、チーム全体で一貫したAIアシスタント機能を確保します。

クロスエディタースキル移行

あるAIエディターから別のAIエディターに切り替える開発者が、既存のスキル設定をインポートして新しい環境を迅速にセットアップします。

Попробуйте эти промпты

利用可能なスキルを閲覧 
コーディングタスクに関連するすべてのスキルを表示してください
特定のスキルを検索 
テストまたはデバッグに関連するスキルを検索してください
複数のスキルをインストール 
コードレビュー、テストアシスタント、ドキュメント生成スキルをClaude Codeにインストールしてください
スキルをレジストリと同期 
インストール済みのすべてのスキルをレジストリの最新バージョンと同期してください

Лучшие практики

  • インストール前にスキルの権限を確認し、必要なアクセス権を理解してください
  • 新しいスキルは、期待通りに動作するか確認するため、まず重要でないプロジェクトでテストしてください
  • セキュリティ更新と新機能を受け取るため、スキルレジストリを定期的に同期してください

Избегать

  • 認証されたレジストリ外の信頼できないソースからのスキルのインストールは避けてください
  • スキルの互換性警告を無視しないでください - 互換性のないスキルは正しく機能しない場合があります
  • 機能をレビューせずに一度に多くのスキルを一括インストールするのは避けてください

Часто задаваемые вопросы

open-skillsはどのエディターに対応していますか？
Open-skillsはClaude Code、Codex、Cursor、Windsurf、Cline、Roo Codeに対応しています。追加のエディターへの対応も予定しています。
独自のスキルを作成して共有するにはどうすればよいですか？
createコマンドを使用して新しいスキルを作成できます。スキルはSKILL.mdによる指示を含む標準構造に従い、GitHubまたはスキルレジストリを介して共有できます。
オフラインでスキルをインストールできますか？
はい、installコマンドでローカルパスを指定して、ローカルファイルやディレクトリからスキルをインストールできます。
インストール済みのスキルを削除するにはどうすればよいですか？
updateコマンドを使用してスキルの削除を管理するか、エディターのスキルフォルダーからスキルディレクトリを手動で削除してください。
レジストリのスキルは安全ですか？
レジストリはセキュリティ上の問題についてスキルをレビューしますが、インストール前に常にスキルの権限とコードを確認してください。疑わしいスキルはメンテナーに報告してください。
個々のスキルを更新するにはどうすればよいですか？
スキル名を指定してsyncコマンドを実行し、特定のスキルを最新バージョンに更新します。

Сведения для разработчиков

Автор

lumacoder

Лицензия

MIT

Репозиторий

https://github.com/lumacoder/open-skills/tree/main/

Ссылка

main

Структура файлов

📁 bundles/

📁 skills/

📁 deep-research/

📁 reference/

📁 scripts/

📁 templates/

📁 tests/

📄 ARCHITECTURE_REVIEW.md

📄 AUTONOMY_VERIFICATION.md

📄 COMPETITIVE_ANALYSIS.md

📄 CONTEXT_OPTIMIZATION.md

📄 QUICK_START.md

📄 requirements.txt

📄 SKILL.md

📄 WORD_PRECISION_AUDIT.md

📁 docs/

📄 ide-engine.md

📄 PRD-V1.md

📄 PRD-V2.md

📄 PRD-V3.md

📁 registry/

📁 _v2_backup/

📄 _index.yaml

📄 docker-basics.yaml

📄 node-api-design.yaml

📄 react-best-practices.yaml

📄 test.yaml

📄 typescript-patterns.yaml

📄 web-security.yaml

📄 skills.json

📁 scripts/

📄 validate-registry.ts

📁 src/

📁 commands/

📄 create.ts

📄 dev-panel.ts

📄 export.ts

📄 import.ts

📄 install.ts

📄 list.ts

📄 migrate.ts

📄 search.ts

📄 sync.ts

📄 update.ts

📄 validate.ts

📁 core/

📁 adapters/

📄 antigravity-adapter.ts

📄 base-adapter.ts

📄 claude-adapter.ts

📄 cline-adapter.ts

📄 cursor-adapter.ts

📄 cursor-skills-adapter.ts

📄 hermes-adapter.ts

📄 index.ts

📄 roo-cline-adapter.ts

📄 windsurf-adapter.ts

📁 dev/

📄 scaffold.ts

📁 presets/

📄 editors.ts

📁 resolvers/

📄 clawhub-resolver.ts

📄 github-resolver.ts

📄 remote-resolver.ts

📄 skillstore-resolver.ts

📄 cleaner.ts

📄 engine.ts

📄 fs-utils.ts

📄 github-utils.ts

📄 marker-system.ts

📄 registry-v3.ts

📄 registry.ts

📄 transformer.ts

📄 validator.ts

📁 dev-server/

📁 web/

📄 index.html

📄 api.ts

📄 server.ts

📁 types/

📄 index.ts

📁 ui/

📄 category-select.ts

📄 confirm-panel.ts

📄 editor-select.ts

📄 scope-select.ts

📄 skill-select.ts

📄 cli.ts

📄 package-lock.json

📄 package.json

📄 pnpm-lock.yaml

📄 README.md

📄 SKILL.md

📄 tsconfig.json

📄 tsup.config.ts