المهارات open-skills
📦

open-skills

مخاطر منخفضة ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

Navegar e Instalar Habilidades de IA Entre Editores

Gerenciar habilidades de agentes de IA em vários editores é tedioso e demorado. O open-skills fornece uma CLI interativa para navegar, selecionar e instalar habilidades de um registro centralizado para Claude Code, Codex e outros editores suportados com um único comando.

يدعم: Claude Codex Code(CC)
🥉 75 برونزي
1

تنزيل ZIP المهارة

2

رفع في Claude

اذهب إلى Settings → Capabilities → Skills → Upload skill

3

فعّل وابدأ الاستخدام

اختبرها

استخدام "open-skills". Listar habilidades relacionadas a codificação

النتيجة المتوقعة:

  • Habilidades de codificação disponíveis:
  • code-review - Revisão automatizada de código e sugestões
  • refactoring-assistant - Refatoração e melhoria de código
  • test-generator - Gerar testes unitários automaticamente
  • documentation-gen - Auto-gerar documentação de código
  • Selecione habilidades com barra de espaço, pressione Enter para instalar.

استخدام "open-skills". Instalar habilidades no Claude Code

النتيجة المتوقعة:

  • Instalando 3 habilidades no Claude Code...
  • code-review instalado
  • test-generator instalado
  • documentation-gen instalado
  • Habilidades estão prontas para uso. Reinicie o Claude Code para ativar.

استخدام "open-skills". Sincronizar habilidades instaladas

النتيجة المتوقعة:

  • Verificando atualizações...
  • code-review: atualizado
  • test-generator: atualização disponível (v4.0 para v4.1)
  • Atualizando test-generator...
  • test-generator atualizado
  • Sincronização concluída. 1 habilidade atualizada.

التدقيق الأمني

مخاطر منخفضة
v1 • 4/16/2026

Security evaluation confirms this is a legitimate CLI skill marketplace tool. The 2395 static findings are overwhelmingly false positives: markdown backtick documentation flagged as command execution (864 external_commands hits), example commands in documentation triggering crypto alerts, and npm lock file metadata flagged as C2 keywords or high-entropy content. The actual TypeScript implementation uses standard CLI patterns for skill installation via git clone with sparse checkout, GitHub API fetches with proper User-Agent headers, and editor adapter management. Network requests only target github.com and skillstore.io APIs. No malicious intent, credential exfiltration, or prompt injection detected.

88
الملفات التي تم فحصها
16,662
الأسطر التي تم تحليلها
9
النتائج
1
إجمالي عمليات التدقيق

مشكلات عالية المخاطر (1)

src/dev-server/web/index.html:239-275
XSS Risk in Dev Server HTML
The dev-server/web/index.html uses innerHTML assignments to render category names, skill descriptions, and tags directly from local data. While this is a local development admin panel not exposed to production, untrusted skill data rendered via innerHTML could execute scripts if a malicious skill were installed. Risk is limited to local development use.
مشكلات منخفضة المخاطر (4)
README.md:7-100SKILL.md:11-27bundles/skills/deep-research/SKILL.md:26-675
Documentation Patterns Misidentified as Command Execution
Hundreds of markdown files contain backtick-wrapped CLI examples (e.g., `open-skills list`) which the static scanner flagged as Ruby/shell backtick execution. These are documentation examples, not actual code execution. The scanner does not distinguish between markdown code fences and executable code.
package-lock.json:70-121pnpm-lock.yaml:79-893
Lock File Entropy and C2 Keyword False Positives
package-lock.json and pnpm-lock.yaml contain base64-encoded package integrity hashes and npm package names that triggered obfuscation and C2 keyword alerts. These are standard npm package manager artifacts, not indicators of compromise.
bundles/skills/deep-research/ARCHITECTURE_REVIEW.md:4-474
Weak Crypto Alerts in Documentation
Static scanner flagged markdown files for weak cryptographic algorithm references. These appear in documentation examples and architecture descriptions, not actual cryptographic implementation code.
src/cli.ts:19
Environment Variable Access for Dev Mode
src/cli.ts reads process.env.OPEN_SKILLS_DEV to enable development server mode. This is a standard pattern for CLI tools and poses no security risk as it only controls local dev server startup.

عوامل الخطر

⚙️ الأوامر الخارجية (3)
src/commands/create.ts:39-46 src/commands/install.ts:135-153 src/core/github-utils.ts:35-110
📁 الوصول إلى نظام الملفات (2)
src/commands/install.ts:1-10 src/core/engine.ts:60-69
🌐 الوصول إلى الشبكة (2)
src/core/github-utils.ts:35 src/core/resolvers/skillstore-resolver.ts:71
🔑 متغيرات البيئة (1)
src/cli.ts:19
تم تدقيقه بواسطة: claude

درجة الجودة

59
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
50
المجتمع
72
الأمان
100
الامتثال للمواصفات

ماذا يمكنك بناءه

Descoberta e Instalação Rápida de Habilidades

Desenvolvedor quer adicionar novas habilidades de codificação ao seu assistente de IA. Ele navega pelas categorias, seleciona múltiplas habilidades relevantes e as instala com um comando.

Padronização de Habilidades em Equipe

Líder de equipe de desenvolvimento exporta uma configuração de habilidades e a compartilha com membros da equipe para garantir capacidades consistentes do assistente de IA em toda a equipe.

Migração de Habilidades Entre Editores

Desenvolvedor migrando de um editor de IA para outro importa sua configuração de habilidades existente para configurar rapidamente o novo ambiente.

جرّب هذه الموجهات

Navegar nas Habilidades Disponíveis 
Mostre-me todas as habilidades disponíveis para tarefas de codificação
Pesquisar Habilidades Específicas 
Pesquisar habilidades relacionadas a testes ou depuração
Instalar Múltiplas Habilidades 
Instale as habilidades de revisão de código, assistente de testes e geração de documentação no Claude Code
Sincronizar Habilidades com o Registro 
Sincronizar todas as minhas habilidades instaladas com as versões mais recentes do registro

أفضل الممارسات

  • Revise as permissões das habilidades antes da instalação para entender qual acesso a habilidade requer
  • Teste novas habilidades em um projeto não crítico primeiro para verificar se funcionam conforme esperado
  • Mantenha seu registro de habilidades sincronizado para receber atualizações de segurança e novos recursos

تجنب

  • Evite instalar habilidades de fontes não confiáveis fora do registro verificado
  • Não ignore avisos de compatibilidade de habilidades - habilidades incompatíveis podem não funcionar corretamente
  • Evite instalar muitas habilidades em lote de uma vez sem revisar sua funcionalidade

الأسئلة المتكررة

Quais editores o open-skills suporta?
O open-skills suporta Claude Code, Codex, Cursor, Windsurf, Cline e Roo Code. Suporte para editores adicionais está planejado.
Como criar e compartilhar minhas próprias habilidades?
Use o comando create para criar a estrutura de uma nova habilidade. Habilidades seguem uma estrutura padrão com SKILL.md para instruções e podem ser compartilhadas via GitHub ou no registro de habilidades.
Posso instalar habilidades offline?
Sim, você pode instalar habilidades de arquivos ou diretórios locais usando o comando install com um caminho local.
Como remover uma habilidade instalada?
Use o comando update para gerenciar a remoção de habilidades, ou exclua manualmente o diretório da habilidade da pasta de habilidades do seu editor.
Habilidades do registro são seguras?
O registro revisa habilidades para problemas de segurança, mas sempre revise as permissões e o código das habilidades antes da instalação. Reporte habilidades suspeitas aos mantenedores.
Como atualizar uma habilidade individual?
Execute o comando sync com o nome da habilidade para atualizar uma habilidade específica para sua versão mais recente.

تفاصيل المطور

المؤلف

lumacoder

الترخيص

MIT

المستودع

https://github.com/lumacoder/open-skills/tree/main/

مرجع

main

بنية الملفات

📁 bundles/

📁 skills/

📁 deep-research/

📁 reference/

📁 scripts/

📁 templates/

📁 tests/

📄 ARCHITECTURE_REVIEW.md

📄 AUTONOMY_VERIFICATION.md

📄 COMPETITIVE_ANALYSIS.md

📄 CONTEXT_OPTIMIZATION.md

📄 QUICK_START.md

📄 requirements.txt

📄 SKILL.md

📄 WORD_PRECISION_AUDIT.md

📁 docs/

📄 ide-engine.md

📄 PRD-V1.md

📄 PRD-V2.md

📄 PRD-V3.md

📁 registry/

📁 _v2_backup/

📄 _index.yaml

📄 docker-basics.yaml

📄 node-api-design.yaml

📄 react-best-practices.yaml

📄 test.yaml

📄 typescript-patterns.yaml

📄 web-security.yaml

📄 skills.json

📁 scripts/

📄 validate-registry.ts

📁 src/

📁 commands/

📄 create.ts

📄 dev-panel.ts

📄 export.ts

📄 import.ts

📄 install.ts

📄 list.ts

📄 migrate.ts

📄 search.ts

📄 sync.ts

📄 update.ts

📄 validate.ts

📁 core/

📁 adapters/

📄 antigravity-adapter.ts

📄 base-adapter.ts

📄 claude-adapter.ts

📄 cline-adapter.ts

📄 cursor-adapter.ts

📄 cursor-skills-adapter.ts

📄 hermes-adapter.ts

📄 index.ts

📄 roo-cline-adapter.ts

📄 windsurf-adapter.ts

📁 dev/

📄 scaffold.ts

📁 presets/

📄 editors.ts

📁 resolvers/

📄 clawhub-resolver.ts

📄 github-resolver.ts

📄 remote-resolver.ts

📄 skillstore-resolver.ts

📄 cleaner.ts

📄 engine.ts

📄 fs-utils.ts

📄 github-utils.ts

📄 marker-system.ts

📄 registry-v3.ts

📄 registry.ts

📄 transformer.ts

📄 validator.ts

📁 dev-server/

📁 web/

📄 index.html

📄 api.ts

📄 server.ts

📁 types/

📄 index.ts

📁 ui/

📄 category-select.ts

📄 confirm-panel.ts

📄 editor-select.ts

📄 scope-select.ts

📄 skill-select.ts

📄 cli.ts

📄 package-lock.json

📄 package.json

📄 pnpm-lock.yaml

📄 README.md

📄 SKILL.md

📄 tsconfig.json

📄 tsup.config.ts