技能 skills-cli
📦
skills-cli
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问
通过 CLI 管理 Agent Skills
在不同工具和机器之间查找和维护 Agent Skills 可能会不一致。此技能为代理提供清晰的 CLI 工作流，用于发现、安装、更新、移除、备份和恢复。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "skills-cli" from https://skillstore.io/skills/xixu-me-skills-cli.md and its manifest at https://skillstore.io/api/skills/xixu-me-skills-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“skills-cli”。 Find a skill for pull request reviews.
预期结果:
简洁的推荐，包含技能名称、来源声誉、安装量、匹配原因以及建议的安装步骤。
正在使用“skills-cli”。 Install this skill for Codex only.
预期结果:
一个限定作用域的安装计划，目标仅为 Codex，说明默认符号链接行为，并在更改本地配置前请求确认。
正在使用“skills-cli”。 Move my skills to a new laptop.
预期结果:
一个恢复工作流，对比基于锁定文件的恢复与 Skills Vault，然后在跨机器共享时推荐可移植清单路径。
安全审计
安全v5 • 2026/7/8 打开版本化报告
No confirmed security issues were found in the static results. The external command and network detections are markdown CLI examples, inline backticks, and public documentation links; the screenshot blocker is only a sample recommendation description. No prompt injection or data-exfiltration intent was found in SKILL.md.
1
已扫描文件
284
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (58)
SKILL.md:3 SKILL.md:8 SKILL.md:12 SKILL.md:14 SKILL.md:18-20 SKILL.md:20-22 SKILL.md:22-30 SKILL.md:30 SKILL.md:48-50 SKILL.md:50-54 SKILL.md:54 SKILL.md:57-59 SKILL.md:59-65 SKILL.md:65-83 SKILL.md:83-87 SKILL.md:87-111 SKILL.md:111-118 SKILL.md:118-126 SKILL.md:126-127 SKILL.md:127 SKILL.md:128-129 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131-132 SKILL.md:132-138 SKILL.md:138-167 SKILL.md:167-171 SKILL.md:171 SKILL.md:172 SKILL.md:178 SKILL.md:182-194 SKILL.md:194-196 SKILL.md:196-204 SKILL.md:204-216 SKILL.md:216-220 SKILL.md:220-223 SKILL.md:223-227 SKILL.md:227-237 SKILL.md:237-245 SKILL.md:245 SKILL.md:246 SKILL.md:247 SKILL.md:248 SKILL.md:249 SKILL.md:250 SKILL.md:251 SKILL.md:255 SKILL.md:256 SKILL.md:263-264 SKILL.md:264 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-274 SKILL.md:274-275 SKILL.md:275-276 SKILL.md:276 SKILL.md:277 SKILL.md:281-283
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/xixu-me-skills-cli/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/xixu-me-skills-cli?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/xixu-me-skills-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-skills-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/xixu-me-skills-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
xixu-me. (2026). skills-cli security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-skills-cli/audits/5BibTeX 引用
@techreport{xixu-me-xixu-me-skills-cli-2026,
author = {xixu-me},
title = {skills-cli security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/xixu-me-skills-cli/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "skills-cli security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "xixu-me"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/xixu-me-skills-cli/audits/5"
identifiers:
- type: other
value: "skillstore:xixu-me-skills-cli:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
查找相关技能
开发者请求一个可复用工作流，并获得搜索指导、质量检查和可安装的推荐。
为单个代理安装技能
团队成员使用正确的作用域和标志，为 Codex、Claude 或其他受支持的代理安装选定技能。
重建技能配置
运维用户使用锁定文件或 Skills Vault 指南，在多台机器之间备份、恢复或同步已安装的技能。
试试这些提示
查找技能
Find an Agent Skill for my task. My task is: [describe task]. Check trust signals before recommending one.
为代理安装
Help me install [skill name] for [agent name]. Use the safest default scope unless I specify otherwise.
审计已安装技能
Review my installed Agent Skills workflow. Show how to list skills, check updates, and remove unused entries.
标准化团队配置
Design a repeatable Agent Skills setup for a team. Include discovery, source review, installation scope, backup, restore, and update practices.
最佳实践
- 在安装社区技能之前，检查来源声誉、安装量和仓库质量。
- 当不需要广泛的全局安装时，使用特定代理和特定项目的作用域。
- 在恢复或更改大量已安装技能之前，优先使用 dry-run 或预览工作流。
避免
- 不要在未检查来源是否可靠的情况下安装搜索结果。
- 当用户只要求一个代理或一个项目时，不要使用宽泛的 all-skill 或 global 标志。
- 不要在只搜索过一个模糊词后就假定不存在相关技能；先尝试具体的相邻术语。
常见问题
这个技能有什么帮助？
它帮助代理使用 skills CLI 来发现、安装、列出、更新、移除、备份、恢复和同步 Agent Skills。
这个技能会自行安装任何东西吗？
不会。它提供工作流指导和命令模式。是否运行命令仍由代理或用户决定。
哪些工具可以使用这些指导？
报告列出 Claude、Codex 和 Claude Code 作为受支持工具。
为什么来源审查很重要？
已安装的技能可能会影响未来的代理行为。可信发布者和持续维护的仓库可降低供应链风险。
什么时候应该使用复制而不是符号链接？
当符号链接不受支持、不方便，或需要可移植的独立文件时，使用复制模式。
这是用于编写新技能的合适技能吗？
不是。它用于通过 CLI 管理技能。请使用 skill-authoring 工作流来编写或改进 SKILL.md 内容。