Find Skills (Robin's Fork)

核心用法

find-skills 是技能生态系统的发现与安装工具，帮助用户快速定位并集成所需能力。当用户询问"如何做X"、"找X的技能"或表达扩展需求时触发。

核心流程：
1. 理解需求 — 识别领域（React、测试、部署等）和具体任务
2. 执行搜索 — 使用 npx skills find [关键词] 查找匹配技能
3. 展示结果 — 提供技能说明、安装命令（npx skills add <owner/repo@skill>）及详情链接
4. 协助安装 — 支持全局自动安装 npx skills add <skill> -g -y

关键命令：

• npx skills find [query] — 交互式/关键词搜索
• npx skills add <package> — 安装技能
• npx skills check/update — 检查/更新技能

显著优点

• 生态丰富：覆盖Web开发、测试、DevOps、文档、设计等8大主流领域
• 一键即装：类npm的包管理体验，降低扩展门槛
• 权威来源：大量技能来自 vercel-labs/agent-skills 等可信组织
• 智能匹配：支持多关键词、同义词搜索，提升发现效率

潜在局限

• 覆盖盲区：小众或新兴技术可能暂无现成技能
• 质量参差：开源生态，技能维护水平不一
• 网络依赖：需访问 skills.sh 及GitHub源
• 权限要求：全局安装需系统级写入权限

适合人群

• 寻求快速扩展AI代理能力的开发者
• 需要特定领域（React性能优化、PR审查等）专业指导的用户
• 希望标准化工作流程的团队

常规风险

• 安装第三方技能时建议审查来源可信度
• 全局安装可能影响系统环境
• 技能更新依赖上游维护，存在滞后可能

核心用法

find-skills 是一个纯文档型 Skill，旨在帮助用户发现和安装来自开放生态系统的 Agent Skills。它本身不执行任何代码，仅提供交互式指导流程：

1. 理解需求：识别用户需要的领域（React、测试、DevOps 等）和具体任务
2. 搜索技能：通过 npx skills find [query] 命令查找相关 Skill
3. 展示选项：向用户呈现 Skill 名称、功能说明、安装命令和文档链接
4. 协助安装：如需安装，可执行 npx skills add <owner/repo@skill> -g -y

显著优点

• 零代码执行风险：纯 Markdown 文档，无可执行文件，静态代码分析得分 90
• 风险披露完整：主动警示第三方 Skill 安装风险（供应链风险）和自动确认标志 -y 的潜在问题
• 功能边界清晰：严格限定为「发现工具」，不越权执行安装或修改系统
• 隐私合规优秀：不收集敏感数据，GDPR/CCPA 完全合规（隐私得分 95）
• 生态价值高：打通 Skills CLI 与用户需求的桥梁，降低 Skill 生态使用门槛

潜在局限与风险

| 局限/风险 | 说明 |

|-----------|------|

| **T3 来源可信度** | 个人开发者维护，非企业级背书，长期维护稳定性存疑 |

| **第三方 Skill 供应链风险** | 推荐的 Skill（如 vercel-labs/*）不在本认证范围内，安全性由各自作者负责 |

| **自动确认标志引导** | 文档建议 `-y` 跳过确认，可能导致用户未审查即安装第三方代码 |

| **无许可证声明** | 未明确声明开源许可证，使用条款模糊 |

适合人群

• 希望扩展 Agent 能力的开发者用户
• 需要快速找到特定领域工具（测试、部署、文档生成）的效率导向用户
• 熟悉 Node.js/npm 生态、能接受 CLI 操作的技术型用户

常规风险总结

• 低风险：本 Skill 本身无恶意代码、无提示词投毒、无权限升级
• 中风险：用户需自行承担安装第三方 Skill 的供应链风险，建议安装前审查来源（GitHub star 数、更新时间、作者信誉）

---

> 来源可信度：T3（个人开发者/社区项目）
> 安全等级：S（优秀，85 分）
> 关键建议：安装推荐的第三方 Skill 前，务必执行 --dry-run 预览，避免直接使用 -y 自动确认