核心用法
find-skills 是面向开放 Agent 技能生态系统的发现与安装工具，核心通过 npx skills CLI 实现：
- 搜索技能：
npx skills find [query]支持交互式或关键词检索 - 安装技能：
npx skills add <owner/repo@skill>从 GitHub 等源安装 - 管理更新：
npx skills check/update维护技能版本 - 全局安装：
npx skills add <skill> -g -y一键静默安装
适用场景覆盖用户询问"如何做 X"、"寻找 X 的技能"、"能否做 X"等意图，或主动表达扩展能力需求时。
显著优点
1. 生态开放性：基于 npm/GitHub 的分布式架构，非封闭商店模式
2. 模块化设计：技能即独立包，按需安装、轻量扩展
3. 领域覆盖广：涵盖 Web 开发、测试、DevOps、文档、代码质量、设计等 7+ 大类
4. 安装零配置：npx 免全局安装，-g 参数支持用户级持久化
5. 官方与社区并存：Vercel Labs、ComposioHQ 等优质源提供可信基础
潜在局限
1. 依赖网络与 npm：GitHub/npm 访问不稳定地区体验受限
2. 技能质量参差：开放生态缺乏统一审核，需自行甄别来源可信度
3. 版本兼容风险：Agent 核心版本与技能接口可能不匹配
4. 无内置沙箱：技能代码直接运行于用户环境，恶意包存在潜在威胁
5. 搜索精确度：关键词匹配简单，复杂需求可能漏检
适合人群
- 希望快速扩展 Agent 能力的开发者/技术用户
- 频繁处理特定领域任务（React 优化、PR 审查、文档生成）的团队
- 愿意探索开源生态、接受一定维护成本的高级用户
常规风险
- 供应链攻击：从 GitHub 直接安装可能引入恶意代码
- 权限提升：-g 全局安装若配合 sudo 可能破坏系统环境
- 数据泄露：部分技能可能收集代码片段上传云端
- 功能漂移：社区技能更新不及时导致行为与文档不符