核心用法
find-skills 是一个元级技能发现工具，通过 SkillKit CLI 连接全球 AI agent 技能市场，实现技能的搜索、浏览与安装。用户可通过关键词检索（如 npx skillkit@latest find react）、TUI 交互式市场（marketplace 命令）或直接从 GitHub 仓库安装特定技能。
主要功能：
- 多源搜索：覆盖 40万+ skills，包括官方合作伙伴（Anthropic、Vercel、Stripe、Supabase 等）和社区精选（安全审计、DevOps、TDD 等）
- 智能推荐：基于项目上下文自动推荐相关技能（
recommend命令） - 精准安装：支持指定技能名安装（
--skills或-s参数），避免全量下载
显著优点
1. 生态整合：统一入口对接多个垂直领域的权威技能库，无需分别查找
2. 官方背书：直接集成 Anthropic、Vercel 等厂商的一手最佳实践
3. 社区活跃：Trail of Bits（安全）、Composio（精选合集）等专业社区持续贡献
4. 零配置：基于 npx 运行，无需全局安装，即用即走
潜在局限
- 依赖网络：所有操作需实时连接 GitHub/npm registry，离线不可用
- 质量参差：社区 skills 未经严格审核，可能存在维护不足或版本兼容问题
- 命名冲突：不同来源可能存在同名技能，需仔细核对
owner/repo - npm 生态锁定：仅支持 Node.js 环境，对 Python/Rust 等工具链覆盖有限
适合人群
- AI agent 开发者需快速扩展特定领域能力（如 React 模式、安全审计）
- 团队希望统一引入 Vercel/Anthropic 等厂商的工程实践
- 个人用户探索新兴技术栈（如 ElysiaJS、better-auth）的现成方案
常规风险
- 供应链攻击：从 GitHub 直接安装 skills 需信任仓库来源，建议优先选用官方合作伙伴
- 权限扩散：部分 skills 可能请求广泛系统权限，安装前需审查代码
- 版本漂移：
@latest策略可能引入破坏性更新，生产环境建议锁定版本