find-skills

该技能作为 Agent 能力扩展的导航中枢，核心作用在于解决用户"如何完成特定任务"或"寻找特定功能"的需求。当用户询问诸如"如何优化 React 性能"、"是否有 PR 审查工具"或"如何生成变更日志"等问题时，该技能通过调用 npx skills 命令行工具，在开放的 Agent 技能生态中进行智能检索，并引导用户完成技能的发现、评估与安装流程。

其核心用法遵循四步 workflow：首先理解用户的具体需求领域（如前端开发、测试、DevOps 等）和任务类型；随后使用 npx skills find [query] 执行精准搜索；接着向用户展示匹配的技能名称、功能描述及安装命令；最后在用户确认后执行 npx skills add 完成安装。这种设计将复杂的生态探索过程简化为标准化的交互体验。

显著优点包括：作为纯文档型资产，本身零代码执行风险，安全性极高；大幅降低技能发现门槛，用户无需手动浏览庞大的技能仓库；提供标准化的安装流程（通过 npm/npx），兼容现有 JavaScript 生态；覆盖 Web 开发、测试、文档、设计等广泛领域；包含详细的分类指南和搜索技巧，提升发现效率。

潜在局限在于：其功能完全依赖外部 skills.sh 生态系统的丰富度，若生态中缺少特定领域的技能则无法提供有效帮助；作为 T3 来源（社区/个人）的纯指导型工具，不具备官方背书；仅提供发现和安装指导，不直接执行任务；无法保证推荐的第三方技能质量与安全性，需用户自行甄别。

适合目标群体广泛：刚接触 Agent 技能生态、希望快速了解可用扩展的新手开发者；在特定领域（如 React 优化、代码审查、自动化部署）寻求即插即用能力的工程师；以及希望建立标准化工作流程的技术团队。

使用风险方面，该技能本身为纯 Markdown 文档，无代码执行、无数据收集、无权限申请，基础安全风险为零。但需特别注意：该技能会引导用户安装来自社区的第三方技能，这些技能的代码质量、安全性和隐私政策未经本文档保证，建议用户在安装前通过 BSS 等安全认证工具审查目标技能。此外，功能依赖 npm 生态和 skills.sh 平台的可用性。