用途：把社区技能从注册表获取到本地运行，并在安装全过程保留可见证据与人工批准门控。
主要能力：先读取 allowlist.yaml，按限制或宽松模式决定是否拒绝未知来源；获取候选技能目录，收集 SKILL.md、commands、agents、hooks、.mcp.json、references 等；向用户完整展示原始 SKILL.md 并标注可疑注入模式；检查 hooks、MCP 服务器、工具权限、文件写入目标与网络调用；运行 skills-qa 并展示裁决。
使用方式：由用户以“安装[技能]”或在浏览中选择安装或给出直接技能 URL 触发。步骤依次为读白名单、获取、展示原始源、信任检查、跑 QA、获取明确批准、复制目录并更新配置与安装日志，然后验证出现在可用技能中。
适用场景：律所或企业等需要可在安装前审查第三方技能内容的部署；推荐默认使用限制模式加管理员维护的白名单。
限制：它是给 Claude 的指令，无法完全消除提示注入风险；只做安装与结构审查，不审查技能的法律准确性，也不运行技能。白名单缺失时按空白名单宽松模式继续并告知。版本更新不继承安装时的信任，auto-updater 需重新扫描，安全面差异必须人工批准。