用途：npx skills（npm 包名 skills@1.4.5，发布者为 Vercel Labs）是开放智能体技能生态的包管理器，用于在 40 多种 AI 编码代理间安装、发现、更新和移除技能。技能是可移植的智能体指令，即带有 YAML frontmatter 的 SKILL.md 标记文档，教智能体掌握特定领域知识和工作流，与具体代理无关。
主要能力：通过 npx skills find [query] 在 skills.sh 注册表搜索技能；add 安装，支持项目级（默认，如 .claude/skills/、.cursor/skills/）与全局 -g（~/.skills/），可用 -a <agent> 指定代理或 --all 面向全部受支持代理，--copy 生成独立副本（默认符号链接自共享缓存，更新可自动传播）；ls/ls -g 列出已安装，支持 --json；remove 移除；check 检查更新，update 应用更新；init [name] 生成新技能脚手架；experimental_install 依据 skills-lock.json 恢复，experimental_sync 从 node_modules 同步，锁定文件记录 source、sourceType 与 computedHash。安装时会显示 Gen、Socket、Snyk 的安全评估。
使用方式：技能结构为 SKILL.md 加可选 references/ 与 scripts/。来源支持 GitHub 简写 owner/repo、完整 GitHub/GitLab URL、直接技能路径或本地路径，可用 -s <skill-name> 指定子目录技能，-y 跳过确认，--full-depth 保留完整 Git 历史。环境变量包括 INSTALL_INTERNAL_SKILLS=1、DISABLE_TELEMETRY、DO_NOT_TRACK。
适用场景：为单个或多个编码代理统一安装、更新技能，或以锁定文件复现安装环境。
限制：资料仅覆盖 skills@1.4.5 的行为，其余版本差异、注册表审核细节、收费与计费信息暂未提供；使用前需自行评估第三方技能内容与安全评级。