用途：该技能把 AI 智能体加载的技能、插件、指令包视为一条供应链来对待，因为技能不跑在解释器里，而是跑在模型里，模型再调用工具。风险更严重：恶意依赖需执行代码，而恶意技能只需被加载。适用于安装、编写、更新或审计任何会被智能体当作指令加载的内容。
主要能力：分为两种使用模式。BUILD 模式用于安装、编写或更新：安装前先确认来源与许可，通读入口及其引用的文件、脚本和抓取资源；固定提交版本，更新时做差异对比，把描述变更视为行为变更；最小化能力，只读即可完成的技能不应能执行、抓取或写入；把来自不可信仓库的指令当作数据而非命令；作者需防御性编写，不做无解释的网络调用，不嵌入凭据，不使用与技能目的无关的 shell。AUDIT 模式用于审计已安装技能、仓库智能体文件或自有技能库：清点实际加载内容，做来源溯源、信任边界、能力、优先级与遮蔽、内容正确性五项检查，按“file:line | rule | severity | effort | fix”输出发现。
使用方式：资料未提供具体安装命令或调用命令，暂未提供。文档提到技能内部引用 rules/01（来源与安装）、rules/02（信任边界与能力）、rules/03（编写与审计）等规则文件。
适用场景：安装或评审来自市场、插件目录、git clone 的技能；审查仓库中的 AGENTS.md 等智能体文件；编写供他人安装的技能；对已装技能库做安全盘点。
限制：平台若无法强制限制权限，应在安装点明确说明，而非默认安全。描述变更即行为变更，因为描述是自动加载的全部触发条件，正文在触发前是惰性的。两人加载的技能若触发词重叠或规则冲突，需说明优先级，否则后续读者会回退到其遵循的版本。该技能自身为控制项，可能惰性、错误或自信地错误，第三种最危险，故需声明未验证之处。除上述内容外，资料未提供价格、平台支持范围或效果数据。