SuperAPI AI 工具集

skill-installer

智能体与模型

查看项目

更新于 10-16 08:08

技能介绍

用途:为 Claude Code 提供标准化的 skill 安装流程,支持多种来源获取 SKILL.md 并写入本地 skill 目录,同时内置安装前的安全审查。

主要能力:支持五类输入来源——GitHub 路径(owner/repo 或 owner/repo/skill-name)、原始文件 URL、第三方平台 URL、本地文件路径、用户直接粘贴的 SKILL.md 内容。执行流程分五阶段:解析来源、安全审查(不可跳过)、提取 frontmatter 中的 name 与 description、展示安装摘要并请求确认、写入文件。

使用方式:直接对工具说“安装 anthropics/claude-code-skills/my-skill”“安装 https://raw.githubusercontent.com/owner/repo/main/skills/my-skill/SKILL.md”“安装 /Users/me/Downloads/my-skill/SKILL.md”,或粘贴完整 SKILL.md 内容。

安全与限制:第二阶段执行红线检查,涵盖 curl/wget 指向未知域名、向外部服务器发送数据、读取 ~/.ssh、~/.aws、.env 等凭证、读取或修改 MEMORY.md、CLAUDE.md 等配置、base64 解码后执行、eval()/exec() 接收外部输入、请求 sudo 提权、读取浏览器 cookies、混淆代码、向 IP 地址发起请求、未说明用途的系统级安装等;触发任意红线即终止。风险分为 LOW、MEDIUM、HIGH、EXTREME,HIGH 需用户输入“确认安装高风险skill”。无法获取内容则拒绝安装。安装路径存在同名 skill 时会询问覆盖或取消。也支持“卸载 skill [name]”(删除 ~/.claude/skills/[name]/)和“列出所有 skill”。默认中文,英文输入则输出英文。更详细的仅审查报告可用 skill-vetter。

其余如版本号、价格、平台兼容性等资料暂未提供。