AgentSkillsHub 是一个面向 AI 编程团队的 MCP 服务器与 AI 智能体技能目录，核心定位是「安全审查优先」。它帮助用户在不只依赖包名的情况下查找、比较和安装智能体技能，将公开仓库信号、权限上下文、安装指引与编辑审核转化为可搜索的页面，供团队在把工具加入本地或生产工作流之前评估。
用途
- 在安装前筛选 MCP 服务器、Claude Code 技能与智能体工作流扩展。
- 提供决策信号：安全评级、权限范围、来源证据、安装路径与工作流适配度。
- 支持搜索技能目录、比较 MCP 指南，并在分析器中运行仓库预检。
主要能力
- 安全评分：每个条目在安装前被扫描、标记并给出 A-F 评级；扫描器检查 45+ 种攻击向量，包括任意代码执行、API 密钥泄露、无限制文件访问、硬编码密钥与令牌泄露、不安全文件系统访问与路径遍历、未固定依赖与可疑安装脚本、对未知端点的网络调用。
- 目录规模：收录 1213+ 个经过安全扫描的 MCP 技能、工作流与集成；最新审计中 2555 个技能（85%）通过高安全等级。
- 排行榜与集合：提供 OpenClaw 技能排行榜（按热度分排序，热度分由社区采用度与安全审计分构成，来自 2993 个清洗后的 OpenClaw 技能）、Top Agent Skills 排行榜（按社区星标与安全评级排序），以及面向常见工作流的精选技能包，如电商自动化、开发者工具包、营销与 SEO 套件、财务与运营、工作流自动化等。
- 场景化指南：提供 Agent Skills Hub、Cursor Skills Hub、MCP Agent Skills、Skills Library for Agents 等聚焦指南，以及每周趋势脉冲、经验证的 MCP 发现、场景级实施页面。
- 解决方案蓝图：如自动发现趋势商品并生成 SEO 描述上传 Shopify、智能费用审计（OCR 提取发票数据、按政策核验、同步 QuickBooks 或 Google Sheets）、AI 内容引擎（抓取关键词、分析竞品差距、发布 X 推文）等。
使用方式
- 浏览技能注册表，使用搜索栏按名称、类别或平台兼容性查找技能。
- 在 Claude Code 中安装 MCP 技能的命令为：
claude mcp add <skill-name> -- npx <package-name>。每个技能页面包含确切的安装命令、所需环境变量与快速入门指南。 - 安装前检查安全评级与所需权限，尤其是在团队或生产环境中。
- 使用分析器对仓库进行预检，比较仓库信号、验证安全态势并跟踪更新。
适用场景
- 开发工具：GitHub 集成、代码审查自动化、部署流水线。
- 财务与运营：Stripe 支付处理、发票生成、费用跟踪。
- 电商：Shopify 店铺管理、库存更新、产品 SEO。
- 营销：社交媒体排期、SEO 分析、内容生成。
- 工作流：Zapier 式编排、数据转换、API 编排。
限制与说明
- 所有技能可免费使用；仅对高级安全审计与验证徽章收费（资料未提供具体价格）。
- 安全评级基于权限范围、维护信号与代码审查指标，安全状况因技能而异，安装前应始终检查评级与权限。
- 目录持续更新，安全评级在上游包发布重大变更时重新审查。
- 资料中提及的产品更新检查时间为 2026 年 9 月 12 日；部分展示的公告为外部产品，并非 SkillsHub 提供的集成。
- 资料未提供具体的平台兼容性列表、支持的 AI 客户端完整清单或企业级部署细节。