agent-skills：为多种编程 Agent 提供可校验的技能目录
一分钟看懂
这是 Tech Leads Club 维护的 Agent Skills 注册库与安装工具。它收录带有 SKILL.md、模板和参考资料的技能包，并通过静态分析、内容哈希、锁文件和人工整理降低把不可信指令安装到编程 Agent 中的风险。
你可以用它做什么
- 搜索和安装规格驱动开发、云架构、浏览器自动化、设计转代码与安全审查等技能。
- 把同一技能复制或链接到 Claude Code、Cursor、Copilot、Gemini CLI 等多个 Agent。
- 更新或移除已安装技能，并查看本地安装审计日志。
- 通过 MCP 服务让 Agent 先搜索目录，再按需读取具体技能文件。
主要能力
- 技能发布前运行 Snyk Agent Scan 与持续集成检查。
- 用内容哈希、锁文件、路径隔离、符号链接防护和原子写入保护安装过程。
- 支持项目级与全局安装、复制与符号链接两种模式。
- CLI 按需下载并缓存技能，提供列表、安装、更新、移除和审计命令。
适合哪些人
适合需要在多个编程 Agent 间复用团队工作方法，又希望保留来源和完整性记录的开发者与技术负责人。它降低而不消除技能供应链风险，安装者仍要理解技能获得的文件、网络和命令权限。
怎么开始使用
运行 npx @tech-leads-club/agent-skills 打开交互式向导，选择技能、目标 Agent、安装范围和复制方式。也可先用 CLI 列出技能并安装一个低风险技能到单个测试项目，再查看锁文件与审计日志。
使用前需要知道
技能本质上是影响 Agent 行为的指令和资源，即使通过扫描也可能含有逻辑风险、过宽权限或过时内容。升级前应审查差异，并限制 Agent 的 shell、网络和凭据权限。
CLI 软件采用 MIT 许可证；维护者原创技能通常采用 CC BY 4.0 并要求署名，第三方技能保留各自许可证，使用时必须逐项查看。