agent-skills

优点

• 简介称面向 AI 编码代理的生产级工程技能
• 覆盖 claude-code、codex、cursor
• 星标 94357，最近更新于 2026-09-15

缺点与局限

• 静态安全体检为 B 级，含高危项，需人工复核
• 安装与使用文档：未提供相关信息

适用人群

• 使用 AI 编码代理的开发者，及需要工程技能配置的团队

使用风险

• 体检命中 prompt-injection 越权指令
• 体检命中 credential-access 密钥读取

用法说明

• 为 AI 编码代理配置生产级工程技能

项目自述

面向 AI 编码代理的生产级工程技能。

体检命中（前 3 条）

• high · 指令层出现「忽略既有指令」类越权指令（2 处）
  skills/browser-testing-with-devtools/SKILL.md:77 → Ignore previous instructions
• medium · 读取或写入环境变量文件 / 硬编码密钥
  hooks/session-start-test.sh:20 → readFileSync(process.env
• low · 动态求值执行 (eval / exec / new Function)（2 处）
  scripts/lib/skill-lint.js:119 → exec(

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开：你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

认领免费；认领后信息标「自述待核」，与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值；缺数据的字段一律标「未提供」，不替它补。