skillhub

优点

• 开源、自托管，支持 Docker 或 K8s 本地部署
• 可发布并版本化 skill 包
• 用 RBAC 与审计日志做治理

缺点与局限

• 未提供许可证、价格或商业支持信息
• 未提供性能、规模验证或作者背景信息

适用人群

• 适合需自托管、RBAC 与审计治理的企业 agent 平台团队

使用风险

• 体检命中远程脚本管道执行，10处
• 体检命中读取环境变量文件或硬编码密钥

用法说明

• 用 Docker 或 K8s 自托管，发布并版本化 skill 包

项目自述

面向企业的自托管、开源 agent skill 注册中心。发布并版本化 skill 包，通过 RBAC 和审计日志进行治理，使用 Docker 或 Kubernetes 本地部署。

体检命中（前 3 条）

• medium · 远程脚本管道执行 (curl|bash / wget|sh)（10 处）
  README.md:118 → curl -fsSL https://imageless.oss-cn-beijing.aliyuncs.com/runtime.sh | sh
• medium · 读取或写入环境变量文件 / 硬编码密钥
  builtin-skills/skills/plugin-scanner/SKILL.md:28 → read `.env
• low · 动态求值执行 (eval / exec / new Function)（2 处）
  cli/src/services/skill-target-lock.ts:126 → exec(

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开：你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

认领免费；认领后信息标「自述待核」，与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值；缺数据的字段一律标「未提供」，不替它补。