SkillHub.fundSkill 的投融撮合平台

← 返回项目池

项目详情 · 榜单已核验

capa

infragate · 仓库 ↗ · 许可 MIT · 语言 TypeScript · 创建 2026-02-08 · 更新 2026-10-24

体检 B已评测collection增速 -2.58% / 44天

用一份 YAML 接入多种编码代理

星标718
增速（44 天）+-19 / -2.58%
安全体检B
编辑评测已评测 2026-10-08

优点

  • 单文件统一配置技能、工具、规则、子代理、MCP 与插件
  • 覆盖 Cursor、Claude Code 等 30+ 其他 AI 编码代理
  • TypeScript 实现，星标 724

缺点与局限

  • 静态安全体检等级 B，存在高危与多项中低风险
  • 未提供价格、许可或支持服务信息

适用人群

  • 需要在多种 AI 编码代理间统一配置技能与 MCP 的开发者或团队

使用风险

  • 体检命中高危：远程脚本管道执行（curl|bash 等）
  • 体检命中中危：公网裸 IP 请求、环境变量/硬编码密钥

用法说明

  • 用 capabilities.yaml 配置并接入目标代理

项目自述

一个capabilities.yaml即可将技能、工具、规则、子代理、MCP服务器和插件接入Cursor、Claude Code、Codex、Windsurf、GitHub Copilot及30多个其他AI编码代理。

体检命中（前 3 条）

  • high · 远程脚本管道执行 (curl|bash / wget|sh)
    install.sh:112 → curl -LsSf https://capa.sh/install.sh | sh
  • medium · 向公网裸 IP 发请求（非私网/回环）（9 处）
    src/cli/commands/install-tasks/__tests__/install-rules.test.ts:128 → https://169.254.169.254
  • medium · 读取或写入环境变量文件 / 硬编码密钥（6 处）
    src/cli/commands/__tests__/auth-command.test.ts:306 → access_token: 'gho_headless_test'

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开：你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

发意向（生成对接编号）我要认领这个项目

认领免费；认领后信息标「自述待核」，与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值；缺数据的字段一律标「未提供」，不替它补。