啥好用技能评估器

评估陌生技能的痛点

面对社区中不断涌现的 Agent Skills，开发者很难快速判断某个未知技能是否安全、是否匹配当前工作流。盲目安装陌生代码、依赖或联网服务，往往会引入安全漏洞与试错成本。

只读评估与报告生成机制

sha-hao-yong-啥好用 是一个只读的技能评估器，旨在生成安装前说明书。它不执行任何陌生代码，而是通过静态分析提取目标文件、官方文档和依赖清单。

• 证据收集与路由：智能判断能力来源，按需读取 scoring-rubric.md 或 risk-score.md 等参考文件。
• 多维度量化打分：针对“这是啥、好用吗、适合吗”三问，计算安装复杂度、任务复杂度、Token 消耗和风险值等8个维度。
• 自动化渲染交付：调用 scripts/render_report.py 将过程 JSON 转换为结构固定的单文件 HTML，内置10格推荐条与统一量表。

适用边界与注意点

该工具仅提供采用参考，不能替代代码安全审计、恶意代码检测或隐私合规审查。其评估结果基于公开文件的静态分析，不包含实际安装后的性能测试或长期体验。在最终决策前，仍需自行核对数据去向与权限要求。