OpenCode 会话打包器

这个技能解决什么问题

从 OpenCode 拿到一个 opencode.ai/s/* 或 opncd.ai/share/* 分享链接时，真正有价值的往往不是整段聊天记录，而是里面被反复验证过的做法：先跑哪条命令、改哪类文件、按什么顺序提交和部署。手动整理很费劲；更麻烦的是，随手抽出一段对话写成 prompt，容易把隐藏操作、隐私信息或含糊指令一起带进去。session-to-skill 把这件事变成一条确定性流水线：从分享链接读取会话文本，抽取可复用模式，生成符合 SkillHub 规范的 SKILL.md，再跑 TRACE 五维自检和三线安全审核，最后在本地打包成 ZIP。

核心能力

它只做一件事：把 OpenCode 会话分享转成可发布技能包。适合从分享链接中提取命令序列、工作流和约定规范；不会读本地项目代码，也不会改已有 skill 文件，更不连外部 API 或数据库。抓取内容上限 1MB，生成内容上限 500KB，且至少要抽出 2 个可复用模式才会继续。

工作流概览

先校验 URL，只接受官方 share 域名，多个候选时会让用户确认。接着用 WebFetch 抓 markdown；网络超时或 5xx 会自动重试 3 次，4xx 则直接给明确原因。随后按命令序列、文件操作、命名约定、工作流、配置模式、最佳实践、错误处理等类别抽取模式。不足 2 个时会列出已有内容，让用户决定是否继续。

拿到模式后才生成 SKILL.md：先拟符合 ^[a-z0-9]+(-[a-z0-9]+)*$ 的 skill name，再写 frontmatter 和 body。生成后立即做 TRACE 自检，覆盖 Trust、Reliability、Applicability、Compliance、Effectiveness；任一维度不通过都会指出问题，而不是强行打包。之后执行三线安全审核：内容合规过滤、shell 与路径风险扫描、提示词注入和越权指令评估。三线全过才进入打包。

打包时 agent 自己检测环境，按 PowerShell、zip、python -m zipfile 的顺序回退，并用平铺结构避免多余父目录。完成后会检查 ZIP 是否存在、大小是否达标，并在重名时询问覆盖或加时间戳。

适用边界与注意点

分享内容来自第三方，只能相对信任；超限、链接失效、私密分享或抓取失败时，技能会给出对应提示而不是继续猜测。生成的 skill 也不应包含硬编码凭据、个人隐私或对平台的恶意内容，否则会被合规或安全检查阻断。