Skill 助手 Pro

解决的问题

在 Agent Skill 生态里，单个团队常遇到几个具体摩擦：不知道哪个 Skill 值得装，来源分散且质量参差；安装前缺少统一安全审查；已有 Skill 的 description、触发条件、约束写得不够好，难验证；跨渠道搜索、去重、推荐、质检、诊断又分散在不同工具里。skill-assistant 针对这些流程，把 Skill 的查找、选择、安装、创建、体检与优化组织成可复用的工作流。

如何工作

该技能以路由为核心：先读取 config/sources.yaml 做前置检查、配置自愈与首次引导，再按用户意图分流到搜索、推荐、安装、创建、质检或诊断模块。

• 搜索：通过多平台与 GitHub 仓库并行召回，做跨源去重、质量归一化与推荐指数排序，适合“找某个能力的 Skill”。
• 安全安装：安装前执行多引擎审查，覆盖脚本硬扫描、三方审计和 AI 软判断；对高风险行为会中止，低信任渠道要求人工确认。
• 创建与质检：基于 anthropic-best-practices.md 和 skill-md-checklist.md，检查 frontmatter、description、边界、安全与可验证性；支持静态、动态、混合等评测模式。
• 诊断优化：对已有 Skill 做指令、约束、冗余三维分析，可进入迭代评估与防退步流程，输出改进建议与报告。

适用边界

它主要管理 Agent Skill，不覆盖 npm、pip、brew 等通用包管理，也不负责 IDE 插件安装。诊断模块可提供建议与重构文件，但不自动覆盖原文件。使用前需要配置来源和 API 凭证；渠道失败时会按降级规则提示，而不是静默切换。