技能仓库运行器

解决什么问题

拉取并验证第三方技能仓库时，常见卡点不只是 Git 克隆：依赖版本、镜像源、运行时差异、入口脚本不明确，都会让调试变成人工排障。@user_2fd890c9/agentic-awesome-skills 把这件事收敛成一套可重复的执行流程，适合在隔离环境中快速验证 owner/repo 形式的技能仓库。

技能如何工作

• 拉取仓库：解析仓库地址并克隆到本地缓存目录，随后读取 skill.json。
• 依赖处理：只处理 dependencies 中声明的依赖，根据 config/mirrors.json 匹配可用镜像源。
• 执行入口：仅运行 entrypoint 声明的脚本，不执行仓库内未声明文件。
• 结构化输出：通过 --json 返回执行状态、日志与产物路径，便于接入自动化流水线。
• 预检与自检：使用 --dry-run 做批量拉取演练，使用 --selftest 检查网络、Git、运行时版本等前置条件。

适用边界

它不保证第三方仓库安全，也不处理认证凭据；缺失 entrypoint、依赖版本、分支或镜像源配置时，会输出 [需核实:字段] 而不是猜测。适合开发者、运维和自动化工程师验证技能仓库，不适合绕过代码审计或静默执行未知脚本。