AI 编程综合合集

Skilldeck：为编程助手提供安全与代码审查技能

IcebergAI/skilldeck · Agent-agnostic security & code-review skills for coding assistants (Claude, Codex, Cursor, Copilot and Kiro)

GitHub原文发布未知首次收录 2026-09-25上架 2026-09-26 07:04

☆ 收藏查看项目 ↗

ELI5：它是什么，解决什么问题

Skilldeck 是一个面向编程助手的技能集合，重点覆盖安全审查与代码审查，技能以 agent 无关的格式编写一次，即可安装到 Claude Code、OpenAI Codex、GitHub Copilot、Cursor 和 Kiro 等助手。它提供 CLI 工具用于列出、预览、安装、迁移、更新、卸载和查看技能安装状态，并支持带版本戳记的安装、provenance 校验以及供工具读取的 schema 化技能目录（catalog --json）。技能同时支持项目级与全局安装范围，并保留面向不支持 Agent Skills 的旧版本助手的 prompt/rule/steering 适配器。

# claude-skills # security # agents # code-review # 安全审查

核心能力与快速开始

★ 0 · Python

能做什么: 以 agent-neutral 格式编写安全与代码审查技能，并安装到 Claude Code、OpenAI Codex（0.95.0 或以上）、GitHub Copilot（VS Code agent mode、Copilot CLI、云端 agent）、Cursor、Kiro 等助手；提供 CLI 命令：list（列出可用技能）、show（预览技能）、install（按 agent 安装，可 --all、--scope project/global）、migrate（把旧格式迁移到 skills 文件夹）、uninstall、status（查看安装状态及是否为最新）、update（升级后刷新已安装技能）、provenance（查看构建时记录的来源身份与技能摘要，--verify 重新哈希校验）、catalog --json（面向工具的、带 schema 版本的技能目录）。安装文件带有 skilldeck 戳记以区分当前、过期和本地修改的安装；默认不覆盖或删除用户编辑过的或非 skilldeck 写入的文件，除非使用 --force；不会通过符号链接写入安装路径。支持作为 Claude Code 插件市场安装（/plugin marketplace add、/plugin install），无需 Python。技能目录位于 src/skilldeck/skills/，每个技能包含 meta.yaml 与 skill.md，并附有作者指南与贡献指南。
适用场景: 为使用 AI 编程助手的开发者或团队统一安装安全审查、代码审查等技能；在不同助手（Claude、Codex、Copilot、Cursor、Kiro）间复用同一套技能，避免各平台重复维护；在项目级或全局范围内批量部署或移除技能；对旧版本助手的 prompt/rule/steering 格式做一次性迁移；通过 status 与 provenance 检查技能安装是否过期、是否被本地修改，并校验构建时摘要；通过 catalog --json 让其他工具消费技能目录；在 Claude Code 中通过插件市场快速启用技能。
项目形态: 可直接使用的工具
部署方式: Skilldeck 是一个偶尔运行的 CLI，用于把技能复制到助手中，而非可导入的库，建议隔离安装而非装入全局 Python 环境。文档说明可从 git 运行（uvx --from git+https://github.com/IcebergAI/skilldeck，需 uv），或通过 uv tool install / pipx install 放入 PATH，也支持本地克隆后用 uv 运行或安装。Claude Code 用户可完全跳过 CLI，以插件市场方式安装。README 明确指出包尚未发布到 PyPI，因此 uvx skilldeck、pip install skilldeck 等直接命令目前不可用；首个 release 发布后相应命令才可用。
主要依赖: Python 3.10–3.14（仓库徽章标注）。从 git 运行时需要 uv。各助手有最低版本要求（如 OpenAI Codex 0.95.0 或以上），旧版本可使用 copilot-prompt、cursor-rule、kiro-steering 适配器；各 agent 的安装位置与最低版本见 docs/adapters.md 与 docs/compatibility.md。
使用限制: 包尚未发布到 PyPI，涉及 uvx skilldeck、pip install skilldeck 等直接命令在首个 release 前不可用；Claude Code 插件市场跟随 main 分支，第三方市场默认关闭自动更新，需手动开启；0.3.0 及更早版本安装的文件未带戳记，会被视为非 skilldeck 写入，需要检查后配合 --force 运行 migrate 处理；替换被编辑过的安装需 --force；未说明硬件要求与 API 成本。
许可证: MIT
最近推送: 2026-09-24 17:53

官方入门项目文档核对 README 依据 ↗

资料检查：2026-09-25 07:00 · 卡片整理：2026-09-26 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容

职业应用

程序员

将安全审查与代码审查技能安装到编程助手中，用于代码审查和安全审查工作。

查看内容依据

A collection of skills for coding assistants, focused on security and code review.

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证

相似资源

agent-skills-repository：面向 Claude Code、Claude Desktop 与 Gemini CLI 等 AI Agent 的技能注册与自动化部署仓库

该仓库是一个经过安全审查的 AI Agent 技能注册表，收集并集中管理用于 Claude Code、Claude Desktop、Gemini CLI、Codex 与 OpenCode 的自有及第三方审计技能，并提供自动化部署脚本、安全模板与技能审查工具。仓库按 design、engineering、productivity 等类别组织技能，包含 agent-orchestra 多模型路由、run-large-code-changes 大型代码变更、course-baseline 课程平台构建、vet-skill 技能审计和 command-risk-review 危险命令审查等技能；通过 install.sh 或 scripts/deploy.sh 可将技能部署到本地编码助手环境。

code-review-expert：结构化代码审查与质量提升辅助工具

code-review-expert 是一款面向开发者的代码审查辅助应用，支持打开 .js、.py、.java 等多种代码文件并自动分析，围绕 SOLID 原则、安全漏洞、性能优化、错误处理与边界条件等方面给出改进建议，帮助开发者提升代码质量与可维护性。

skills：为 GitHub Copilot CLI 等编码 Agent 提供可复用技能的工作流集合

这是一个面向 GitHub Copilot CLI、Claude Code 和 Codex CLI 的可复用 Agent 技能库，覆盖需求调研（scout）、设计文档、原型、开发循环、独立双模型审查、视觉验证、无人值守长任务、会话交接与邮箱通信、技能创作与评测等环节，帮助编码 Agent 规划任务、保持长任务不跑偏、验证真实行为并保留上下文。仓库附带 session-control 与 mailbox-watcher 扩展，用于多会话通信与本地文件系统 IPC。

Open SWE：基于 Deep Agents 的开源异步软件工程代理

Open SWE 由 LangChain 构建，是一个开源软件工厂（software factory），在 Deep Agents 与 LangGraph 之上组合出端到端的工程代理：接受来自仪表盘、GitHub、Slack 或 Linear 的代码变更任务（或按计划触发），在隔离沙箱中理解代码库、规划、修改代码、验证并提交拉取请求。除代码生成外，它还能只读审查 Pull Request、学习仓库的评审偏好、监控 CI 并响应反馈（如 /baby-sit 诊断 CI 失败）。项目支持多模型与推理强度配置、可插拔沙箱提供方（LangSmith 默认，另有 Modal、Daytona、Runloop、E2B 及本地执行）、以及通过技能、提示词、中间件和触发器进行定制。README 说明该项目处于活跃开发阶段，可能有破坏性变更，目前不接受 issue 和外部贡献，不保证正确性、稳定性与兼容性。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。