Agent 与自动化综合合集

Agent Skills：为专业 AI 编程代理提供经过安全验证的技能注册库

tech-leads-club/agent-skills · The secure, validated skill registry for professional AI coding agents. Extend Antigravity, Claude Code, Cursor, Copilot and more with absolute confidence.

GitHub原文发布未知首次收录 2026-09-15上架 2026-09-17 09:00

☆ 收藏查看项目 ↗

ELI5：它是什么，解决什么问题

Agent Skills 是一个面向专业 AI 编程代理的技能（Skill）注册与分发项目，通过 CLI 与 MCP Server 让用户浏览、搜索并安装打包好的指令与资源，以扩展 Claude Code、Cursor、Copilot、Windsurf、Cline 等代理的工作流与专业知识。项目强调安全与信任：100% 开源无二进制、CI/CD 静态分析、基于 lockfile 与内容哈希的完整性校验、人工筛选的提示词，并在发布前用 Snyk Agent Scan 扫描每个技能。技能按分类目录组织，包含 SKILL.md 主指令、模板与按需参考文档，安装时从 CDN 按需拉取并本地缓存。

# AI 编程 # MCP # CLI # Agent技能 # 安全扫描

核心能力与快速开始

★ 6036 · TypeScript

能做什么: 提供安全的技能注册库与 CLI，支持交互式向导或命令行参数浏览、搜索、安装、更新、删除技能；可将技能安装到 Claude Code、Cursor、GitHub Copilot、Windsurf、Cline、Aider、Antigravity、Gemini CLI、Amazon Q、Tabnine 等代理，支持 Copy 或 Symlink、全局或项目级作用域；技能按分类目录组织，包含 SKILL.md 指令、模板与参考文档；提供缓存管理（含离线缓存）与审计日志，以及 lockfile 与内容哈希完整性校验；附带 MCP Server（@tech-leads-club/agent-skills-mcp），通过 list_skills、search_skills、read_skill、fetch_skill_files 四个工具以渐进式披露方式向代理暴露技能目录。
适用场景: 为 AI 编程代理快速加装开发规范、云架构咨询、浏览器自动化、设计到代码、安全审查等技能；需要在多个代理之间统一配置技能并管理版本与更新；希望只选用经过安全扫描、来源可追溯的技能以降低引入恶意或高危技能的风险；通过 MCP 让代理按需检索和加载技能说明与参考文件。
项目形态: 可直接使用的工具
部署方式: CLI 通过 npx @tech-leads-club/agent-skills 运行，可选用 npm 全局安装；技能按需从 CDN 下载并缓存到本地 ~/.cache/agent-skills/；MCP Server 通过 npx 启动并配置到 MCP 兼容客户端。
主要依赖: 要求 Node.js >= 22。
使用限制: README 未说明支持的代理之外的兼容性、技能目录规模、CDN 可用性或网络离线场景的完整限制；许可证为 MIT（引擎）与 CC-BY-4.0（自研技能），第三方技能保留各自原许可证，使用技能目录需向 Tech Leads Club 署名；材料未说明具体成本与商业使用条款。
许可证: NOASSERTION
最近推送: 2026-09-12 23:29

官方入门项目文档核对 README 依据 ↗

资料检查：2026-09-15 07:00 · 卡片整理：2026-09-17 09:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容

职业应用

程序员

程序员可通过 CLI 或 MCP Server 浏览、搜索并安装打包好的技能（如 tlc-spec-driven 项目规划、playwright-skill 浏览器自动化测试、security-best-practices 安全审查、aws-advisor 架构设计），以扩展 Claude Code、Cursor、Copilot 等 AI 编程代理的工作流与专业知识。

查看内容依据

Skills are packaged instructions and resources that extend AI agent capabilities.

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证

相似资源

SkillSpector：安装前扫描 AI Agent 技能的安全漏洞与恶意模式

SkillSpector 是 NVIDIA 发布的 AI agent 技能安全扫描器，用于在安装 Claude Code、Codex、Gemini CLI 等 agent 技能前发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。它支持扫描 Git 仓库、URL、zip、目录或单个文件，内置 71 个漏洞模式（覆盖 17 个类别），采用静态分析加可选 LLM 语义评估的两阶段分析，并可输出终端、JSON、Markdown 和 SARIF 报告，同时提供 0-100 风险评分与基线误报抑制功能。项目还可作为 MCP 服务器运行，把安全扫描作为工具接入 agent 工作流以拦截不安全的技能安装。

Cline：可在 IDE、终端与桌面使用的开源自主编码 Agent

Cline 是一个开源自主编码 Agent，提供 SDK、CLI、VS Code 扩展、JetBrains 插件与桌面应用等多种形态。它能读取项目结构并在代码库中进行协调修改，执行终端命令并实时观察输出，还支持 Plan/Act 模式、.clinerules 规则与技能、多模型提供商、插件与 MCP 服务器扩展、多 Agent 团队协作、定时任务、Slack/Telegram/Discord 等消息平台接入，以及面向 CI/CD 的无头 CLI 模式。

ECC：为编码智能体提供计划、验证与安全扫描的工程化工作系统

ECC 是一套面向编码智能体（agent harness）的性能优化系统，核心思路是让智能体按“计划→测试→实现→审查→验证→记忆→改进”的流程工作，而不是在每次提示中重建流程。项目提供 68 个智能体、292 项技能和 94 个命令，覆盖规划、审查、构建修复、安全、架构等领域，并包含 hooks、规则、记忆、持续学习、instincts 和 AgentShield 安全扫描（针对 prompt、hooks、MCP 配置、权限、密钥与 agent 文件）。该项目以 MIT 协议开源，当前与 Claude Code 配合最佳，同时支持 Codex 同步路径，并为 Cursor、OpenCode、Gemini、Zed、GitHub Copilot、Antigravity、Qwen 等提供能力受限的适配器。

Wevir：面向 AI 编程 Agent 的本地优先桌面工作台

Wevir 是一个本地优先的开源桌面工作台，为 AI 编程 Agent 提供统一操作界面。它内置本地运行的 Codex Agent 运行时，并通过网关把请求转换到 OpenAI、Anthropic、Google、DeepSeek、Ollama 及任意 OpenAI 兼容端点，支持在同一会话内切换模型或提供商。桌面端还提供会话时间线、审批与检查点、逐轮 diff 变更审查、文件浏览编辑、内置浏览器、MCP/Skills 插件，以及可被 CLI 共享的本地 Host。项目当前处于预览阶段，订阅来源多为 Beta。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。