Skillstore翻译站点

Skillstore是一个面向AI Agent的技能市场与公共目录，收录可复用的Agent Skills和技能包，主要服务于使用Claude、Codex、Claude Code等AI编码工具的开发者。它要解决的问题很具体：AI编码助手虽然能力不弱，但面对特定任务时往往缺少结构化的流程和领域知识；社区里流通的技能又良莠不齐，装之前很难判断安全性。Skillstore的做法是把技能集中上架，并在发布前完成自动安全审计和风险标注，让开发者按任务、平台、风险等级或质量分筛选后再安装。

核心功能

• 技能搜索与筛选：可以按任务类型、支持的平台、技能分类、风险等级（安全、低风险、中风险、高风险、严重）或Skillstore评分来查找技能。公开目录涵盖编码与开发、DevOps与基础设施、写作与内容、文档、效率、办公与报告、数据与分析、研究与学习、沟通、设计与创意、安全与合规、法律与合同等12个分类。

• 自动安全审计：每个技能在上架前都会经过自动化安全分析，检查方向包括凭据与敏感文件访问、环境变量收集、对外部服务的网络请求、代码执行与shell命令、混淆或可疑代码模式等。审计结果会以风险等级和评分的形式展示在技能详情页，审计记录不可篡改且带有签名。

• 一键安装：通过 npx skillstore add author/skill-name 可以安装单个技能，用 npx skillstore add @{pack-slug} 安装技能包。CLI会自动识别本地的Claude Code和Codex目录并同时安装。

• MCP服务器接入：Skillstore提供一个托管式MCP端点（https://skillstore.io/api/mcp），Claude Code和Codex可以在工作过程中直接通过MCP搜索技能、加载与当前任务和栈匹配的指令及支撑文件，并回报使用了哪个技能、改动了什么。

• Agent可读的技能上下文：每个技能都有对应的 .md 路由（如 skillstore.io/skills/{slug}.md），Agent可以直接读取干净的Markdown上下文，无需经过网页渲染。

• 私有技能库与团队共享：公开库无需账号即可使用。创建私有库需要账号，团队可以把已完成任务沉淀为技能、导入自己的指令，并通过邀请或链接共享；保存的修正需要经过审核后才会生效。

网站特色

Skillstore最突出的特点是“安全审计前置”。多数技能目录只是索引公开的GitHub仓库，排名靠下载量或安装数，并不公布审查方法。Skillstore把自动安全扫描作为技能上架的必要环节，并把审计记录、风险等级、SARIF格式的发现、Ed25519签名等做成可查询的公开接口，开发者在集成时可以把安全等级作为硬性门槛。另一个特点是它同时面向“人”和“Agent”设计：除了浏览器里的技能页面，还提供MCP服务器、Agent可读的Markdown路由和JSON API，让AI编码助手可以在任务执行过程中自主检索和加载技能。

使用体验

网站以英文界面为主，技能详情页会展示风险等级、质量评分和审计摘要，方便安装前快速判断。安装流程比较轻量，一条 npx 命令即可完成，CLI会自动处理目录识别和安装。对于团队用户，私有库可以把内部积累的方法固化为技能，减少重复劳动。公开库无需注册即可浏览和安装技能，MCP接入也不需要Skillstore账号；私有库功能则需要账号。根据第三方目录站的记录，Skillstore在同类工具中曾位列第446名左右，评分历史为87分，但该排名数据会随时间变动，仅作参考。

其他信息

• 费用：公开技能库和MCP接入免费使用。私有技能库和团队共享功能需要账号，具体定价页面未在现有资料中明确列出。

• 注册：浏览公开目录和通过MCP使用公开技能无需注册；创建私有库、提交技能需要账号。

• 语言：网站界面以英文为主。

• 运营方：Skillstore的GitHub组织为 aiskillstore。

• 支持平台：网页版、MCP服务器（Claude Code、Codex CLI）、npm CLI、JSON API。