前言¶

在 Cursor、Claude Code 等环境里装 Skill，常见流程是搜名字、看简介、直接安装。第三方 Skill 可能申请文件、网络或 API 权限，简介里往往写不全数据去向。装完再排查成本高，也不符合「先知情、再授权」的习惯。

下面介绍 SkillHub 上的「找技能 · 风险评估版」（@laoxi/zhaojineng）：在帮你发现、检索、推荐 Skill 的同时，附带风险评估、权限与隐私说明、作者信誉，并在安装前要求确认。

这是什么¶

「找技能 · 风险评估版」是发布者劳希在 SkillHub 上架的 Agent Skill，当前版本 v1.0.2，坐标 @laoxi/zhaojineng，分类为 ai-agent，来源标注为 enterprise。页面标签为 requires_api_key=false，表示该 Skill 本身不要求配置 API Key。

它面向中文用户，定位是「安全优先」的 Skill 查找与安装助手：对接 SkillHub 的搜索与分类能力，把每条候选的可信度信息结构化展示，而不是只给下载链接。

核心功能¶

依据官方简介与 SkillHub 页面，已核实的能力包括：

1. SkillHub 检索与推荐：按关键词、分类浏览，或根据自然语言需求匹配技能（例如处理 PDF、数据分析、周报工具等）。
2. 风险评估与档位展示：每个推荐附带风险档位徽章，分为未见风险、观察、谨慎、高风险、未收录五档。绿档、黄档优先推荐；橙档、红档降权展示。
3. 权限与隐私分析：说明技能可能涉及的权限，以及隐私数据可能的去向。
4. 作者信誉：结合发布者信息，辅助判断是否安装。
5. 安装前强制确认：在用户明确同意之前不执行安装，避免误装高风险技能。

安装与启用¶

SkillHub 官方页面给出的安装方式是：让当前 Agent 按 SkillHub 安装文档操作，并安装坐标 @laoxi/zhaojineng。

方式一：通过对话安装¶

将下面提示发给支持 Skill 的 AI（Cursor、Claude Code 等）：

请根据 https://skillhub.cn/install/skillhub.md，安装 `@laoxi/zhaojineng`。

方式二：使用 SkillHub CLI¶

若本机已有 skillhub 命令，可按 SkillHub 安装与优先源配置 安装到当前 Agent 的 skills 目录。安装时必须使用 --dir，否则默认落在 ./skills/，Agent 可能无法识别。

先检查 CLI：

command -v skillhub && skillhub --version

未安装时可执行完整安装（文档推荐）：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

安装本技能时，将 <skills 目录> 换成当前环境路径。例如 Cursor 常用：

skillhub install laoxi/zhaojineng --dir ~/.cursor/skills/

Claude Code 常用 ~/.claude/skills/；Codex 可用 ~/.codex/skills/ 或项目下的 .agents/skills/。具体以你使用的客户端文档为准。

典型用法¶

启用该 Skill 后，用自然语言描述「要找什么、要装什么」即可，无需记忆 CLI。官方列出的典型触发场景包括：

• 「找个 xx 技能」
• 「有没有处理 PDF 的 skill」
• 「SkillHub 上搜一下 xx」
• 「按分类看技能」
• 「推荐一个做数据分析的 skill」
• 「这个需求有现成技能吗」
• 「帮我找个能安全用的周报工具」

Agent 应在 SkillHub 侧完成搜索与筛选，对每条结果给出档位与权限/隐私/作者说明，绿、黄档优先；若你确认安装，再按 SkillHub 流程执行并再次确认。

适用场景与注意¶

适合谁：经常从 SkillHub 发现新 Skill、又希望安装前先看风险与权限的开发者；团队内需要统一「先评估再装」习惯时，也可把该 Skill 作为默认检索入口。

使用注意：

• 风险档位与权限分析依赖 SkillHub 与 Skill 内置规则，不能替代你对源码、网络行为的自行审查；红档、橙档仅表示降权展示，是否安装仍由你决定。
• 「未收录」表示尚未纳入评估体系，不等于无风险。
• SkillHub 页面统计（截至资料抓取）：评分 100000，下载 22452；与第三方转载数据可能不一致，以 SkillHub 技能页 为准。

结尾¶

「找技能 · 风险评估版」把 Skill 发现与「装之前先看风险」绑在一起：检索、档位、权限、作者信誉、安装确认在同一轮对话里完成，适合不想裸装第三方 Skill 的场景。

• 技能 API 入口：https://api.skillhub.cn/laoxi/zhaojineng
• SkillHub 页面：https://www.skillhub.cn/skills/laoxi/zhaojineng
• 安装说明：https://skillhub.cn/install/skillhub.md