前言¶

在 Cursor、Claude Code 等環境裏裝 Skill，常見流程是搜名字、看簡介、直接安裝。第三方 Skill 可能申請文件、網絡或 API 權限，簡介裏往往寫不全數據去向。裝完再排查成本高，也不符合「先知情、再授權」的習慣。

下面介紹 SkillHub 上的「找技能 · 風險評估版」（@laoxi/zhaojineng）：在幫你發現、檢索、推薦 Skill 的同時，附帶風險評估、權限與隱私說明、作者信譽，並在安裝前要求確認。

這是什麼¶

「找技能 · 風險評估版」是發佈者勞希在 SkillHub 上架的 Agent Skill，當前版本 v1.0.2，座標 @laoxi/zhaojineng，分類爲 ai-agent，來源標註爲 enterprise。頁面標籤爲 requires_api_key=false，表示該 Skill 本身不要求配置 API Key。

它面向中文用戶，定位是「安全優先」的 Skill 查找與安裝助手：對接 SkillHub 的搜索與分類能力，把每條候選的可信度信息結構化展示，而不是隻給下載鏈接。

核心功能¶

依據官方簡介與 SkillHub 頁面，已覈實的能力包括：

1. SkillHub 檢索與推薦：按關鍵詞、分類瀏覽，或根據自然語言需求匹配技能（例如處理 PDF、數據分析、週報工具等）。
2. 風險評估與檔位展示：每個推薦附帶風險檔位徽章，分爲未見風險、觀察、謹慎、高風險、未收錄五檔。綠檔、黃檔優先推薦；橙檔、紅檔降權展示。
3. 權限與隱私分析：說明技能可能涉及的權限，以及隱私數據可能的去向。
4. 作者信譽：結合發佈者信息，輔助判斷是否安裝。
5. 安裝前強制確認：在用戶明確同意之前不執行安裝，避免誤裝高風險技能。

安裝與啓用¶

SkillHub 官方頁面給出的安裝方式是：讓當前 Agent 按 SkillHub 安裝文檔操作，並安裝座標 @laoxi/zhaojineng。

方式一：通過對話安裝¶

將下面提示發給支持 Skill 的 AI（Cursor、Claude Code 等）：

請根據 https://skillhub.cn/install/skillhub.md，安裝 `@laoxi/zhaojineng`。

方式二：使用 SkillHub CLI¶

若本機已有 skillhub 命令，可按 SkillHub 安裝與優先源配置 安裝到當前 Agent 的 skills 目錄。安裝時必須使用 --dir，否則默認落在 ./skills/，Agent 可能無法識別。

先檢查 CLI：

command -v skillhub && skillhub --version

未安裝時可執行完整安裝（文檔推薦）：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

安裝本技能時，將 <skills 目錄> 換成當前環境路徑。例如 Cursor 常用：

skillhub install laoxi/zhaojineng --dir ~/.cursor/skills/

Claude Code 常用 ~/.claude/skills/；Codex 可用 ~/.codex/skills/ 或項目下的 .agents/skills/。具體以你使用的客戶端文檔爲準。

典型用法¶

啓用該 Skill 後，用自然語言描述「要找什麼、要裝什麼」即可，無需記憶 CLI。官方列出的典型觸發場景包括：

• 「找個 xx 技能」
• 「有沒有處理 PDF 的 skill」
• 「SkillHub 上搜一下 xx」
• 「按分類看技能」
• 「推薦一個做數據分析的 skill」
• 「這個需求有現成技能嗎」
• 「幫我找個能安全用的週報工具」

Agent 應在 SkillHub 側完成搜索與篩選，對每條結果給出檔位與權限/隱私/作者說明，綠、黃檔優先；若你確認安裝，再按 SkillHub 流程執行並再次確認。

適用場景與注意¶

適合誰：經常從 SkillHub 發現新 Skill、又希望安裝前先看風險與權限的開發者；團隊內需要統一「先評估再裝」習慣時，也可把該 Skill 作爲默認檢索入口。

使用注意：

• 風險檔位與權限分析依賴 SkillHub 與 Skill 內置規則，不能替代你對源碼、網絡行爲的自行審查；紅檔、橙檔僅表示降權展示，是否安裝仍由你決定。
• 「未收錄」表示尚未納入評估體系，不等於無風險。
• SkillHub 頁面統計（截至資料抓取）：評分 100000，下載 22452；與第三方轉載數據可能不一致，以 SkillHub 技能頁 爲準。

結尾¶

「找技能 · 風險評估版」把 Skill 發現與「裝之前先看風險」綁在一起：檢索、檔位、權限、作者信譽、安裝確認在同一輪對話裏完成，適合不想裸裝第三方 Skill 的場景。

• 技能 API 入口：https://api.skillhub.cn/laoxi/zhaojineng
• SkillHub 頁面：https://www.skillhub.cn/skills/laoxi/zhaojineng
• 安裝說明：https://skillhub.cn/install/skillhub.md