agent-skills

不要把试用当真实运行

试用 Prompt 只展示流程，不证明项目已安装或运行。

确认宿主兼容

claude_code、claude、cursor、支持 MCP 的 AI 宿主、chatgpt

先隔离验证

继续完成沙箱验证和证据复核

来源证据：[Security] Risco de Supply Chain e Indirect Prompt Injection no carregamento de skills (@latest)

GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：[Security] Risco de Supply Chain e Indirect Prompt Injection no carregamento de skills (@latest)

可能增加新用户试用和生产接入成本。

来源证据：docs(tlc-spec-driven): "Skill Integrations" table lacks links、steering agents to install third-party 分叉

GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：docs(tlc-spec-driven): "Skill Integrations" table lacks links、steering agents to install third-party 分叉

可能增加新用户试用和生产接入成本。

来源证据：Add TweetClaw 技能包 for OpenClaw X/Twitter workflows

GitHub 社区证据显示该项目存在一个安装相关的待验证问题：Add TweetClaw 技能包 for OpenClaw X/Twitter workflows

可能增加新用户试用和生产接入成本。

可能修改宿主 AI 配置

项目面向 Claude/Cursor/Codex/Gemini/OpenCode 等宿主，或安装命令涉及用户配置目录。

安装可能改变本机 AI 工具行为，用户需要知道写入位置和回滚方法。

能力判断依赖假设

README / 文档足够支持第一次验证，但仍需继续核对。

假设不成立时，用户拿不到承诺的能力。

维护活跃度未知

未记录 last_activity_observed。

新项目、停更项目和活跃项目会被混在一起，推荐信任度下降。

存在评分风险

缺少可复核演示

风险会影响是否适合普通用户安装。

来源证据：The organisation has archived and discontinued OpenCode and recommended the migration to Crush

GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：The organisation has archived and discontinued OpenCode and recommended the migration to Crush

可能影响升级、迁移或版本选择。

来源证据：docs: CONTRIBUTING.md says to open a PR but repo blocks non-collaborators

GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：docs: CONTRIBUTING.md says to open a PR but repo blocks non-collaborators

可能影响授权、密钥配置或安全边界。

来源证据：🔐 Community Tool: SkilLock — capability-drift PR review for Claude/Codex Skills

GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：🔐 Community Tool: SkilLock — capability-drift PR review for Claude/Codex Skills

可能阻塞安装或首次运行。

来源证据：🔒 Security Scan: Issues Found in Skills

GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：🔒 Security Scan: Issues Found in Skills

可能影响授权、密钥配置或安全边界。

issue/PR 响应质量未知

Issue / PR 响应质量未知。

用户无法判断遇到问题后是否有人维护。