问题与争议
评论批评安装过程不透明不清楚技能装到哪里、如何升级与移除，也缺少版本锁定。
自动排版做 Agent Skills 的包管理器雏形：一个 npx skills CLI 负责发现、安装、更新、移除技能，背后是 skills.sh 目录站与按安装量排的榜单。
项目介绍
vercel-labs 维护的 The open agent skills tool，是 skills.sh 生态的官方 CLI，也是当前多数技能 README 推荐的安装方式。
主要应用领域
跨多个 harness 统一装技能；想先把技能装进项目而不是全局环境的团队；需要把技能随 npm 依赖同步的项目（experimental_sync）。
关键技术
Node ≥22.20；命令面 npx skills add / find / list / use / check / update / remove / init；支持 78 个宿主；实验性 experimental_sync 把 npm 依赖随包发布的技能同步进项目并写 skills-lock.json，experimental_install 按锁文件恢复；提供 programmatic API installSkills。
实用价值
38.3k stars / 3.3k forks / 551 issues / 647 commits，MIT；把复制粘贴到 ~/.claude/skills 变成可版本化、可锁定的安装动作，是生态里少见的工程化基础设施。
局限
匿名遥测默认开启，需 DISABLE_TELEMETRY=1 或 DO_NOT_TRACK=1 关闭（同时会关掉安全审计请求）；skills.sh 榜单按自家 CLI 的匿名安装量排序，Vercel 自家技能天然靠前，不等于质量排名；版本锁定与更新治理仍在实验阶段。
开源协议
MIT
仓库标注 MIT License；仓库内含 ThirdPartyNoticeText.txt，随包第三方组件需另行核对。
协议解读供选型参考，不构成法律意见。
推荐理由
当技能供应链入口而不是质量背书：安装时固定 owner/repo 与 commit，启用 skills-lock.json，先关遥测再谈合规；团队内部自建镜像或私有源更稳。
观测
Star38300；观测时间：2026-11-06T07:29:00Z
暂无可比增长基线
开源代码
专业社区口碑
已核对社区来源
skills.sh 榜单的 Show HN 讨论 135 分 / 44 评论，批评集中在三点：安装过程不透明，装到哪、怎么升级删除都不清楚；没有版本锁定与卸载机制，被形容为版本管理出现前的狂野西部；榜名单按自家 CLI 的匿名安装量排序且 Vercel 自家技能居首，作者承认排序依据但页面未说明。
讨论在 2026-01，此后 CLI 已加入 check/update/remove，旧批评部分过时；供应链安全只有第三方博客标题，未展开。
问题与争议
有评论质疑榜单可信度排名依据是自家 CLI 的匿名安装量，导致 Vercel 自家技能占据前列。
类似项目推荐
模型知识参考，未在线核验；名称、维护状态和许可证需另行核实。