skilldoctor 今日发布

Agent Skills 的质量门禁：校验规范、审计危险指令，并检查同一个 SKILL.md 文件在 Claude Code、Cursor、Codex、OpenCode、Gemini CLI、GitHub Copilot 等主流 AI 编程工具上的可移植性。

是什么：skilldoctor 是一款 Node.js CLI 工具，为 Agent Skills 提供质量门禁检测。它从源码克隆后通过 npx skills 安装技能，skilldoctor 负责判断这些技能是否值得保留。

核心功能：

• lint：校验 name、description、目录结构匹配、YAML 元数据格式、500 行预算、references/scripts/assets 链接是否损坏
• audit：检测提示词注入、硬编码密钥、凭证路径、危险 Bash 命令、curl|sh 管道下载、自修改技能等安全问题
• compat：检查哪些 frontmatter 字段在 Claude Code 以外的环境中能正常保留
• scan：扫描本地已安装的技能目录，检测重复名称和安装状态
• ci：一键运行全部检查，适合接入 CI/CD

支持平台：Claude Code、Cursor、Codex、OpenCode、Gemini CLI、GitHub Copilot。规则 ID 稳定，文档见 docs/RULES.en.md / docs/RULES.zh-CN.md。

使用方式：直接通过 npx 运行 npx --yes github:xyiqq/skilldoctor ci ./my-skill，也支持 JSON、SARIF、Markdown 多格式输出，可接入 GitHub Actions。