Skill Store 上线了：AI Skills 终于要有“官方应用商店”了

沈星河 | AI行业观察

最近 AI Coding 领域最值得注意的信号之一，不是某个模型又涨了多少分，而是 Skill 分发开始从“野生 GitHub 仓库”走向“带安全审计的应用商店”。

今天推荐这个仓库：AI Skill Store Marketplace。它不是某一个具体 Skill，而是整个生态的基础设施——你可以把它理解成 Agent Skills 领域的“官方应用商店后台”。

它解决什么问题？

Claude Skills、Codex Skills、ChatGPT Skills 越来越多，但大家安装时基本靠“看 README 赌人品”。这个仓库要做的是：所有被收录的 Skill，都先过一轮自动化安全审计，再公开审计报告。风险等级、质量分、安全结论，一目了然。

对我这样的普通用户意味着什么？

不用再自己 fork 一堆 Skill 后惴惴不安地跑 eval() 或未知网络请求。安装只需一行：

npx skillstore add author/skill-name

一行搞定 Claude Code 和 Codex 的自动安装，平台侧帮你做前置审查。

为什么说它值得关注？

• 跨工具兼容：同一套 Skill 目录同时服务 Claude Code、Codex、ChatGPT，降低迁移成本。
• 自动安全扫描：覆盖 eval/exec、外部网络调用、文件越权、混淆代码、密钥泄露等常见风险点。
• 可审计：每个 Skill 都有公开的安全通行证，不像很多开源 Skill 连 LICENSE 都缺失。
• 开放基础设施：MIT 协议，GitHub 上 3,225 次提交，仍在高速迭代。

使用方式：提交 Skill 走 skillstore.io/submit，不通过 PR；安装走 CLI；查看审计报告直接在平台上读。

适合谁：所有用 AI Coding Agent 的开发者，尤其是团队规模化使用、需要合规审查的场景。与其自己拼凑 Skill 仓库，不如直接用这套带安全背书的目录。

AI 行业观察：当 Anthropic 的 Agent Skills Spec 成为事实标准后，下一个竞争点就是“可信分发”。AI Skill Store 正在抢这个生态位。对 Claude/Cursor/Codex 用户来说，这是个值得长期关注的元项目。

GitHub 链接：https://github.com/aiskillstore/marketplace

GitHub: https://github.com/aiskillstore/marketplace