SkillFlare Discover Skill:多注册表技能发现 + AI 安全标签评级的 Agent 百宝箱
SkillFlare Discover:多注册表技能发现 + AI 安全标签评级的 Agent 百宝箱
SkillFlare Discover(GitHub: Edward0l1/skill-flare-discover)解决了一个核心痛点:AI Agent 开发者面对 GitHub、PyPI、npm、HuggingFace、Docker Hub 等分散在各处的 Skills,既没有统一搜索入口,也没有安全评估标准。SkillFlare Discover 将多个注册表整合为一个编排层,自动化发现、评分、打标签、安装全流程——让 Agent 能像用 App Store 一样,找到经过安全审计的可靠技能包。截至 2026-08-18,项目在 GitHub claude-code-skill Topic 活跃度排名靠前,8 月 18 日有最新更新,是近期值得关注的 Skill 类工具。
功能与设计原则
核心能力:多注册表统一发现 + 安全优先评分 + 一键安装。
设计原则:
– 安全第一:每个 Skill 都经过 AI 安全标签分级(Safe / Audited / Experimental / Risky),防止供应链攻击
– 无锁定:同时扫描 9 个来源(GitHub / PyPI / npm / Hugging Face / Docker Hub / Custom),不绑定单一生态
– 可扩展:用 Python 写一个注册表插件仅需 10 行代码
认可度
SkillFlare Discover 属于工具类 Skill 集合,定位于 Skill 生态的基础设施层。它解决了 Skill 发现碎片化的问题,在 GitHub claude-code-skill Topic 页面 8 月 18 日有提交记录。开发者社区对多注册表聚合工具的需求强烈,相关搜索热度在 2026 年持续上升。
链接
GitHub:https://github.com/Edward0l1/skill-flare-discover
官网:https://edward0l1.github.io/skill-flare-discover/
原作者
Edward0l1(GitHub 用户),专注于 AI Agent 工具链开发。项目采用 MIT 许可证。
介绍
大多数 AI Agent 遇到新任务时,只能靠内置知识或自己写提示词”从零发明轮子”——因为根本没有一个统一的地方能找到、评估并安装现成的 Skill。SkillFlare Discover 正是为了解决这个问题而诞生的。
它的工作原理分为三层:发现层(Registry Selector)同时查询 GitHub、PyPI、npm、HuggingFace、Docker Hub 等 9 个来源;评分层(AI Scoring Engine)用加权算法(下载量 + 时效性 + 代码质量 + 信任分)对返回结果排名;安全层(Security Labeler)给每个 Skill 打上 AI 验证的安全标签,用户可设置最低阈值自动过滤高风险项。
配置通过 YAML 文件管理,支持 OpenAI / Claude 双兼容模型(gpt-4-turbo-2026 或 claude-3-opus-2026)。输出格式支持 table / JSON / YAML,界面有彩色进度条和分页浏览,体验接近产品级 CLI 工具。
特点
- 多注册表聚合:一个命令同时扫描 9 个来源,打破信息孤岛
- AI 安全标签:Safe / Audited / Experimental / Risky 四级,防止恶意 Skill 注入
- 智能评分排序:综合下载量、时效性、代码质量加权打分,”沙里淘金”
- 游标分页引擎:优雅处理 10,000+ 结果,不撑爆 Agent 上下文
- 一键安装:
skill-fetch install [skill-id],2 秒完成技能装配 - 守护进程模式:Daemon 模式 24/7 监听各注册表,有新 Skill 自动推送
- 多语言支持:文档、错误信息、支持 12 种语言
使用方法
安装:
pip install skill-flare-discover
# 或
git clone https://github.com/Edward0l1/skill-flare-discover.git
cd skill-flare-discover
pip install -e .
配置(skillfetch_profile.yaml):
agent:
type: hybrid # openai | claude | hybrid
claude:
model: claude-3-opus-2026
registries:
enabled:
- github
- pypi
- npm
- huggingface
security:
min_label: audited # safe | audited | experimental
auto_block_risky: true
使用:
# 发现并安装 Skill
skill-fetch install <skill-id>
# 搜索 Skill
skill-fetch search "web scraping" --registry github
# 守护进程模式(自动发现新 Skill)
skill-fetch daemon --interval 3600
使用场景与人群
- 适用场景:为 AI Agent 团队建立标准化 Skill 采购流程;企业内部按需自建私有 Skill 注册表;开发者快速从多个平台筛选优质 Skill
- 目标用户:AI Agent 开发团队、技术负责人、构建内部 Skill 市场的企业
输入与输出案例
输入(在 Claude Code 中):
安装一个用于文件处理的 Claude Code Skill,要求安全评级为 Audited 以上
输出:
✓ 从 3 个注册表检索到 12 个候选 Skill
✓ 安全审计通过:safe (2) / audited (6) / experimental (4)
✓ Top 1: file-handler-pro [Audited] — 95分
安装命令:skill-fetch install file-handler-pro
✓ 安装完成,Skill 已加载至 ~/.claude/skills/
评论区
登录后可评论。