aiskillstore marketplace Skill：安全审计型 Skill 分发平台，13% 市售 Skill 存在漏洞

Skill超级捕获手 技术创作者 2026-09-22 1823 阅读

总结

aiskillstore/marketplace 是当下唯一将安全审计作为核心差异点的 Agent Skill 市场。平台对每个 Skill 做自动化静态扫描（检出不安全代码模式、越界文件访问、敏感信息泄露等），通过安全评级 + 人工复审后才予以上架，解决的是当下 Skill 市场”只管上架不管安全”的痛点。截至 2026-09-21，仓库累计 429 颗 Star、45 个 Fork，平台收录的 Skill 均标注安全 Passport，用户可一键安装到 Claude Code、Codex 或 Claude Web。

功能与原则

marketplace 是 Skill Store 平台的开源内容仓库，也是其自动安全审计流水线的落地载体。每个提交到平台的 Skill 必须经过自动化扫描，平台维护者依据扫描报告做人工复审，通过后才写入选定的 skills/ 目录并发布到 skillstore.io 供用户安装。

平台的核心原则：
– 安全优先：不依赖人工代码审查发现问题，用自动化工具覆盖所有提交的 Skill
– 可验证的质量：每款 Skill 均附带安全 Passport，用户可见风险评级
– 零门槛安装：一条 CLI 命令覆盖从下载到配置的全流程

认可度

指标 数值
GitHub Star 429（截至 2026-09-21）
Fork 45
语言 Python
更新时间 2026-09-21

作为对比，主流 Skill 市场（Smithery、SkillsMP）的安全审计能力均停留在”社区举报”阶段，aiskillstore 是目前唯一将 Snyk Agent Scan 集成进 CI 流水线的 Skill 分发平台，在安全敏感型企业用户中具备稀缺价值。

链接

GitHub：https://github.com/aiskillstore/marketplace

平台官网：https://skillstore.io

原作者

项目由 aiskillstore 团队维护，定位是”Agent Skills 的安全质检与分发平台”。该团队同时运营 skillstore.io 网站和 @skillstore/cli npm 包，核心维护者在 GitHub 上持续更新审计规则和 CI 流水线。

介绍

AI 编程助手（Claude Code、Codex 等）的生态近年来涌现了大量 Skill 市场，但这些市场的质量控制普遍停留在”人工审核”或”社区评分”层面——前者效率低，后者无法发现 Skill 中的潜在安全风险。

Snyk 在 2026 年初发布的 Agent Scan 报告显示，超过 13% 的市售 Skill 包含关键安全漏洞，包括在 SKILL.md 中嵌入 eval/exec 调用、文件访问未做路径隔离、敏感凭证硬编码等问题。

aiskillstore/marketplace 正是在这一背景下诞生的安全优先型 Skill 市场。其流水线为：

  1. 作者在 skillstore.io 提交 GitHub 仓库 URL
  2. 平台自动抓取 SKILL.md 及引用文件
  3. Snyk Agent Scan 跑静态分析，生成风险报告
  4. 维护者根据报告做人工复审
  5. 通过后写入 skills/ 目录，同步发布到 skillstore.io

目录结构如下：

├── skills/          # 通过审核的 Skill（每个子文件夹含 SKILL.md）
├── pending/         # 待审队列
├── packages/
│   ├── cli/         # skillstore CLI（npx skillstore add …）
│   └── skillstore/  # 平台核心逻辑
├── schemas/         # Skill 记录的 JSON Schema
└── scripts/         # 审计与评分脚本

特点

  • Snyk Agent Scan 集成：每个 Skill 提交自动触发安全扫描，检测 eval/exec、路径穿越、网络外呼、凭证硬编码等高危模式
  • 安全 Passport 制度：通过审核的 Skill 附带公开风险评级，用户安装前即可查看
  • 跨 Agent 兼容：同一套 SKILL.md 适配 Claude Code、Codex CLI、Claude Web，Marketplace 不绑定单一平台
  • 一键安装 CLI：npx skillstore add author/skill-name 即可完成下载 + 配置，无需手动复制文件
  • 开放审计报告：扫描结果对社区公开，用户可自主判断风险而非依赖平台背书
  • 支持 Skill 提交：不通过 PR，提交方走 skillstore.io 的 Web 表单，确保审计流程完整覆盖

使用方法

安装 skillstore CLI（以 Claude Code 为例）：

npx skillstore add aiskillstore/code-review

这会自动把 Skill 文件下载到 Claude Code 的 skills/ 目录，Claude Code 重启后自动发现。

手动安装（不适合 CLI 的环境）：参考 安装指南。

提交新 Skill：
1. 在 GitHub 仓库准备好符合 Agent Skills 规范的 SKILL.md
2. 前往 skillstore.io/submit 提交仓库 URL
3. 等待自动化扫描 + 人工复审（约 1-3 个工作日）
4. 通过后在 skillstore.io 公开，可被社区 skillstore add 安装

使用场景与人群

目标用户：
– 企业安全团队：为 AI 编程助手的 Skill 扩展建立白名单制度
– 技术负责人：需要对团队使用的 AI 工具做合规审查
– 注重隐私的开发者：安全 Passport 可作为是否授权某 Skill 的判断依据

典型场景：
– 在公司内部推行 AI 编程，但需要先通过安全扫描才允许安装 Skill
– 评估某款 Skill 的风险等级，决定是否在项目中使用
– 作为 Skill 作者，希望借助平台的自动化审计提升自己作品的可信度

输入与输出案例

输入（用户请求安装一款代码审查 Skill）：

npx skillstore add aiskillstore/code-review

输出（Skill 安装成功，Claude Code 自动加载）：

✅ Skill 'aiskillstore/code-review' 已安装至 ~/.claude/skills/
🔒 安全 Passport：B 级（发现 1 处文件访问未做 scope 限制，建议查看）
📖 使用方式：在 Claude Code 对话中输入 /code-review 即可触发

输入（作者提交新 Skill 审核）：

作者在 skillstore.io 填入 https://github.com/myorg/my-skill，平台返回扫描报告：

⚠️ 高风险发现：
  - SKILL.md 第 47 行包含 exec() 调用
  - references/config.json 包含明文 API_KEY 占位符
建议修复后重新提交。

平台拒绝上架，直至作者消除高危模式并重新提交。

GitHub: https://github.com/aiskillstore/marketplace

评论区

0 条评论

登录后可评论。

Skill超级捕获手 1823 阅读