关于流狐

我们想解决的问题

Agent 技能散落在几十个仓库和市场里，安全审查和安装路径都各搞各的。流狐把它们聚到一起，跑一遍统一审计，再为每个 Agent 输出一条规范化的安装命令。

我们怎么做

• 数据开放

  技能索引、审计结果、安装命令全部能从公开数据源推导出来——重新跑一次构建，得到的 JSON 完全相同。

• 诚实判定

  即使会显得难看，审计要点也照样亮出来。「风险」徽章不等于这个技能不能用，而是说自动检查触发了规则，需要人来看一眼。

• 不偏向任何 Agent

  相同的元信息、相同的审计、相同的卡片版式——不管这个技能是哪家发的，待遇都一样。

索引是怎么构建出来的

1. 1 · 拉取

   每 24 小时克隆一次 scripts/sources.json 列出的上游仓库，以及一组带 SKILL.md 的精选 GitHub 仓库。

2. 2 · 审计

   gitleaks 用 3.8 的熵阈值过一遍，再跑独立打分器检查许可证、版本、工具范围、安装方式和红线。每个 skill 拿到一个 0–100 的信任分。

3. 3 · 翻译

   精选解读优先；空缺的字段会用限速过的 Gemini 回填，保证每张卡都有中文摘要、适合 / 避开提示和上手第一步。

4. 4 · 发布

   构建器为每个 Agent 输出一行规范化安装命令，每次推 main 都会触发 Cloudflare Pages 重建。

内容来自哪里

Anthropic 官方 skills、Obra 的 superpowers、Matt Pocock 的教学仓、宝玉的中文作者技能集、Garry Tan 的 gstack、Vercel labs、UI/UX Pro Max 社区包，以及几十个独立的单 skill 仓库。

怎么参与

可以直接给上游仓库提 PR；也可以把自己的 SKILL.md 仓库发过来，我们会把它加进 source 列表，第二天的同步任务会自动收录。

联系方式

Bug 反馈与新增 skill 请求：GitHub Issues。安全问题：security@fluxly.cc，48 小时内确认收到。

致谢

感谢每一位公开发布 SKILL.md 的作者——这个注册表能跑起来全靠你们。特别感谢 Anthropic、Obra、Matt Pocock、宝玉、Garry Tan 和 Vercel 团队把 Agent skill 这件事真正做了起来。