Agent安装

Name: Agent安装
Author: cat-xierluo

工程开发已审计 v1.5.0

作者仓库星标 248
许可证 Complete terms in LICENSE.txt
作者更新于实时读取
作者仓库 legal-skills

流狐档案事实层信息：领域、Agent、信任分、运行环境、权限与网络

领域: 工程开发
兼容 Agent: Claude Code
Cursor
Cline
Codex
Windsurf
Gemini CLI

+20
信任分: 98 / 100 · 已通过审计
作者 / 版本 / 许可: @cat-xierluo · v1.5.0 · Complete terms in LICENSE.txt
Token 消耗评级: 低消耗
接入复杂程度: 需简单配置
是否需要外部 API Key: 需要 · Vendor-specific
兼容的系统: 未声明（默认跨平台）
底层运行要求: Python
文件与系统权限: 只读
允许写入 / 修改
网络行为: 允许外网请求
安装命令数: 26 条

档案由构建时根据 SKILL.md 与安装命令自动衍生，可能与作者实际意图存在差异。

需要注意： 未限定 allowed-tools，默认拥有全部工具权限。

输出预览 skill-manager-cat-xierluo.preview

---
name: skill-manager
description: 管理 Claude Code、Codex 和 OpenClaw Skills 的安装、版本追踪和更新检查。支持从本地路径或 GitHub 仓库安装，自动识别 .codex/.claude/.o…
category: 工程开发
runtime: Python
---

# skill-manager 输出预览

## PART A: 任务判断
- 适用问题：代码实现、重构、调试或代码审查。
- 输入要求：目标材料、限制条件、期望输出和验收方式。
- 证据边界：围绕“前置条件 / 安装行为 / 目标目录识别”读取原文规则，不把推断写成作者承诺。

## PART B: 执行结果
- **01** 任务判断：确认你的需求是否属于代码实现、重构、调试或代码审查，并标出输入、限制和预期结果。
- **02** 执行计划：优先按“前置条件 / 安装行为 / 目标目录识别”拆成步骤，说明每一步会读取什么、修改什么、产出什么。
- **03** 交付结果：给出可复制的命令、文件改动、检查清单或内容草稿，并说明如何继续迭代。
- **04** 风险边界：结合 读取文件、写入/修改文件、会按任务需要访问外部网络、需要准备 Vendor-specific API Key 给出执行前确认项。

## Running Rules
- 读取文件、写入/修改文件；会按任务需要访问外部网络；需要准备 Vendor-specific API Key。
- 先小样例验证，再放大到真实任务。
- 交付时同时给结果、检查口径和下一步迭代建议。

SKILL.md SKILL.md

---
name: skill-manager
description: 管理 Claude Code、Codex 和 OpenClaw Skills 的安装、版本追踪和更新检查。支持从本地路径或 GitHub 仓库安装，自动识别 .codex/.claude/.o…
category: 工程开发
source: cat-xierluo/legal-skills
---

# skill-manager

## 什么时候使用
- 把工程方向的常用动作沉淀成 Agent 可调用的技能 适合处理工程开发场景下的代码实现、调试、重构、测试或代码审查，核心价值是把输入、判断、执行、验证和交付边界固定下来，避免 Agent 泛泛回答。 把任务拆成可执行、可检查、可继续迭代…
- 面向代码实现、重构、调试或代码审查，优先处理能明确输入、步骤和验收标准的工作。

## 需要提供什么
- 目标材料、目录范围、期望结果和不可改动内容。
- 是否允许联网、执行命令、读写文件或调用外部服务。

## 执行规则
- 围绕「前置条件 / 安装行为 / 目标目录识别」组织步骤，不把推断写成作者事实。
- 读取文件、写入/修改文件；会按任务需要访问外部网络；需要准备 Vendor-specific API Key。
- 先跑小样例，确认结果可检查后再扩大任务范围。

## 输出要求
- 给出最终产物、关键证据、验证方式和下一步动作。
- 信息不足时标记 unknown，不编造命令、平台或依赖。

证据边界与执行链路

作者原文负责流程事实；仓库文件负责来源和命令；流狐只补充适用场景、限制和质量判断。

skill "skill-manager" {
  输入层     -> 用户目标 + 目标文件 + 禁止范围 + 验收标准
  上下文层   -> 前置条件 / 安装行为 / 目标目录识别
  规则层     -> SKILL.md 触发条件 / 执行顺序 / 输出格式
  运行层     -> Python | 读取文件、写入/修改文件 | 会按任务需要访问外部网络
  安全层     -> 需要准备 Vendor-specific API Key + 小任务验证 + diff / 日志复核
  输出层     -> 可复制结果 + 检查清单 + 下一步迭代
}

解读按原文结构重写，命令、链接、术语均保留；右侧可核对作者原始 SKILL.md

先判断是否适合

核心用途：把工程方向的常用动作沉淀成 Agent 可调用的技能适合处理工程开发场景下的代码实现、调试、重构、测试或代码审查，核心价值是把输入、判断、执行、验证和交付边界固定下来，避免 Agent 泛泛回答。把任务拆成可执行、可检查、可继续迭代的步骤；使用前要准备…
适用任务：更适合工程开发场景下的代码实现、调试、重构、测试或代码审查，尤其是输入、步骤、验收口径可以反复复用的场景。
不宜硬套：如果任务只有一次性问答、来源材料很少，或需要作者没有说明的命令和外部服务，应先降级为普通对话。

作者设计意图

触发依据：使用时机、上下文收集、输出格式和失败处理共同决定它是否适合当前任务。
来源边界：作者原文负责事实，仓库文件负责命令和文件证据；Fluxly 只补充用途、限制和使用判断。

作者的方法与取舍

执行主线：任务围绕「前置条件 / 安装行为 / 目标目录识别」组织，把触发条件、必要上下文、执行规则和交付标准连成一条可复核的链路。
设计重点：重点不在重复教程，而在解释作者为什么规定这些步骤、哪些条件不可省略，以及结果偏离时应回到哪一层检查。
使用判断：先确认任务与原文边界一致，再决定是否启用；来源没有说明的命令、平台和依赖保持未知，不由 Fluxly 补写。

边界和复核

依赖条件：需要提前准备 Vendor-specific API Key，未配置前不要直接跑完整任务。
权限提醒：会涉及 read / write 权限，执行前要说明可读写范围、命令边界和回退方式。
质量标准：结果应包含明确产物、必要证据和下一步动作；如果只是泛泛解释，需要补充输入和验收条件后重跑。

Skill Manager

管理 Claude Code、Codex 和 OpenClaw Skills/Commands 的安装、同步、卸载和列表查看。

前置条件

Git 已安装（用于 GitHub 克隆）
有写入目标 Agent 配置目录的权限，例如 .codex/skills/、.claude/skills/、.openclaw/skills/

安装行为

本地路径 (Skill) → 符号链接（保持与源同步）
本地路径 (Command) → 符号链接（保持与源同步）
本地集合目录 → 批量符号链接
GitHub 仓库/子目录 → 克隆后删除 .git（静态复制）+ 自动安全检查

目标目录识别

执行安装、列表、卸载、更新时，脚本会从调用目录向上查找 Agent 配置目录：

在 /Users/maoking/.codex 或其子目录调用时，目标为 /Users/maoking/.codex/skills/
在项目根目录包含 .codex/、.claude/ 或 .openclaw/ 时，目标为对应配置目录下的 skills/ 或 commands/
在 .codex/skills/、.claude/skills/、.openclaw/skills/ 内调用时，目标为其上级配置目录
如需显式指定目标根目录，可使用 --target 参数或设置 SKILL_MANAGER_TARGET_DIR=/path/to/.codex
从全局配置目录（如 ~/.claude）调用时，会尝试通过 git 自动发现项目本地目录，并打印告警

支持的来源类型

本地路径（符号链接）

# 单个 skill 目录
skill-manager install ~/skills/pdf-tool

# 单个 command 文件
skill-manager install ~/commands/deepresearch.md

# 包含多个 skills 的目录（批量安装）
skill-manager install ~/skills/external-skills/

# 包含多个 commands 的目录（批量安装）
skill-manager install ~/commands/

GitHub 仓库根目录（克隆，删除 .git）

skill-manager install https://github.com/owner/skill-repo
skill-manager install owner/skill-repo

GitHub 子目录（稀疏克隆，删除 .git）

# 完整 URL 到子目录
skill-manager install https://github.com/jgtolentino/insightpulse-odoo/tree/main/docs/claude-code-skills/community

# 简写格式：owner/repo/branch/path/to/skills-directory
skill-manager install jgtolentino/insightpulse-odoo/main/docs/claude-code-skills/community

工作流程

安装

检测来源类型 - 自动识别本地路径、GitHub 仓库或子目录
检测 Item 类型 - 自动识别是 Skill（目录）还是 Command（.md 文件）
检测是否为集合目录 - 检查目录是否包含多个 items
批量处理模式 - 如果是集合目录，遍历所有 items 并分别安装
本地来源 - 创建符号链接，保持与源同步更新
GitHub 仓库根 - 使用 git clone --depth 1 浅克隆
GitHub 子目录 - 使用稀疏克隆（sparse checkout）仅获取指定目录
冲突处理 - 已存在时先备份为 .backup，然后安装新版本

安装命令

# 使用脚本安装
scripts/install.sh [--target <dir>] <source>

# 示例
scripts/install.sh ~/dev/my-skills/pdf-tool
scripts/install.sh ~/dev/my-commands/deepresearch.md
scripts/install.sh ~/dev/my-skills/
scripts/install.sh ~/dev/my-commands/
scripts/install.sh https://github.com/anthropics/claude-code
scripts/install.sh jgtolentino/insightpulse-odoo/main/docs/claude-code-skills/community

# 显式指定目标（从非项目目录调用时使用）
scripts/install.sh --target /path/to/project/.claude ~/dev/my-skills/pdf-tool

列出已安装 Items

scripts/list.sh

显示当前识别到的 Agent 配置目录下所有已安装的 items 及其类型（符号链接或克隆）。

卸载

scripts/remove.sh <name>

删除指定的 skill 或 command（自动识别类型）。

更新

scripts/update.sh [name]

不指定参数：更新所有通过 git 克隆的 skills
指定名称：更新指定的 skill
注意：符号链接的 items 会自动与源同步，无需手动更新

检查更新

scripts/check.sh

检查所有远程安装 Skills 的更新状态，检测策略：

有版本号 → 直接比较本地与远程版本号
无版本号 → 检查远程仓库最近 Commits，与安装时间对比
子目录安装 → 精确检查 Skill 所在子目录的 Commits

显示：

📦 有可用更新的 Skills
✅ 已是最新版本的 Skills
⚠️ 检查失败的 Skills（无来源信息等）

每次安装和更新都会自动记录到 assets/skill-registry.json。

查看已安装记录

python3 scripts/record.py list

显示所有已安装 Skills 的详细记录，包括：

安装时间
来源 URL
当前版本
描述信息

识别规则

Skill 目录规则

一个目录被视为有效的 skill 目录，如果它包含：

SKILL.md 文件（标准 skill）
或 skill.md 文件（变体）
或 .codex / .claude / .openclaw 子目录

Command 文件规则

文件扩展名为 .md

集合目录规则

Skills 集合：包含多个 skill 子目录
Commands 集合：包含多个 .md 文件

使用示例

# ========== 安装 ==========
# 安装本地单个 skill
skill-manager install ~/dev/my-skills/pdf-tool

# 批量安装本地目录下的所有 skills
skill-manager install ~/dev/my-skills/
skill-manager install ../other-project/.claude/skills/

# 在 Codex 全局目录中调用时，安装到 ~/.codex/skills/
cd /Users/maoking/.codex
skill-manager install ~/dev/my-skills/pdf-tool

# 从全局目录调用但安装到指定项目（使用 --target 避免装错位置）
skill-manager install --target /path/to/project/.claude ~/dev/my-skills/pdf-tool

# 从 GitHub 仓库根目录安装
skill-manager install https://github.com/anthropics/claude-code
skill-manager install anthropics/claude-code

# 从 GitHub 子目录安装
skill-manager install https://github.com/jgtolentino/insightpulse-odoo/tree/main/docs/claude-code-skills/community
skill-manager install jgtolentino/insightpulse-odoo/main/docs/claude-code-skills/community

# ========== 查看与管理 ==========
# 列出已安装的 skills
skill-manager list

# 卸载 skill
skill-manager remove pdf-tool

# ========== 更新与检查 ==========
# 检查所有 skills 的更新
skill-manager check

# 更新所有 git 克隆的 skills
skill-manager update

# 更新指定 skill
skill-manager update claude-code

# 查看安装记录
python3 scripts/record.py list

安全检查

从 GitHub 安装 skill 时，会自动进行安全检查（本地安装不检查）。

检测内容

类别	说明
危险代码模式	命令执行、敏感文件访问、数据外泄、代码混淆、权限提升等
Skill 特有风险	安装钩子、MCP 服务器配置等
提示词安全	提示注入、数据收集指令、执行指令、欺骗性描述等
硬编码凭证	API Key、Token、密码等敏感信息

风险等级

🔴 CRITICAL - 极高风险，强烈建议不要使用
🟠 HIGH - 高风险，需审计后使用
🟡 MEDIUM - 中等风险，使用前请检查
🟢 LOW - 低风险，建议定期检查
✅ NONE - 未发现明显风险

注意事项

安全检查需要 Python 3 环境，无 Python 时静默跳过
检查发现问题不会阻止安装，仅输出警告报告
建议在安装外部 skill 后仔细阅读安全报告

注册表 Schema

每个已安装的 Skill 记录在 assets/skill-registry.json 中，包含以下字段：

字段	说明
`name`	Skill 目录名
`source`	原始安装来源（本地路径或 GitHub URL）
`install_type`	`"local"`（符号链接）或 `"remote"`（GitHub 克隆）
`installed_at`	初始安装时间（ISO 8601）
`last_updated`	最后版本更新时间
`last_check_at`	最后一次更新检查时间（仅远程）
`installed_version`	安装时的版本号
`current_version`	当前已安装版本
`latest_version`	远程最新版本
`install_commit`	安装时的 Git commit hash（仅远程）
`install_branch`	安装时使用的 Git branch（仅远程）
`remote_url`	完整 GitHub URL，含子目录路径（仅远程）
`remote_subpath`	Skill 在仓库中的子路径（仅子目录安装）
`description`	Skill 描述
`homepage`	主页 URL

目录结构

skill-manager/
├── SKILL.md                    # 本文件
├── CHANGELOG.md                # 变更日志
├── CLAUDE.md                   # AI 开发助手说明
├── LICENSE.txt                 # 许可证
├── scripts/
│   ├── install.sh              # 安装脚本
│   ├── list.sh                 # 列表脚本
│   ├── remove.sh               # 卸载脚本
│   ├── update.sh               # 更新脚本
│   ├── check.sh                # 更新检查脚本
│   ├── auto-check.sh           # 定期自动检查触发器
│   ├── target.sh               # Agent 配置目录识别模块
│   ├── record.py               # 记录管理模块
│   └── security.py             # 安全检查模块
└── assets/                     # 资源文件
    ├── skill-registry.json     # Skill 安装记录（运行时生成）
    └── skill-registry.example.json  # 注册表示例

安装命令

一键复制安装选择包管理器,点击右侧复制,粘贴到终端回车即可

npx skills add cat-xierluo/legal-skills/skills/skill-manager -y

查看通用安装教程

查看 Skill 原文

兼容工具

Claude Code
Cursor
Cline
Codex
Windsurf
Gemini
OpenCode
Roo Code
AAide
+Augment
GitHub Copilot
OpenClaw
KKiro
Junie
WWarp
Goose
Trae
Kilo Code
OpenHands
Amp
Zencoder
CContinue
AIAider
CodeBuddy
CodeGeeX
Replit Agent

安全审计

98 / 100

已审计

未限定 allowed-tools，默认拥有全部工具权限。

元信息

来源: github
cat-xierluo/legal-skills
版本: 1.5.0
许可证: Complete terms in LICENSE.txt
English

@cat-xierluo 的其他技能

分类与标签

分类工程开发

先判断是否适合

作者设计意图

作者的方法与取舍

边界和复核

Skill Manager

前置条件

安装行为

目标目录识别

支持的来源类型

本地路径（符号链接）

GitHub 仓库根目录（克隆，删除 .git）

GitHub 子目录（稀疏克隆，删除 .git）

工作流程

安装

安装命令

列出已安装 Items

卸载

更新

检查更新

查看已安装记录

识别规则

Skill 目录规则

Command 文件规则

集合目录规则

使用示例

安全检查

检测内容

风险等级

注意事项

注册表 Schema

目录结构

讨论