帮助用户在开放生态中发现并安装 Agent 技能，适用于扩展专业能力场景，如 React 优化、PR 审查、文档生成等任务。
说明：
## 核心用法
`find-skills` 是面向 Agent 生态的技能发现与安装工具，通过 `npx skills` CLI 实现模块化能力扩展：
**关键命令：**
– `npx skills find [query]` — 交互式或关键词搜索技能
– `npx skills add ` — 从 GitHub 等源安装技能
– `npx skills check/update` — 检查与更新已安装技能
**标准流程：** 识别用户需求领域（如 React、测试、部署）→ 执行搜索 → 向用户展示匹配技能（含名称、功能描述、安装命令、skills.sh 链接）→ 根据用户意愿执行 `npx skills add -g -y` 全局安装。
## 显著优点
1. **生态丰富性**：覆盖 Web 开发、DevOps、代码质量、文档、设计等主流领域，支持从 vercel-labs、ComposioHQ 等可信源获取技能
2. **零配置安装**：单条命令完成发现与安装，`-g -y` 参数实现静默全局部署
3. **语义化匹配**：支持自然语言查询（如 “how do I make React faster” 映射至性能优化技能）
4. **模块化扩展**：用户可自定义技能（`npx skills init`），形成可复用的工作流资产
## 潜在局限
– **依赖网络与外部源**：安装过程依赖 GitHub 及 skills.sh 可用性，企业内网环境可能受限
– **技能质量参差**：开放生态无统一审核标准，部分技能可能存在维护滞后或安全风险
– **版本兼容性**：不同技能间可能存在依赖冲突，缺乏自动依赖解析机制
– **搜索精度依赖关键词**：模糊需求需多次尝试同义词（如 deploy/deployment/ci-cd）
## 适合人群
– 需要快速扩展 Agent 专业能力的开发者
– 频繁执行重复性任务（如生成 changelog、PR 审查）希望自动化的团队
– 愿意贡献自定义技能至开放生态的高级用户
## 常规风险
– **供应链风险**：从 GitHub 直接安装可能引入未经审计的代码，建议优先选用知名维护者（vercel-labs、ComposioHQ）发布的技能
– **权限提升**：`-g` 全局安装可能修改用户级配置，建议在受控环境测试后再推广
– **数据外泄**：搜索与安装行为会向 skills.sh 及 npm 注册表暴露用户兴趣领域，敏感项目需谨慎使用
