Agent Skills 生态已经进入“数量很多、筛选更难”的阶段。Skills Directory 将近 10 万个技能做成可搜索索引，并把安全扫描放在核心位置：用户可以用自然语言描述需求，再结合扫描状态、分类和来源缩小候选范围，减少盲目安装带来的风险。
Skills Directory 是什么？
Skills Directory 是面向 Claude、Coding Agents 和 AI 工作流的 Agent Skills 目录。当前首页显示约 9.7 万个已索引技能，覆盖编程、研究、写作、测试、文档、重构、API 设计、安全和部署等方向。平台同时提供 OpenSkills 命令行工具，方便从终端完成技能发现与安装。
自然语言 AI 搜索
传统目录通常要求用户知道准确技能名称，而 Skills Directory 允许直接描述想完成的工作。搜索框旁的 AI 入口适合输入“帮我审查代码”“优化 Git 工作流”或“为 API 设计测试”等任务，让系统从用途描述中匹配相关 Skills。
首页还提供 code review、git workflow、testing、documentation、refactoring、API design 等示例词，既可以直接开始搜索，也能帮助用户了解技能生态中常见的开发场景。
OpenSkills 命令行安装
平台推荐通过 npm 全局安装 OpenSkills CLI。命令行方式适合开发者在终端中搜索和管理技能，也便于把安装步骤写入项目文档或环境配置。相比手动下载仓库和复制目录，统一 CLI 能减少路径与版本管理上的重复操作。
Security First：把扫描放在目录之前
Skills 可能包含脚本、系统命令、网络访问和凭据使用，仅查看描述无法判断全部风险。Skills Directory 使用 50 多条安全规则和 10 类威胁分类，检查恶意代码、提示词注入、凭据窃取、数据外传等问题。
首页数据显示，绝大多数已索引技能已完成扫描，并指出公开环境中的 Skills 存在不低的安全缺陷比例。这个提示很有价值：技能越强，能接触的系统能力越多，安装前越需要理解其权限和行为。
扫描结果应作为风险线索，而不是绝对保证。静态规则可能漏掉动态行为，也可能因上下文不同产生误报。真正用于正式项目时，还需要查看原始仓库、更新记录、依赖和实际执行脚本。
学习中心与分类导航
网站为新用户提供 Skills 基础说明、Skills 与 MCP 的区别、快速入门和技能创建教程。对于刚接触 Agent Skills 的人，这些内容能帮助理解什么时候应该用 Skill，什么时候更适合接入 MCP Server。
分类页面覆盖 AI 与 Agents、开发、代码审查、测试、安全、DevOps、数据、数据库、文档和内容营销等方向。与单纯按热门排序相比，按使用场景浏览更容易找到与当前工作相关的能力。
实际体验与综合评价
Skills Directory 的首页结构很清晰：先展示索引规模和搜索框，再给出终端安装方式，随后用安全数据、学习入口、精选集合和分类导航逐步展开。即使用户第一次接触 Skills，也能理解从发现到安装的大致路径。
它的主要优势，是把“数量规模”与“安全筛选”放在一起。大目录带来选择空间，扫描状态则帮助用户排除明显问题。对开发团队而言，这比只展示下载量或星标更接近真实的选型需求。
需要注意的是，页面主要使用英文，技能来源和兼容方式也可能不同。OpenSkills 提供统一入口，但最终能否在目标客户端顺利运行，仍取决于该 Skill 的结构、依赖与客户端支持。
适合哪些用户？
- Claude 与 Claude Code 用户：寻找经过索引和扫描的专业 Skills。
- Codex 与 Coding Agent 用户：发现代码审查、测试、文档和 DevOps 能力。
- 安全敏感团队：希望在安装前获得恶意代码、提示词注入和凭据风险线索。
- Skill 开发者：研究分类、规范和社区常见用法。
- AI 工作流设计者：比较 Skills 与 MCP，并为复杂流程选择合适扩展方式。
推荐使用流程
- 用完整任务描述进行 AI 搜索，同时补充技术栈、目标客户端和限制条件。
- 查看候选技能的安全状态、分类、说明和来源，先排除明显风险。
- 进入原始仓库阅读 SKILL.md、依赖文件和脚本，核对最近更新。
- 通过 OpenSkills 或原项目说明安装到测试环境，不要直接用于敏感项目。
- 运行代表性任务并监控文件、网络和凭据访问，再决定是否纳入正式工作流。
优点与局限
优点：索引规模大；支持自然语言 AI 搜索；提供 OpenSkills CLI；安全规则和威胁分类较完整；学习中心与场景分类对新用户友好。
局限：自动扫描不能覆盖所有运行时风险；技能质量和兼容性仍取决于作者与来源；界面和说明以英文为主；索引数量与扫描状态会持续变化。
总结
Skills Directory 不只是一个大型技能列表，它试图把发现、学习、安装和安全判断串成完整路径。对于需要频繁寻找 Agent Skills，又担心未知脚本与提示词注入风险的用户，它是一个兼顾效率和安全意识的实用入口。