English (EN)简体中文 (ZH)日本語 (JA)

方法

560 个开源 skill 的能力与管控拆解 · 锁定 commit + AI 双遍侦查

1Core Philosophy & Definition

Unified Definition:
Skill 运行在用户主机上，由 agent 与大模型执行。本站的管控等级用于向 agent 与管理者揭示 skill 封装的能力与影响面，并给出建议的授权、隔离与审计措施。等级越高，表示需要越强的管控，并不表示该 skill 质量差或不能使用。不同 agent 宿主对权限的约束各不相同，请勿假定宿主一定会提供安全兜底。第三方 skill 版权归原作者，使用风险由使用者自行承担。

2Control Level Governance Matrix (L1–L5)

LevelCharacteristicsAgent RecommendationAdmin Governance
L1 基础纯指令文本，无脚本，无外部访问可自动加载登记来源与版本
L2 本地读写本地文件、运行受限或内置脚本限定工作目录保留操作记录
L3 联网联网、调用外部服务或 API、需要 API Key声明可访问域名与密钥范围密钥最小权限，保留请求日志
L4 高权限任意命令执行、安装依赖、发布/删除/修改外部资源、操作用户账号分级或逐次授权，建议在沙箱运行审批流程、可回滚、全程审计
L5 严管使用登录态或凭据、逆向/非官方接口、绕过平台限制、涉及条款或合规风险隔离环境，逐次授权严格授权、全量审计、合规确认

3Capability Tags & Thresholds

逆向接口 Min L5
Key capability identifier triggering L5 governance threshold.
条款/合规 Min L5
Key capability identifier triggering L5 governance threshold.
凭据/登录态 Min L5
Key capability identifier triggering L5 governance threshold.
执行命令 Min L4
Key capability identifier triggering L4 governance threshold.
安装依赖 Min L4
Key capability identifier triggering L4 governance threshold.
数据外发 Min L4
Key capability identifier triggering L4 governance threshold.
外部写入 Min L4
Key capability identifier triggering L4 governance threshold.
联网 Min L3
Key capability identifier triggering L3 governance threshold.
读写文件 Min L2
Key capability identifier triggering L2 governance threshold.

4Disclaimer & Terms

Skill 运行在用户主机上，由 agent 与大模型执行。本站的管控等级用于向 agent 与管理者揭示 skill 封装的能力与影响面，并给出建议的授权、隔离与审计措施。等级越高，表示需要越强的管控，并不表示该 skill 质量差或不能使用。不同 agent 宿主对权限的约束各不相同，请勿假定宿主一定会提供安全兜底。第三方 skill 版权归原作者，使用风险由使用者自行承担。