首页 > 教程资讯 > 教程详情

Skillstore 面向 Claude Code 和 Codex 提供 skill 检索,通过 MCP 按任务取用说明

AI 与前沿 极客小林 2026-10-23
文章分享

Skillstore 在开发者页面介绍了一套面向 Claude Code 和 Codex 的可搜索 skill 库,通过 MCP 为编码 agent 查找适合当前任务的专家说明。它将可复用的开发方法接入具体工作:agent 取回选中的说明及配套文件,再应用到代码中,无需加载整个库。据项目页面介绍,公开库可用现有 AI 账号试用,无需注册 Skillstore 账号。

按任务查找开发方法

Skillstore 将 skill 定义为针对特定工作的可复用说明,例如组织 SwiftUI 视图、排查慢查询或检查 API 资源访问权限。页面列出了四项公开 skill:Paul Hudson 的 SwiftUI Pro、Vercel 的 React Native skills、Affaan Mustafa 的 Backend patterns,以及 Addy Osmani 的 Security and hardening。

接入后,用户可以要求 agent 根据任务及项目使用的工具搜索相关方法。不过,项目页面提醒,连接只会让工具可用,并不保证 agent 自动调用;首次任务应明确要求使用 Skillstore,并检查它取回了什么方法、是否实际应用。

发票 API 示例:补上组织权限检查

项目方展示了一次真实的 Claude Code + Skillstore 运行,使用的是故意留有漏洞的示例发票 API:原本任何已登录用户都能读取另一家公司的发票。Claude Code 在安全 skill 的引导下发现访问检查缺失,修复时比较 invoice.orgId 与 session.orgId,组织不匹配就返回 404。

据项目方展示的验证结果,其他组织的发票请求由修复前的 200 变为 404;本组织、未认证及发票不存在的检查也通过,共通过 4 项检查。页面明确声明,这个案例用于演示工作流程,并非与无辅助 agent 的对比。

项目规则与私有方法如何保存

项目页面建议,项目规则继续放在 AGENTS.md 中,偏好本地使用的 skill 也可保留在本地;Skillstore 增加的是可搜索的库及对私有方法的受控访问。从 GitHub 导入的内容是快照,上游发生变更后需要重新导入。

私有库需要 Skillstore 账号,与公开库分开。用户可邀请个人或向多人分享链接;撤销访问会停止后续读取,但无法收回已交付或复制的说明。页面称,用户对匹配是否有用的反馈可用于改进选择;私有库中的修正规则需经用户审核批准后才会保存。

工具调用会发送哪些数据

据项目页面说明,Skillstore 接收的是 agent 在工具调用中发送的参数,连接不会自动赋予它代码仓库或完整对话的访问权限。搜索可能包含任务描述,具体发送什么由 agent 决定,因此页面提醒不要在描述中放入密钥和不必要的源码。

相关下载

来源