AI Agent Skill 选择指南：从需求拆解到安全安装

AI Agent Skill 选择指南

Skill、MCP 和工作流的区别

• Skill 更像一套可复用的任务说明和工具调用规范。
• MCP 负责把外部数据或工具以统一协议提供给智能体。
• 工作流强调多个步骤的顺序、条件和结果交接。

选择时先写清楚“输入是什么、允许访问什么、输出要交付什么”，再决定需要哪种形式。

安装前检查清单

1. 来源是否可追溯，仓库或发布者是否明确。 2. 是否会读取本地文件、浏览器 Cookie、网盘令牌或支付信息。 3. 是否需要执行 Shell、安装依赖或访问外部网络。 4. 输入输出是否有明确格式，失败时是否可恢复。 5. 版本、更新日期和权限范围是否记录完整。

推荐的 Skill 描述格式

名称：
解决问题：
适用平台：
需要的权限：
输入格式：
执行步骤：
输出格式：
失败处理：
版本与来源：

任何需要账号授权的 Skill，都应该先用测试账号和最小权限验证。不要把 Supabase service role key、支付密钥或网盘长期令牌放进 Skill 配置或前端代码。

资料库收录标准

本站收录 Skill 时，至少记录来源、版本、权限、安装方法和风险说明；无法确认来源或包含高风险脚本的内容只保留介绍，不提供下载。