主题
装之前必看
这页不长，但建议装任何 skill 之前都读一遍。不是吓唬人，是这类工具的实际情况。
一件必须知道的事
Skill 可以在你电脑上执行代码。
一个 skill 除了 SKILL.md，还能带 scripts/ 文件夹，里面是能跑的脚本。 skill 的说明里也能写「运行这个命令」，AI 会照做。
这本身是正常的——处理 PDF、生成图表本来就得跑代码。 但意味着：装一个来路不明的 skill，约等于在电脑上运行一个陌生人的程序。
一句话总结
把装 skill 当成「装一个开源软件」来对待，而不是「加一条聊天记录」。
装之前的四个检查
1. 看作者 点开 GitHub 主页看一眼。是有历史的开发者，还是三天前注册的空号？
2. 看 star 和 issue star 多说明很多人看过；issue 区有人认真讨论，说明真有人在用。 star 少不代表不好，但那你得自己多看两眼。
3. 打开 SKILL.md 读一遍 这是最实在的一步。它是纯文本，你能看懂。里面写的就是 AI 会照做的事。
4. 有 scripts/ 的话，看看脚本干什么 看不懂代码也没关系，可以把脚本内容贴给 AI，问它「这段代码会做什么，有没有风险」。
特别当心这几种
| 情况 | 为什么 |
|---|---|
| 要你填 API Key / 密码 | 确认它是存在本地，还是发到别人服务器 |
| 要你关掉权限确认 | 正当的 skill 不需要你这么做 |
| 装完要求很大的系统权限 | 处理 PDF 不需要访问你的通讯录 |
| 只有一个 star、README 一句话 | 不是不能用，但你得自己看代码 |
| 会自动发邮件 / 发帖 / 提交 | 确认它每次都会先问你 |
会花钱的那些
图片生成、视频生成、SEO 数据类的 skill，很多要接第三方付费 API。
收录里这类条目都标了提醒。装之前请确认：
- 它接的是哪家服务
- 大概什么价（有些按图片张数，有些按 token）
- 有没有额度上限可以设
别在没搞清楚计费方式的情况下让它批量跑。
好消息：AI 本身有一道闸
即使你装了一个乱来的 skill，涉及删除、发送、付款、对外发布、改系统设置这类动作， Claude 还是会停下来问你，等你确认才动手。
这道确认是你最后的防线——所以弹出来的时候请认真看一眼，别顺手点确认。
许可证
大部分是 MIT 或 Apache-2.0，随便用。但有例外：
- AGPL-3.0（比如 OpenMontage）—— 商用前请看清条款
- 没写许可证的 —— 严格说你没有被授权使用，公司场景要谨慎
收录里每条都标了许可证。
垂直行业的那些
医疗、金融、法律类的 skill，是辅助工具，不是专业人士的替代品。
- 医疗相关的输出必须由医生复核
- 投资相关的别拿真钱去试
- 法律相关的别直接当合同用