GitHub找Skill，先做4项安全检查

GitHub 上看到高星 Skill，别急着复制进 AI 工具。 安装前先做 4 项检查： 1｜读 SKILL.md 确认它会在什么任务触发、要求访问哪些文件、最终会执行什么步骤。 2｜检查 scripts 和依赖 重点看是否会联网、运行 Shell、读写大量文件、安装陌生依赖，或要求账号密钥。 3｜看维护与许可 查看最近提交、Issues、License。Star 多代表受关注，不等于经过安全审计。 4｜小范围试跑 先用测试账号、临时目录和非敏感文件；只给完成任务所需的最小权限。 遇到这些情况先停：要求上传密钥、关闭安全限制、执行看不懂的命令，或访问与任务无关的目录。 Skill 的价值是复用流程，不是替陌生代码自动获得信任。 你安装 Skill 时最容易忽略哪一步？ #GitHub #AgentSkills #AI安全 #效率工具 #AI教程