A Skill is a set of instructions that tells an AI agent how to do a specific task. Think of it as an onboarding handbook you pass to a new hire — it helps them ramp up quickly and perform assignments the right way.
Skills是一組指令,告訴 AI 代理如何執行特定任務。將其視為您傳遞給新員工的入職手冊 — 它幫助他們快速上手並以正確的方式執行任務。
Skills是一组指令,告诉 AI 代理如何执行特定任务。将其视为您传递给新员工的入职手册 — 它帮助他们快速上手并以正确的方式执行任务。
Skills extend what an AI agent can do beyond its defaults, making it more useful for specific jobs. Examples: a skill that helps summarise documents, a skill that assists with research, a skill that helps draft content.
Skills擴展了 AI 代理超越其默認值的功能,使其對特定工作更有用。例如:幫助總結文件的Skills、協助研究的Skills、幫助起草內容的Skills。
Skills扩展了 AI 代理超越其默认值的功能,使其对特定工作更有用。例如:帮助总结文件的Skills、协助研究的Skills、帮助起草内容的Skills。
Skills are usually stored as files in a folder, with a main instruction file (often called SKILL.md).
Skills通常以文件形式存儲在文件夾中,主要指令文件通常稱為 SKILL.md。
Skills通常以文件形式存储在文件夹中,主要指令文件通常称为 SKILL.md。
A new hire is capable on their own — but give them a well-written onboarding handbook and they become immediately useful for your specific needs. A Skill is that handbook.
Switch tasks above to see how a Skill changes what the AI knows切換上方的任務以查看Skills如何改變 AI 知道的內容切换上方的任务以查看Skills如何改变 AI 知道的内容
Knowledge Check
知識測驗
知识测验
What is the best way to describe an AI Skill?
描述 AI Skills的最佳方式是什麼?
描述 AI Skills的最佳方式是什么?
A Skill is essentially a task manual — it tells the AI what steps to follow, what tools to use, and how to behave for that specific job. It doesn't change the AI's personality, and it's not a security tool.
Skills本質上是一份任務手冊 — 它告訴 AI 要遵循哪些步驟、使用哪些工具,以及如何針對該特定工作行動。它不會改變 AI 的個性,也不是安全工具。
Skills本质上是一份任务手册 — 它告诉 AI 要遵循哪些步骤、使用哪些工具,以及如何针对该特定工作行动。它不会改变 AI 的个性,也不是安全工具。
02
Why Do Skills Exist?
為什麼存在Skills?
为什么存在Skills?
AI agents are general-purpose — they can do a lot of things, but they're not specialized. Skills make them specialized.
AI 代理是通用的 — 他們可以做很多事情,但他們並不專業。Skills使他們專業化。
AI 代理是通用的 — 他们可以做很多事情,但他们并不专业。Skills使他们专业化。
Skills allow developers and power users to share useful workflows with others. Instead of typing the same instructions every time, a Skill remembers them and reuses them. Skills can be shared via registries (public libraries of skills made by the community), enabling automation and saving time.
An app store — but for AI behaviours instead of software. Just like you can download and install an app that someone else built, you can install a Skill that someone else created.
應用程式商店 — 但適用於 AI 行為而不是軟體。就像您可以下載並安裝其他人構建的應用程式一樣,您可以安裝其他人創建的Skills。
应用程序商店 — 但适用于 AI 行为而不是软件。就像您可以下载并安装其他人构建的应用程序一样,您可以安装其他人创建的Skills。
✍️
Meeting notes
會議紀錄
会议纪录
Turns raw transcript into structured action items with owners and deadlines.
將原始記錄轉換為具有所有者和截止日期的結構化行動項目。
将原始记录转换为具有所有者和截止日期的结构化行动项目。
Writing寫作写作
📊
Data summariser
數據摘要器
数据摘要器
Reads a CSV and writes a plain-language summary of key trends.
讀取 CSV 並撰寫關鍵趨勢的清晰語言摘要。
读取 CSV 并撰写关键趋势的清晰语言摘要。
Data數據数据
🔍
Lit reviewer
文獻審查
文献审查
Searches a reading list and highlights the most relevant passages per topic.
搜索閱讀列表並突出顯示每個主題的最相關段落。
搜索阅读列表并突出显示每个主题的最相关段落。
Research研究研究
📧
Email drafter
電子郵件起草
电子邮件起草
Writes reply drafts matching your tone — formal, friendly, or brief.
撰寫符合您語氣的回覆草稿 — 正式、友好或簡短。
撰写符合您语气的回复草稿 — 正式、友好或简短。
Comms通訊通讯
🐛
Bug explainer
錯誤解釋器
错误解释器
Takes an error message and explains the cause in plain language.
接收錯誤消息並用清晰語言解釋原因。
接收错误消息并用清晰语言解释原因。
Code代碼代码
📝
Report formatter
報告格式化
报告格式化
Applies your house style — headings, fonts, section order — to any document.
將您的風格指南應用於任何文檔 — 標題、字體、部分順序。
将您的风格指南应用于任何文档 — 标题、字体、部分顺序。
Writing寫作写作
📰
News briefing
新聞簡報
新闻简报
Scans headlines on a topic and gives you a one-page morning brief.
掃描某主題上的頭條新聞並提供一頁早間簡報。
扫描某主题上的头条新闻并提供一页早间简报。
Research研究研究
📅
Calendar writer
日歷編寫
日历编写
Turns a text description of a meeting into a properly formatted invite.
將會議的文字描述轉換為格式正確的邀請。
将会议的文字描述转换为格式正确的邀请。
Comms通訊通讯
📈
Chart narrator
圖表敘述者
图表叙述者
Looks at a chart image and writes a clear verbal description of the trend.
查看圖表圖像並撰寫趨勢的清晰口頭描述。
查看图表图像并撰写趋势的清晰口头描述。
Data數據数据
Filter by category above to explore Skills by type使用上方的篩選器按類型瀏覽Skills使用上方的筛选器按类型浏览Skills
Knowledge Check
知識測驗
知识测验
Why would someone create and share a Skill?
為什麼有人會創建並分享Skills?
为什么有人会创建并分享Skills?
Skills are about sharing knowledge and saving time. When someone solves a problem well, packaging it as a Skill lets everyone benefit — just like sharing a good recipe.
A Skill is typically a folder containing several files, each with a specific purpose:
Skills通常是一個包含多個文件的文件夾,每個文件都有特定的用途:
Skills通常是一个包含多个文件的文件夹,每个文件都有特定的用途:
SKILL.md
Core核心核心
sub_skills/
helper.md
examples/
scripts/
Caution注意注意
SKILL.md is the most important file. Written in plain language (Markdown), it tells the AI what to do, how to do it, and what to watch out for.
SKILL.md 是最重要的文件。用純文本(Markdown)編寫,它告訴 AI 做什麼、如何做以及要注意什麼。
SKILL.md 是最重要的文件。用纯文本(Markdown)编写,它告诉 AI 做什么、如何做以及要注意什么。
Sub-skills are like chapters in a manual — they break complex tasks into smaller, manageable steps.
子Skills就像手冊中的章節 — 它們將複雜的任務分解為較小的、可管理的步驟。
子Skills就像手册中的章节 — 它们将复杂的任务分解为较小的、可管理的步骤。
Examples show the AI what "good" looks like — sample inputs and expected outputs. This guides the AI's behaviour.
例子向 AI 展示「好」的樣子 — 示例輸入和預期輸出。這指導 AI 的行為。
例子向 AI 展示"好"的样子 — 示例输入和预期输出。这指导 AI 的行为。
Scripts contain actual code that runs on your computer. This is where extra caution is needed — always review what a script does before running it.
腳本包含在您的計算機上運行的實際代碼。這是需要格外謹慎的地方 — 運行腳本前始終檢查它做什麼。
脚本包含在您的计算机上运行的实际代码。这是需要格外谨慎的地方 — 运行脚本前始终检查它做什么。
Knowledge Check
知識測驗
知识测验
Which file is the most important part of a Skill?
哪個文件是Skills最重要的部分?
哪个文件是Skills最重要的部分?
SKILL.md is the brain of the skill. It defines the purpose, the steps, the rules, and the boundaries. Without it, the other files have no context. Scripts can be powerful, but they follow what SKILL.md directs.
Not all skills are created equal. Some are malicious — designed to steal data, compromise your system, or cause harm. Here are six red flags to watch for:
You find a Skill on the platform's official hub. It has a clear description, a SKILL.md you can read, and was updated recently.
您在平台的官方中心找到了 Skill。它有清晰的描述、可讀的 SKILL.md 以及最近更新的。
您在平台的官方中心找到了 Skill。它有清晰的描述、可读的 SKILL.md 以及最近更新的。
Safe to proceed — verify the docs, then install.
安全繼續 — 驗證文檔,然後安裝。
安全继续 — 验证文档,然后安装。
!
Skill asks for your system password
Skills要求您的系統密碼
Skills要求您的系统密码
A Skill called "Smart Summariser" asks you to paste your login password into the terminal during setup.
一個名為「Smart Summariser」的Skills要求您在設置期間將登錄密碼粘貼到終端中。
一个名为"Smart Summariser"的Skills要求您在设置期间将登录密码粘贴到终端中。
Stop immediately — no legitimate Skill needs your password.
立即停止 — 沒有合法的Skills需要您的密碼。
立即停止 — 没有合法的Skills需要您的密码。
?
Skill found via a search result link
通過搜索結果鏈接找到的Skills
通过搜索结果链接找到的Skills
A Google search returns a GitHub link. It looks professional with thousands of stars.
Google 搜索返回 GitHub 鏈接。它看起來很專業,有數千星星。
Google 搜索返回 GitHub 链接。它看起来很专业,有数千星星。
Verify first — fake repositories can look real. Go to the official source directly.
首先驗證 — 假存儲庫看起來真實。直接轉到官方來源。
首先验证 — 假存储库看起来真实。直接转到官方来源。
!
Skill asks you to disable antivirus
Skills要求您禁用防病毒軟件
Skills要求您禁用防病毒软件
During installation, the instructions say "disable your security software for this step to work correctly."
在安裝期間,說明說「禁用您的安全軟件以使此步驟正確工作」。
在安装期间,说明说"禁用您的安全软件以使此步骤正确工作"。
Do not proceed — this is a classic sign of malicious intent.
不要繼續 — 這是惡意意圖的典型信號。
不要继续 — 这是恶意意图的典型信号。
Tap each card to reveal the verdict點擊每張卡以顯示判決点击每张卡以显示判决
Key message: When in doubt, don't install. Ask someone who knows.
關鍵信息:有疑問時,請勿安裝。詢問懂的人。
关键信息:有疑问时,请勿安装。询问懂的人。
Knowledge Check
知識測驗
知识测验
A skill called "Weather Checker" asks you to paste your system password into the terminal. What should you do?
一個名為「天氣檢查器」的Skills要求您在終端中粘貼系統密碼。您應該怎樣做?
一个名为"天气检查器"的Skills要求您在终端中粘贴系统密码。您应该怎样做?
A weather-checking skill has absolutely no reason to need your system password. This is a classic sign of a malicious skill trying to gain elevated access to your computer. Do not proceed.
Not every skill is worth installing. Think before you click. Here's how to decide:
不是每個Skills都值得安裝。點擊前先考慮。以下是如何決定的方法:
不是每个Skills都值得安装。点击前先考虑。以下是如何决定的方法:
✅ Good reasons to install a skill:
✅ 安裝Skills的好理由:
✅ 安装Skills的好理由:
It comes from the official registry or a source you personally trust
它來自官方註冊表或您親自信任的來源
它来自官方注册表或您亲自信任的来源
You understand clearly what it does before installing
在安裝前,您清楚地了解它的功能
在安装前,您清楚地了解它的功能
The skill's purpose matches a real task you need
Skills的目標與您需要的真實任務相匹配
Skills的目标与您需要的真实任务相匹配
You've checked that it has proper documentation
您已檢查它具有適當的文檔
您已检查它具有适当的文档
⛔ Reasons to wait or skip:
⛔ 等待或跳過的理由:
⛔ 等待或跳过的理由:
You found it via a search result or social media link (verify the source first)
您通過搜索結果或社交媒體鏈接找到它(首先驗證來源)
您通过搜索结果或社交媒体链接找到它(首先验证来源)
You don't fully understand what it will do on your system
您不完全了解它在您的系統上會做什麼
您不完全了解它在您的系统上会做什么
It requires more permissions than the task needs
它需要的權限比任務所需的要多
它需要的权限比任务所需的要多
You're in a rush and haven't read the instructions
您趕時間且尚未閱讀說明
您赶时间且尚未阅读说明
The golden rule: Read before you install. A 2-minute review can save you a serious problem.
黃金法則:安裝前閱讀。2 分鐘的審查可以為您節省一個嚴重的問題。
黄金法则:安装前阅读。2 分钟的审查可以为您节省一个严重的问题。
Q1
Q1
Q1
Does the Skill come from an official registry or a source you personally trust?
Skills是否來自官方登記冊或您個人信任的來源?
Skills是否来自官方登记册或您个人信任的来源?
Q2
Q2
Q2
Have you read the SKILL.md and do you understand what it does?
您是否已閱讀 SKILL.md 並理解它的功能?
您是否已阅读 SKILL.md 并理解它的功能?
⛔
SKIP
跳過
跳过
Stop. Go to the official source first.
停止。首先轉到官方來源。
停止。首先转到官方来源。
Q3
Q3
Q3
Does the Skill only ask for access related to its stated purpose?
Skills是否只要求與其陳述目的相關的訪問?
Skills是否只要求与其陈述目的相关的访问?
🟡
WAIT
等待
等待
Read the documentation first.
首先閱讀文檔。
首先阅读文档。
Q4
Q4
Q4
Does the Skill avoid asking for passwords, credentials, or disabling security software?
Skills是否避免要求密碼、憑據或禁用安全軟件?
Skills是否避免要求密码、凭据或禁用安全软件?
🟡
WAIT
等待
等待
Review carefully before proceeding.
在繼續前仔細查看。
在继续前仔细查看。
✅
INSTALL
安裝
安装
Looks good — proceed with installation. Keep the Skill updated.
看起來不錯 — 繼續安裝。保持Skills更新。
看起来不错 — 继续安装。保持Skills更新。
⛔
SKIP
跳過
跳过
Stop immediately. This is a serious red flag.
立即停止。這是一個嚴重的警告。
立即停止。这是一个严重的警告。
Knowledge Check
知識測驗
知识测验
You find a skill via a Google search result that promises to automate your reports. What's the FIRST thing you should do?
您通過 Google 搜索結果找到了一個承諾自動化您的報告的Skills。您應該首先做什麼?
您通过 Google 搜索结果找到了一个承诺自动化您的报告的Skills。您应该首先做什么?
Search results can be manipulated to surface fake or malicious skills. Always go back to the official source, read the documentation, and understand what you're installing. Reviews can be faked. Your first step is always: verify the source.
Tick each practice you follow. See your score build up.
勾選您遵循的每個實踐。看您的分數上升。
勾选您遵循的每个实践。看您的分数上升。
Only install skills from trusted, official sources
僅從受信任的官方來源安裝Skills
仅从受信任的官方来源安装Skills
Why: Unverified sources are the most common vector for malicious skills.
為什麼:未驗證的來源是惡意Skills最常見的載體。
为什么:未验证的来源是恶意Skills最常见的载体。
Read the SKILL.md before installing anything
在安裝前閱讀 SKILL.md
在安装前阅读 SKILL.md
Why: If you cannot understand what it does, you cannot consent to what it accesses.
為什麼:如果您無法理解它的功能,就無法同意它訪問的內容。
为什么:如果您无法理解它的功能,就无法同意它访问的内容。
Check that access matches the skill's stated purpose
檢查訪問是否與Skills的陳述目的相符
检查访问是否与Skills的陈述目的相符
Why: Least privilege — a writing skill should not touch your camera or contacts.
為什麼:最少權限 — 寫作Skills不應該觸及您的相機或聯繫人。
为什么:最少权限 — 写作Skills不应该触及您的相机或联系人。
Keep skills updated when new versions release
發佈新版本時保持Skills更新
发布新版本时保持Skills更新
Why: Updates patch security vulnerabilities discovered after release.
為什麼:更新修補發佈後發現的安全漏洞。
为什么:更新修补发布后发现的安全漏洞。
Remove skills you no longer use
移除您不再使用的Skills
移除您不再使用的Skills
Why: Unused skills are unnecessary risk sitting on your system.
為什麼:未使用的Skills是坐在您系統上的不必要風險。
为什么:未使用的Skills是坐在您系统上的不必要风险。
Never enter passwords when a skill requests it
當Skills要求時永遠不要輸入密碼
当Skills要求时永远不要输入密码
Why: No legitimate skill needs your system credentials to function.
為什麼:沒有合法的Skills需要您的系統憑據來運行。
为什么:没有合法的Skills需要您的系统凭据来运行。
You are a responsible skill user — every box ticked!您是一位負責任的Skills用戶 — 每個框都勾選了!您是一位负责任的Skills用户 — 每个框都勾选了!
Knowledge Check
知識測驗
知识测验
A skill for writing emails also requests access to your photo library and contacts. What is the correct response?
一個用於寫電子郵件的Skills也要求訪問您的照片庫和聯繫人。正確的回應是什麼?
一个用于写电子邮件的Skills也要求访问您的照片库和联系人。正确的回应是什么?
The principle of least privilege means a skill should only have access to what it genuinely needs for its stated purpose. A writing assistant has no legitimate reason to access your photos. This mismatch is a warning sign — either the skill is poorly designed or it has hidden intentions.