Skills

六阶段流程 + 三种判定语义（confirmed / needs_validation / rejected），验证者必须不是发现者，严重度必须有影响。附十个攻击面分类，以及那条最容易被省掉的硬要求：没有 OS 级沙箱就别跑目标代码。

GitHub 上星数最高的三个 Agent Skills 仓库，路线完全不同：mattpocock/skills 小而可改、 anthropics/skills 是官方规范示范、addyosmani/agent-skills 把整条开发生命周期做成质量门。星数、安装方式、适用人群逐条对照，以及为什么别一次全装。