agentskill-mcp

Was es tut

Ihr Agent stößt auf eine Aufgabe, die er nicht erledigen kann – A-Aktien-Marktdaten lesen, ein zweites Modell zur Überprüfung eines Diffs holen, ein Interview transkribieren, ein Wasserzeichen entfernen, das Designsystem einer Website klonen. Irgendwo da draußen gibt es eine Skill-Datei, die das Problem lösen würde. Diese zu finden, ist der lästige Teil.

Dieser Server platziert einen kleinen, geprüften Katalog im Agenten. Er durchsucht, liest die Lieferdaten und sagt Ihnen genau, was Sie ausführen müssen. Kostenlose Artikel werden mit einer direkten Download-URL geliefert; kostenpflichtige Artikel werden mit einem Preis und ohne Verkaufsargumente angezeigt.

Der Katalog ist agentskill.nz. Er ist bewusst klein gehalten. Öffentliche Skill-Verzeichnisse enthalten Hunderttausende von Einträgen ohne Prüfung – die gemessene Durchschnittsqualität liegt bei etwa 6 von 12, etwa ein Drittel birgt ein Prompt-Injection-Risiko. Jeder Eintrag hier enthält, was er tut, was er zum Ausführen benötigt, wogegen er getestet wurde und wo seine Grenzen liegen.

Related MCP server: SkillFlow MCP Server

Installation

Kein Installationsschritt. Richten Sie Ihren MCP-Client darauf aus:

{
  "mcpServers": {
    "agentskill": {
      "command": "npx",
      "args": ["-y", "@simonlin1212/agentskill-mcp"]
    }
  }
}

Claude Code:

claude mcp add agentskill -- npx -y @simonlin1212/agentskill-mcp

Erfordert Node 18+. Nichts zu konfigurieren, kein API-Schlüssel, kein Konto. Der Server hält keinen Zustand und schreibt nichts auf Ihren Rechner.

Werkzeuge

Die Suche durchsucht Chinesisch und Englisch in einem Index, sodass 去水印 und remove watermark beide zum selben Eintrag führen. Egal, was Sie eingeben, die Ergebnisse enthalten beide Namen.

Was der Katalog enthält

Vier Module – Finanzen, Handel, Kreativ, Allgemein – mit zwei Formen:

• Install Skill – eine Skill-Datei, die der Agent lädt. Kopieren Sie sie in das Skill-Verzeichnis des Agenten.

• Deploy App – eine ausführbare App mit eigener Benutzeroberfläche. Stellen Sie sie bereit und verwenden Sie sie dann zusammen mit dem Agenten.

Etwa die Hälfte der Einträge ist kostenlos. Einige sind die verpackte Form von Open-Source-Repositories mit insgesamt über 16.000 GitHub-Sternen; wo eine Fähigkeit auf einem Upstream-Projekt aufbaut, werden das Upstream und seine Lizenz auf der Produktseite genannt.

Wie es sich verhält

Dies ist ein Katalog-Werkzeug, kein Werbeplatz. Drei Regeln werden eingehalten:

• Kostenlos bedeutet kostenlos. Wo der Katalog eine Download-URL veröffentlicht, gibt das Werkzeug diese direkt weiter – kein Konto, keine Hürde. (Ein kostenloser Eintrag kann gelegentlich noch kein veröffentlichtes Archiv haben; das wird dann angegeben.)

• Kostenpflichtig nennt den Preis und stoppt. Keine Dringlichkeit, keine Empfehlungssprache. Der Download-Link für einen kostenpflichtigen Artikel wird nach dem Bezahlvorgang auf der Bestellseite und per E-Mail ausgestellt.

  Konkret: Alles, was der Katalog nicht explizit als free kennzeichnet, wird als kostenpflichtig behandelt (Fail-Closed), sein Download-Feld wird entfernt, URLs werden aus den Feldern Name, Ergebnis, Installation, Quelle und Repository entfernt, und die zusammengestellte Ausgabe wird gegen eine Routen-Whitelist geprüft. Die einzigen Webadressen, die überleben, sind auf https://agentskill.nz (optional unter /zh): die Site-Root, /products/<handle>, /collections/<handle>, /pages/<handle> und /cart oder /cart/<variant>:<qty> – jede als vollständige Route abgeglichen, sodass ein tieferer Pfad wie /products/x/download nicht qualifiziert. Alles andere – ein anderer Host, einfaches http, eine ähnlich aussehende Domain, /download?id=… – führt dazu, dass der Server die Rückgabe dieses Datensatzes verweigert.

  Was dies nicht abdeckt: ein bloßer Hostname ohne Schema (evil.example/x). Diese zu erwischen würde bedeuten, jeden domainförmigen Text als Adresse zu behandeln, und .md ist eine echte TLD – SKILL.md in einem Liefermanifest würde als Domain abgelehnt, was jeden kostenpflichtigen Eintrag zerstören würde. Diese Antworten sind Klartext, sodass ein bloßer Hostname nur dann zu einem Link wird, wenn etwas nachgelagertes ihn verlinkt.

  Die erwähnenswerte Lücke: Der Katalog wird bis zu fünf Minuten zwischengespeichert. Ein Artikel, der innerhalb dieses Fensters kostenpflichtig wurde, wird noch aus dem vorherigen Schnappschuss beschrieben – einschließlich der direkten Download-URL, die er hatte, als er noch kostenlos war.

• Ein Installationsbefehl ist Information, keine Autorisierung. get_capability – das einzige Werkzeug, das einen Installationsbefehl zurückgibt – sagt dies bei jedem Aufruf. Ihr Agent sollte dies mit Ihnen bestätigen, bevor er in Ihr Dateisystem schreibt oder Ihr Geld ausgibt.

Die Katalog-URL wird zur Laufzeit von der /llms.txt der Site entdeckt, anstatt fest codiert zu sein, sodass der Server weiter funktioniert, wenn die Site sie rotiert.

Aus dem Quellcode erstellen

npm install
npm run build
node test-smoke.mjs    # drives the server over real MCP stdio

test-smoke.mjs spricht das Wire-Protokoll, anstatt das Modul zu importieren, sodass es Registrierungs- und Transportfehler erkennt, die ein Unit-Test übersehen würde. Es stellt auch sicher, dass kein kostenpflichtiger Artikel jemals eine Datei-URL zurückgibt.

Änderungsprotokoll

Siehe CHANGELOG.md.

Haftungsausschluss

Dieser Server liest einen Katalog und gibt zurück, was darin steht. Er bewertet nicht, ob eine Fähigkeit für Ihren Anwendungsfall geeignet ist, und er führt nichts aus. Skill-Dateien sind Code, den Ihr Agent liest und auf den er reagiert – überprüfen Sie sie vor der Verwendung, wie jede andere Abhängigkeit auch.

Unterstützung

Wenn dies Ihnen Zeit gespart hat ☕

Lizenz

MIT

Autor: Simon Lin · X @linsizhen · E-Mail: simonlin0423@gmail.com