skillmds

Agent Skills は、AI エージェントに新しいワークフローを学ばせる Markdown ファイル（SKILL.md）です。SkillMD は リントをかけレジストリです。すべてのスキルが検威・Cキュリティスキャン・コンテンツ固定を経由し、そしてこリポジストリは、それを実リストリするツールチェーンです。あなたのマシン上でもレジストリ上でも、同じエンジンが動作します。

CLI

npm i -g skillmds

skillmd lint .                 # validate SKILL.md files — diagnostics + quality score
skillmd scan .                 # what would this skill do? scripts, network, secrets
skillmd search "pdf tools"     # search the registry
skillmd add anthropic/pdf      # install — lints first, never executes scripts
skillmd init my-skill          # scaffold a new skill
skillmd publish ./my-skill     # publish to skillmd.com (blocked on lint errors)

skillmd add は、68 のエージェントを自動的にカバーします。Claude Code、Cursor、Codex, Windurf、Gemini CLI、GitHub Copilot、Cline、Goose（Zed 等）を含み、マシンで検出された各エージェントに、そのエージェント固有ノデイレクトリ規約でスキルを書込みます。skillmd だけを動かすと、ガイドされる対話メトリと開きます。

詳細参考: docs/cli.md

Related MCP server: SkillFlow MCP Server

MCP サーバー

MCP 対応のエーを全てのエージェントにレジストリを提供します。会話中にスキルの検索・インスペクト・リント・インストールができます。

# Claude Code
claude mcp add skillmd -- npx -y skillmds

// Claude Desktop, Cursor, VS Code, … (examples/mcp/ has per-client files)
{ "mcpServers": { "skillmd": { "command": "npx", "args": ["-y", "skillmds"] } } }

または、ホスト型リモートサーバー — インストール不要、Streamable HTTP:

https://api.skillmd.com/mcp

研酷: docs/mcp.md · レジストリ・エントリー: ：com.skillmd/skillmd`

エンジン

npm i @skillmd/core

import { lint } from "@skillmd/core";

const { ok, score, diagnostics, security } = lint(rawSkillMd, { slug: "my-skill" });

9つのリントルール、一行単位のセキュリティスキャンナ（network_calls、execues_scripts、reads_secrets、皁）（2）、0–100 点の品質スコア、SARIF/JSON/GitHub-アノテーションフォーマッタ。ESM、型付さ、yaml 以外の実行時依賴無し、Node.js/ブラウザ/エッジで動きます。ルール: docs/rules.md

スキルの CI

- uses: skillmds/skillmd/action@v1
  with:
    path: .

リポジストリ内のすべてのスキルをリントし、SARIF を GitHub Code Scan使 にアップ-デドします。作成結果は PR にすぐ表示れます。正確な例さん、 examplés/github-action.yml

レジストリ API

ここにあるものはすべて、api.sKillmd.com の公開 API の軽量クライアントです。直接呼ぶことも（GET /v1/search?q=…）、ドック でも確認できます。https://skillmd.com/openapi.json と https://skillmd/llms.txt で発ます。

セキュリティモデル

スキルのインストールは、ファイルを書込みだけで、それ以外は何もしまりせん：得に実行無し、堅浄なパス保（slug 検証 + zip-slip 防止）、コンテンツアドレス・ストアに SHA-256 完結性を、部下ネ付は GitHub raw ホストにバインドされます。詳細は SECURITY.md まで — 摘要性報告は hi@skillmd.com。

開発

npm ci
npm run build      # @skillmd/core, then skillmds
npm test           # vitest across both packages (19 test files, incl. an MCP stdio smoke test)
npm run typecheck  # strict tsc

レイアウト、プふア（ン）, リリース プロセス、貢献方法については CONTRIBUTING.md を参照してください。

ライセンス

MIT © SkillMD