社区 Skill 复测清单：高星不等于可以安装
高星 Skill、awesome 仓库和社区列表只能说明“值得看一眼”，不能说明“适合安装”。新手先学会审查，再决定是否在空仓库里测试。
先看来源级别
Section titled “先看来源级别”| 来源 | 默认动作 | 说明 |
|---|---|---|
| 官方文档 | 可以作为事实来源 | 命令仍要按日期复测 |
| 官方仓库示例 | 可以阅读结构 | 示例也要测试，不等于生产可用 |
| 社区 awesome 索引 | 只作为候选池 | 不直接安装 |
| 个人博客 / 视频 | 只作为问题线索 | 必须回到仓库或官方文档 |
| 要求 Token / 云授权的服务 | 默认不建议新手安装 | 先读权限和费用 |
- 仓库是否有清楚 README。
- 是否有
SKILL.md或等价说明文件。 - 是否包含脚本、二进制文件、远程下载命令。
- 是否会读写本地文件。
- 是否会删除、移动、覆盖文件。
- 是否会联网。
- 是否要求 API Key、Token、cookie、账号登录。
- 是否连接 GitHub、Slack、Notion、数据库、云服务。
- 是否可能触发付费资源。
- 是否有卸载、回滚或禁用方式。
可复制审查提示词
Section titled “可复制审查提示词”请帮我审查这个社区 Skill，但不要安装、不要运行任何命令。
Skill 或仓库链接：{URL}访问日期：2026-06-16
请输出：1. 这是官方资料、官方仓库示例、社区索引，还是个人项目2. 它想解决什么任务3. 是否包含 SKILL.md、脚本、资源文件、二进制文件4. 是否会读文件、写文件、删文件、联网、执行命令5. 是否需要 API Key、Token、cookie、账号授权或云服务6. 是否可能产生费用7. 新手是否可以只读学习8. 如果必须测试，最小风险测试仓库怎么准备9. 建议结论：只读学习 / 空仓库测试 / 暂不安装 / 已归档10. 需要补充复测的来源链接最小风险测试环境
Section titled “最小风险测试环境”- 新建空目录，不用真实业务仓库。
- 不放
.env、Token、cookie、私钥、客户数据。 - 不连接真实 GitHub 组织、云账号、生产数据库。
- 先让 AI 解释 Skill 内容，不运行命令。
- 如果必须运行，先写下撤销步骤。
- 来源：Codex Skills、Claude Code Skills、anthropics/skills、社区 Agent Skills 清单。
- 分享日期：2026-06-16。
- 复测日期：2026-06-16。