Free tool · Local-first

SkillRouter

A local skills manager for Claude Code, Codex, OpenEva, and other Agents. Discover skills online, install them into a local center, and expose them through MCP.

Download for macOS Apple Silicon Browse Skills

Free

The current release is free to download and use. SkillRouter focuses on a lightweight skills center, usage-guide index, and local MCP bridge.

Skills Center

Browse skills from the central library, filter by category, and read usage guides.

One-click Install

Install skills into the SkillRouter local center without per-Agent symlink setup.

MCP Bridge

Expose search and install actions as local MCP tools your Agent can call directly.

Browse Skills Online

This page shows public skills from the SkillRouter center. The web version is for discovery, filtering, and usage guides; installation, sync, and MCP publishing happen in the local desktop client.

Install with desktop client

端到端加密私密通信协议

供应链风险预警与缓解决策助手

匿名 eSIM 全球数据漫游服务

本地离线语音转文字专家

隐私优先的主动健康守护

零成本启动企业合规认证

100

零成本启动企业合规认证

AI技能安装前的安全守门员

BLE设备MAC地址区块链铸造工具

macOS 文件监控与 TOTP 双因素认证

100

macOS 文件监控与 TOTP 双因素认证

GDPR Cookie合规与隐私横幅指南

AI 驱动的隐私数据自动脱敏

生产级 n8n 工作流设计，零静默失败

纯本地隐私优先的智能记账

智能技能权限安全审计官

本地隐私资产的智能守护者

AI 技能安全审查与风险分级

100

AI 技能安全审查与风险分级

AI Agent 安全防护盾牌

AI Agent 自审框架 · 零信任安全自检

100

AI Agent 自审框架 · 零信任安全自检

AI 人脸比对与身份验证专家

AI代理多层安全防护盾

100

AI代理多层安全防护盾

AI 代理链上安全扫描测试网

AI伦理合规风险智能审查助手

工作区敏感信息泄露检测卫士

零泄露风险的本地日志脱敏专家

AI 代理跨会话身份锚定

个人威胁情报与认知安全分析师

NEAR 区块链安全开发实战指南

四轴伦理导航决策框架

智能安全的本地网络扫描助手

隐私优先的长期记忆管家

Nostr加密健身数据智能管家

隐私守护的临时邮箱助手

交互式安全护栏配置专家

远程安全访问与隧道传输标准

100

远程安全访问与隧道传输标准

PDF文档权限精细管控工具

全栈安全审计工具集 · 零依赖风险

安全合规

AI技能安装前的安全守门员

score 97

AI技能安装前的安全守门员

使用说明

## 核心用法 skill-vetter 是一套面向AI agent的安全审查协议，用于在安装任何第三方技能前执行标准化安全检查。用户通过四步流程完成评估：来源可信度核查（作者声誉、下载量、更新频率）、强制代码审查（识别curl外连、凭证窃取、base64混淆等15项RED FLAGS）、权限范围评估（最小必要原则）、风险分级决策（LOW/MEDIUM/HIGH/EXTREME四档）。 ## 显著优点 1. 主动防御架构：将安全审查前移至安装阶段，而非事后补救 2. 结构化清单：RED FLAGS列表覆盖凭证窃取、数据外泄、权限提升等核心攻击面 3. 风险分级明确：EXTREME级别强制要求人工审批，避免自动化决策高风险操作 4. 零依赖零执行：纯Markdown文档，无实际代码，自身不构成攻击面 5. GitHub集成：提供curl命令模板快速获取仓库元数据和源码 ## 潜在局限 - T3来源可信度：个人开发者维护，缺乏机构背书 - 无自动化 enforcement：依赖用户/Agent自觉执行审查流程 - 静态文档局限：无法动态检测运行时行为（如供应链投毒、依赖混淆） - 规则更新滞后：RED FLAGS清单需人工维护，新型攻击模式可能未及时收录 ## 适合人群 - 频繁安装ClawdHub/GitHub技能的AI agent用户 - 企业/团队管理员制定技能准入策略 - 安全意识较强的个人开发者自建审查流程 ## 常规风险 - 误用风险：用户可能跳过Step 2代码审查直接信任高星仓库 - 社交工程绕过：攻击者伪造高下载量或冒充知名作者 - 协议本身的局限性：无法检测零日漏洞、硬件级攻击或供应链深层依赖

securityvettingauditcode-reviewrisk-assessmentcomplianceai-agent-safety

Install with desktop client spclaudehome

How Agents Use SkillRouter

1The user asks an Agent for a capability, for example: find a PPT skill.
2The Agent calls search_skills through SkillRouter MCP and searches local and remote skills.
3After confirmation, the Agent calls install_skill_to_center to install the selected skill.
4Future tasks can read the installed skill's instructions, scope, and usage workflow.

Install in Agent / OpenEva

Add this config to any HTTP MCP client to let your Agent call SkillRouter.

{
  "mcpServers": {
    "skillrouter": {
      "type": "http",
      "url": "http://127.0.0.1:18650/mcp"
    }
  }
}

Example Prompts

Use skillrouter to search for PPT skills

Find the high-conversion WeChat Moments copy diagnosis skill

Install this skill into the SkillRouter center

Download SkillRouter

Install the local desktop client to expose SkillRouter as an MCP service and let Agents call search and install tools.

The macOS builds are signed with Developer ID and notarized by Apple. If you still see a security warning, remove the old copy and download the latest build again.

macOS Apple Silicon macOS Intel Windows x64