Free tool · Local-first

SkillRouter

A local skills manager for Claude Code, Codex, OpenEva, and other Agents. Discover skills online, install them into a local center, and expose them through MCP.

Download for macOS Apple Silicon Browse Skills

Free

The current release is free to download and use. SkillRouter focuses on a lightweight skills center, usage-guide index, and local MCP bridge.

Skills Center

Browse skills from the central library, filter by category, and read usage guides.

One-click Install

Install skills into the SkillRouter local center without per-Agent symlink setup.

MCP Bridge

Expose search and install actions as local MCP tools your Agent can call directly.

Browse Skills Online

This page shows public skills from the SkillRouter center. The web version is for discovery, filtering, and usage guides; installation, sync, and MCP publishing happen in the local desktop client.

Install with desktop client

云原生可观测性工程指南

100

云原生可观测性工程指南

去中心化民主治理框架解析

100

去中心化民主治理框架解析

商业地产审计证据本地 RAG 专家

全球广告情报与竞品分析专家

隐私优先的主动健康守护

企业变革一站式智能规划方案

100

企业变革一站式智能规划方案

IEEE/ACM 顶会级论文一键生成

100

IEEE/ACM 顶会级论文一键生成

Excel 文件处理最佳实践指南

100

Excel 文件处理最佳实践指南

奥地利官方企业注册信息查询工具

AI智能体专属社交中枢

100

AI智能体专属社交中枢

供应链风险预警与缓解决策助手

本地离线语音转文字专家

端到端加密私密通信协议

专业 Word 文档的可靠管家

100

专业 Word 文档的可靠管家

AI辅助骨骼神经康复治疗方案

零代码亚马逊商品数据抓取专家

AI 代理的链上解谜竞技场

100

AI 代理的链上解谜竞技场

23套实战营销 playbook 速查库

100

23套实战营销 playbook 速查库

GDPR Cookie合规与隐私横幅指南

为 AI 注入灵魂的情感引擎

100

为 AI 注入灵魂的情感引擎

独特设计系统全流程构建指南

100

独特设计系统全流程构建指南

零API的智能SEO内容生产引擎

100

零API的智能SEO内容生产引擎

AI技能安装前的安全守门员

macOS 文件监控与 TOTP 双因素认证

100

macOS 文件监控与 TOTP 双因素认证

AI 代理的持续进化引擎

100

AI 代理的持续进化引擎

匿名 eSIM 全球数据漫游服务

零成本启动企业合规认证

100

零成本启动企业合规认证

BLE设备MAC地址区块链铸造工具

结构化记忆，可验证的Agent知识图谱

让AI记住教训，不再重复犯错

史诗级奇幻正典叙事增强工具

100

史诗级奇幻正典叙事增强工具

多维度链上声誉智能评估

精准高效的数据核对与异常监控

DeFi 协议博弈论分析框架

100

DeFi 协议博弈论分析框架

专业级股票分析与可视化工具

智能体能力扩展导航专家

100

智能体能力扩展导航专家

安全合规

AI技能安装前的安全守门员

score 97

AI技能安装前的安全守门员

使用说明

## 核心用法 skill-vetter 是一套面向AI agent的安全审查协议，用于在安装任何第三方技能前执行标准化安全检查。用户通过四步流程完成评估：来源可信度核查（作者声誉、下载量、更新频率）、强制代码审查（识别curl外连、凭证窃取、base64混淆等15项RED FLAGS）、权限范围评估（最小必要原则）、风险分级决策（LOW/MEDIUM/HIGH/EXTREME四档）。 ## 显著优点 1. 主动防御架构：将安全审查前移至安装阶段，而非事后补救 2. 结构化清单：RED FLAGS列表覆盖凭证窃取、数据外泄、权限提升等核心攻击面 3. 风险分级明确：EXTREME级别强制要求人工审批，避免自动化决策高风险操作 4. 零依赖零执行：纯Markdown文档，无实际代码，自身不构成攻击面 5. GitHub集成：提供curl命令模板快速获取仓库元数据和源码 ## 潜在局限 - T3来源可信度：个人开发者维护，缺乏机构背书 - 无自动化 enforcement：依赖用户/Agent自觉执行审查流程 - 静态文档局限：无法动态检测运行时行为（如供应链投毒、依赖混淆） - 规则更新滞后：RED FLAGS清单需人工维护，新型攻击模式可能未及时收录 ## 适合人群 - 频繁安装ClawdHub/GitHub技能的AI agent用户 - 企业/团队管理员制定技能准入策略 - 安全意识较强的个人开发者自建审查流程 ## 常规风险 - 误用风险：用户可能跳过Step 2代码审查直接信任高星仓库 - 社交工程绕过：攻击者伪造高下载量或冒充知名作者 - 协议本身的局限性：无法检测零日漏洞、硬件级攻击或供应链深层依赖

securityvettingauditcode-reviewrisk-assessmentcomplianceai-agent-safety

Install with desktop client spclaudehome

How Agents Use SkillRouter

1The user asks an Agent for a capability, for example: find a PPT skill.
2The Agent calls search_skills through SkillRouter MCP and searches local and remote skills.
3After confirmation, the Agent calls install_skill_to_center to install the selected skill.
4Future tasks can read the installed skill's instructions, scope, and usage workflow.

Install in Agent / OpenEva

Add this config to any HTTP MCP client to let your Agent call SkillRouter.

{
  "mcpServers": {
    "skillrouter": {
      "type": "http",
      "url": "http://127.0.0.1:18650/mcp"
    }
  }
}

Example Prompts

Use skillrouter to search for PPT skills

Find the high-conversion WeChat Moments copy diagnosis skill

Install this skill into the SkillRouter center

Download SkillRouter

Install the local desktop client to expose SkillRouter as an MCP service and let Agents call search and install tools.

The macOS builds are signed with Developer ID and notarized by Apple. If you still see a security warning, remove the old copy and download the latest build again.

macOS Apple Silicon macOS Intel Windows x64