Vercel 公式のスキル探索スキル：ユーザーが「X をするスキルはあるか」と尋ねると、エージェントは skills CLI で検索し、インストール数と出所を確認したうえでインストールを推奨する。
skills.sh のインストール数 3977808（+19260 / 24h）
セキュリティ監査：リスクの警告あり
- SKILL.md はエージェントに npx skills find / add / update などのシェルコマンドを実行させる
- 第 6 ステップでは npx skills add <owner/repo@skill> -g -y でサードパーティ製スキルをグローバルにインストールし確認をスキップするよう勧めており、インストールされたスキルは本スキルの審査を経ない
- SKILL.md は 1 個のみでスクリプトなし。外部へのデータ送信、認証情報の読み取り、難読化は確認されなかった
理由
- 選定基準を提示：1K 以上のインストール、公式の出所、ソースリポジトリのスター 100 以上を優先し、インストール数が 100 未満のものは慎重に扱うべきとする
- skills.sh の総インストール数 3977808 でサイト全体の1位。24 時間で 19260 増加、前週比 +9.6%（注目度のみを表す）
使い方
- npx skills add vercel-labs/skills --skill find-skills
- その後、エージェントに「changelog を書くスキルはあるか」と直接尋ねると、npx skills find <キーワード> を実行しインストールコマンドを提示する
リスク
- 推奨の根拠は主にインストール数とスター数であり、今回のデータにはインストール数を不正に水増しした疑いのあるクローンスキルも含まれているため、インストール前に自分でソースコードを確認すべき
- スキル内に -g -y でグローバルインストールし確認をスキップする使い方が記載されている