Skillbox Skillbox 是面向 AI 编程用户的多智能体技能库，统一管理并同步技能到 Claude Code、Cursor 等代理，支持版本比对与提示注入扫描。 热门评论 PH 用户Hi Product Hunt，我是 Adenekan Wonderful，Skillbox 的开发者。我做这个是因为我的 AI 技能到处都是。有几个躺在 GitHub repo 里，有些塞在项目文件夹里，还有一些给 Claude Code 装了，但 Cursor 里却没有。某个技能出了更好的版本，我根本不知道。复制文件很容易。难的是知道手头有什么、从哪来的、有没有变过、安不安全。所以 Skillbox 做四件事：一个库，加上一个更小的活跃集合。你收集的东西都留着，但只把每个工具或项目真正需要的发过去。你的智能体每加载一个技能都会消耗 context，所以我们不会把“已保存”当成“已安装”。来源会一直挂着。从 GitHub 或 GitLab 加进来的技能会一直跟随来源。来源一变，你就能看到 diff，自己决定要不要采纳。Trust，按版本算。每个版本都会扫描 prompt injection、data exfiltration、command injection、hardcoded secrets 和 obfuscated code，包括用 Cisco's Skill Scanner 来扫。批准只绑定到当时审查过的确切内容，所以技能一变，批准不会悄悄沿用过去。检查通过是证据，不是保证。Trim。它会在智能体读取之前，把嘈杂的测试、git 和 build 输出缩短。完整输出仍然一条命令就能拿到，你的会话也能撑更久。它能在 Claude Code、Cursor 和 Codex 之间同步。Trim 目前覆盖的还不止这些，但会话洞察在 Claude Code 上最深。库、同步、更新和 Trust 有永久免费计划。Trim 和 AI 功能在 Individual 计划里，带 7 天试用。我很想听听你的技能现在是怎么散落的，以及怎样才会让你信任一个不是你写的技能。我全天都在，每条都会回。PH 用户技能到处散落这个问题对我来说是真的——我的技能散在 repo、项目文件夹和各种本地副本里，我从来不太确定 Claude Code 实际用的是哪个版本。我最喜欢的是 Trust 按版本检查，而不只是按技能检查，而且更新会跟随 GitHub 上的来源。这就是会让我愿意集中管理的地方。我有个疑问：我有用的技能大多是我自己在本地写的，不是从 GitHub 拉的——这些也会走同一个库，并同步到 Cursor 和 Codex 吗，还是整个流程主要是围绕跟随外部来源做的？PH 用户我在自己的编程智能体里放了几十个技能，很多是从 GitHub repo 拉下来的，让它们保持同步正是你说的那种乱局。每个版本上的 prompt-injection 扫描是我最在意的部分：一次技能更新，就是一段会以我的权限运行的指令。扫描是在本地跑吗？我能不能把某个来源固定到我审查过的某个版本，这样新版本就会等我来批准？PH 用户Trim 会不会把失败测试里你正需要的那一行也裁掉？PH 用户我们有一个技能只在某个 repo 里才有意义，它跟我们的部署脚本有关。我能让它只在那里保持活跃，别的地方都不启用吗？PH 用户我们为编程智能体发布技能，而且除了技能文件，每个智能体还希望这些技能用到的 MCP server 以各自的方式声明：Claude Code 用 "type": "http"，Cursor 只写地址，Codex 则在 mcp.json 里用 "streamable-http"。Skillbox 会把某个技能的 server 条目跨工具带过去，还是只带技能文件？ 热门产品Shedrack Akintayo2026-11-11原文 打开互动版
我做这个是因为我的 AI 技能到处都是。有几个躺在 GitHub repo 里，有些塞在项目文件夹里，还有一些给 Claude Code 装了，但 Cursor 里却没有。某个技能出了更好的版本，我根本不知道。复制文件很容易。难的是知道手头有什么、从哪来的、有没有变过、安不安全。
所以 Skillbox 做四件事：一个库，加上一个更小的活跃集合。你收集的东西都留着，但只把每个工具或项目真正需要的发过去。你的智能体每加载一个技能都会消耗 context，所以我们不会把“已保存”当成“已安装”。来源会一直挂着。从 GitHub 或 GitLab 加进来的技能会一直跟随来源。来源一变，你就能看到 diff，自己决定要不要采纳。Trust，按版本算。每个版本都会扫描 prompt injection、data exfiltration、command injection、hardcoded secrets 和 obfuscated code，包括用 Cisco's Skill Scanner 来扫。批准只绑定到当时审查过的确切内容，所以技能一变，批准不会悄悄沿用过去。检查通过是证据，不是保证。Trim。它会在智能体读取之前，把嘈杂的测试、git 和 build 输出缩短。完整输出仍然一条命令就能拿到，你的会话也能撑更久。它能在 Claude Code、Cursor 和 Codex 之间同步。Trim 目前覆盖的还不止这些，但会话洞察在 Claude Code 上最深。
库、同步、更新和 Trust 有永久免费计划。Trim 和 AI 功能在 Individual 计划里，带 7 天试用。
我很想听听你的技能现在是怎么散落的，以及怎样才会让你信任一个不是你写的技能。我全天都在，每条都会回。
扫描是在本地跑吗？我能不能把某个来源固定到我审查过的某个版本，这样新版本就会等我来批准？
Skillbox 会把某个技能的 server 条目跨工具带过去，还是只带技能文件？