Agent Skills MCP

社区

通过渐进式加载,将 Agent Skills 技能目录直接暴露给 AI 编程助手的 MCP 服务器

分类: 开发工具第 133 / 438
Stars: ★ 7.1k 非常热门
传输方式: stdio（本地进程）
运行环境: Node.js >=22
凭据: 无需凭据
许可证: 其他 / 未声明
最近提交: 1 天前
工具数: 4

59FMRS · C

agent-skills-mcp 是社区项目 tech-leads-club/agent-skills 提供的 MCP 服务器,通过 list_skills、search_skills、read_skill、fetch_skill_files 四个工具以渐进式披露方式暴露其技能目录,方便任意兼容 MCP 的客户端按需检索和加载技能内容,但并非官方协议或厂商维护的服务器,使用前应关注第三方技能的许可证与安全扫描声明的实际适用范围。

最强项 · 维护活跃度 15/20 最弱项 · 可靠性 6/20

可靠性

6/20

安全与权限

12/20

维护活跃度

15/20

文档质量

13/20

安装易用性

13/20

查看各项评分依据

可靠性 6/20: 未提供服务器清单（manifest未缓存），也没有给出实际的CI工作流文件内容或测试文件证据，仅README中提到构建状态徽章、semantic-release和Nx Cloud等间接信号。四个MCP工具（list_skills、search_skills、read_skill、fetch_skill_files）仅有一句话描述，无法核实工具的输入输出schema是否与声明行为一致，也无法判断错误处理与依赖是否可控。按静态核查校准原则，在缺乏可验证执行证据的情况下不得超过12分，故给6分，反映happy path看似合理但缺乏可复核证据。
安全与权限 12/20: MCP服务器本身的四个工具（list_skills/search_skills/read_skill/fetch_skill_files）从描述看均为只读的目录浏览/检索类操作，未见明显的危险副作用（如删除、支付、远程执行）。README声称有'纵深防御'（sanitization、path isolation、symlink guards、atomic lockfile、audit trail）及Snyk Agent Scan扫描，但这些描述指向的是CLI安装流程而非MCP服务器本身，且SECURITY.md/威胁模型内容未在证据中提供，无法验证其真实实现细节。CDN数据获取的具体网络边界、缓存路径写入行为等未见清晰披露。未发现红线级风险（无凭据窃取、无隐蔽渗出证据），但由于权限范围与数据流披露不完整，扣分至12分。
维护活跃度 15/20: 仓库有4988星、仅8个未解决issue、未被归档，使用semantic-release进行发布，npm包附带版本/下载量徽章，存在CONTRIBUTING.md和引用的SECURITY.md（漏洞报告渠道）,显示出较为活跃的维护状态和治理流程。但许可证字段在仓库元数据中为'NOASSERTION'，与README中声称的MIT（引擎代码）+CC-BY-4.0（技能内容）双许可模式不完全一致，构成许可证不确定性，予以适度扣分，最终给15分。
文档质量 13/20: README对整体项目、CLI用法、安装流程有较详细说明，并专门列出了MCP服务器一节，包含工具表格及JSON安装示例，指向packages/mcp/README.md以获取完整客户端配置和错误参考，但该子文档内容本身未在证据材料中提供，因此无法核实工具参数、返回格式、限制、超时、成本等细节是否真正完整披露，也未见故障排除的具体内容。存在'层次化文档链接'但关键子文档内容缺失，故不给满分，扣至13分。
安装易用性 13/20: README给出了简洁明了的MCP服务器安装JSON示例（npx -y @tech-leads-club/agent-skills-mcp），符合主流MCP客户端配置格式，步骤看起来简单直接。但按静态核查校准规则，没有实际执行证据（无CI/测试文件内容证明该npx命令能成功启动并完成MCP握手），因此不能给出高分，扣至13分，处于'能工作但依赖人工验证/证据薄弱'区间。

静态评测 · 未实际运行收录于 2026-08-06

查看 FMRS 评分方法 →

选型与风险

能访问什么访问网络

适合谁

已经在使用 tech-leads-club/agent-skills 技能目录、希望在支持 MCP 的编程助手中直接检索和调用技能的开发者
希望以渐进式、按需加载方式获取技能内容而非一次性拉取整个目录的场景

不适合谁

需要官方/厂商直接维护的 MCP 实现的团队(本项目由社区 Tech Leads Club 维护,非 Anthropic 或其他协议/产品官方项目)
需要该服务器自身执行代码、访问文件系统或调用外部云服务的场景(README 未说明此服务器具备此类工具)

所需权限

运行 npx 需要网络访问权限,以下载并执行 @tech-leads-club/agent-skills-mcp 包
该 MCP 服务器需要访问技能目录数据(通过 CDN 或缓存)以支持列表、搜索和读取功能

风险与副作用

README 提到公开技能市场中约 13% 的技能存在严重漏洞;虽然本项目声称对技能进行静态分析和扫描,但通过 npx -y 自动执行第三方包本身存在信任第三方发布内容的风险
仓库许可证字段为 NOASSERTION,且部分技能来自社区或第三方作者、保留各自原始许可证,在商业或合规场景中使用前需要逐一核实具体技能的许可条款
文档未提供工具的具体输入输出参数或错误码参考,集成前需要自行查阅 packages/mcp/README.md 获取完整细节

安装接入

准备工作

运行环境：Node.js >=22

在支持 MCP 的客户端(如 Claude Code、Cursor、VS Code 等)的配置文件中添加一个 mcpServers 条目,名称为 agent-skills,command 设为 npx,args 设为 ["-y", "@tech-leads-club/agent-skills-mcp"],保存后重启客户端即可通过 npx 自动下载并运行该 MCP 服务器,无需提前全局安装。

.mcp.json

{"mcpServers":{"agent-skills":{"command":"npx","args":["-y","@tech-leads-club/agent-skills-mcp"]}}}

以 Claude Code 为例。其他客户端的配置文件位置或字段可能不同（如 VS Code 使用 servers 字段），可用下方配置生成器转换。

.vscode/mcp.json

{
  "servers": {
    "agent-skills": {
      "command": "npx",
      "args": [
        "-y",
        "@tech-leads-club/agent-skills-mcp"
      ]
    }
  }
}

写入项目的 .vscode/mcp.json（VS Code 使用 servers 字段）。

Terminal

claude mcp add agent-skills -- npx -y @tech-leads-club/agent-skills-mcp

在终端运行；先把 <…> 占位符换成你自己的值。

生成并校验客户端配置

验证是否装好

在客户端的 MCP 工具列表中确认出现 list_skills、search_skills、read_skill 和 fetch_skill_files 这四个工具，然后向客户端询问“列出所有可用技能”，若能返回技能目录即证明连接成功。

常见排障

若客户端无法启动服务器,确认本地 Node.js 版本 ≥ 22(README 徽章标注该版本要求)
若首次运行较慢或需要联网,确认网络可以访问 npm 注册表以完成 npx 的按需下载
如遇到与技能目录或缓存相关的问题,可参考 CLI 侧的缓存机制(默认缓存于 ~/.cache/agent-skills/),必要时清除该缓存后重试
更详细的客户端配置、错误参考和故障排查请查阅仓库中的 packages/mcp/README.md

试试这样问

连接成功后，可以直接对 AI 助手这样说：

列出 agent-skills 目录中所有可用的技能
搜索能做浏览器自动化的技能
读取 tlc-spec-driven 这个技能的主要说明
获取 playwright-skill 技能的参考文件

工具能力 4

list_skills 只读

按类别浏览完整的技能目录(仅应在用户明确要求浏览/列出目录时调用)

search_skills 只读

按意图对技能进行模糊搜索,快速定位相关技能

read_skill 只读

加载某个技能的主要说明文档(SKILL.md)

fetch_skill_files 只读

按需获取某个技能的具体引用文件或模板文件

使用场景

在编程助手内直接搜索和浏览 Agent Skills 技能目录,而无需切换到终端运行 CLI

按需加载某个技能的详细说明和参考文件,减少一次性注入大量上下文

为 Claude Code、Cursor 等客户端动态扩展特定领域(云架构、浏览器自动化、设计还原、安全评审等)的工作流能力

支持客户端

Claude Code

Cursor

VS Code部分支持

依据项目文档列出，未经本站实测。

详细介绍

agent-skills-mcp 是 tech-leads-club/agent-skills 项目的一部分,该项目是一个面向专业 AI 编程代理的、经过安全校验的技能(Skills)注册中心。此 MCP 服务器以“渐进式披露”的方式将技能目录暴露给支持 MCP 的客户端:先搜索或浏览,再按需读取具体技能内容和引用文件,避免一次性加载全部目录。底层技能目录由 CLI 工具(@tech-leads-club/agent-skills)维护,技能在发布前会经过 Snyk Agent Scan 等静态分析扫描。仓库整体许可证信息为 NOASSERTION,但 README 说明 CLI/引擎代码使用 MIT 许可证,由维护者编写的技能文件使用 CC-BY-4.0 许可证,第三方技能保留各自原始许可证。