Claude Code Skills 安装和使用原则

安装 Skill 会给 Agent 增加新指令，也可能引入脚本、模板或工具权限。应把安装 当作一次代码审查决策。

先检查来源

完整阅读 SKILL.md，识别所有引用文件，检查指令是否要求联网、凭证、破坏性 命令或对外通信。

确认范围

Skill 描述应该准确说明何时触发。“适用于所有开发任务”这类宽泛描述意味着 维护和安全风险。

在可丢弃案例中测试

使用小型示例项目或非关键文件。核对生成产物、修改文件、运行命令和失败行为。

记录版本

保留已经审查的来源与版本。重要更新进入生产工作前，需要重新审核。