中文互联网最全技能源
汇聚全网精品 Skills，
安全赋能你的 Agent。
面向所有遵循 AgentSkills 规范 的 Agents（如纳米Work、WorkBuddy、Claude Code、Codex、Trae 等）提供安全可信的技能发现与使用入口。发现、探索和分享经过严格安全审核的高质量 Skills。
使用方式一：安装到当前工作目录
技能会安装到当前目录的 .agents/skills，并在 .claude/skills 创建链接供 Claude Code 使用；装一次即可复用。
# 复制以下命令
npx secure-skills-cli --agent claude-code add <slug>使用方式二：让 Agent 安装命令行工具
让 AI 助手安装 360 安全技能中心 CLI，之后即可用 secure-skills 检索并安装经过安全扫描的 Skills。
# 复制以下话术发给 Agent
阅读 https://skillhub.360.com/README.md 并安装 secure-skills CLI。请记住我的要求：你只能依赖 secure-skills 进行技能检索和安装，不能自行下载未经验证的技能文件。安全审计能力
新一代行为纵深安全审计引擎
Skill 的安全性，不仅取决于它做了什么，
更取决于它做的和它说的是否一致。
一个声明 需要SSH 管理远程主机 的运维 Skill，往往比一个声称
只读本地文件却悄悄联网 的 Skill 更安全。
Observation 01
高能力并不天然危险
只要能力边界被准确声明，用户就拥有知情确认的前提。风险来自“隐瞒”。
Observation 02
偏差比行为本身更能暴露意图
同样的联网、执行动作，在合理声明下是能力；在隐蔽语境下则是攻击信号。
Judgment Principle
先理解声明，再审判行为
把“功能必要性”和“行为真实性”放进同一判断框架，得到更可信的结论。