
SlowMist Agent Security Skill
SlowMist Agent Security Skill 是专为 OpenClaw 等智能体框架打造的综合安全审查框架。它不仅仅是一个过滤插件,更是智能体的“安全副驾驶”,秉持“所有外部输入在验证前均视为不可信”的核心原则,为自主 AI 构建了一道坚不可摧的防御墙。
Yao Meta Skill(由姚金刚开源)是一个旨在将重复性工作流转化为可重用、可评估且跨平台兼容的 AI 智能体技能(Skills)的工具集。其核心理念“Yielding AI Outcomes”强调产出真正的运营成果,而非仅仅生成更多的提示文本。
Yao Meta Skill(由姚金刚开源)是一个旨在将重复性工作流转化为可重用、可评估且跨平台兼容的 AI 智能体技能(Skills)的工具集。其核心理念“Yielding AI Outcomes”强调产出真正的运营成果,而非仅仅生成更多的提示文本。
随着版本从 1.0 演进至 2.0,该工具已从单纯的技能打包器升级为一个完整的 Skill OS,涵盖了技能的创建、编译、评估、审查、发布及持续运维的全生命周期管理。
2.0 版本引入了更严格的工程化标准,确保技能在不同平台间的一致性与可靠性:
| 维度 | 1.0 重点 | 2.0 升级 |
|---|---|---|
| 产品角色 | 创建、重构、评估和打包技能 | 管理完整生命周期:创建、编译、评估、审查、发布、遥测和迭代 |
| 架构核心 | SKILL.md、清单文件、报告工件 | Skill IR、目标编译器、证据分类账、发布锁定、审查页面 |
| 跨平台交付 | OpenAI、Claude、通用包 | 增加 Agent Skills 标准及 VS Code 兼容性,含注册表审计元数据 |
| 质量模型 | 结构检查、基于报告的审查 | 输出评估、基准可重复性、失败披露、盲审、证据一致性检查 |
| 运营循环 | 手动反馈、本地迭代 | 采用漂移检测、元数据遥测、SkillOps 报告、自适应提案 |
Yao Meta Skill 提供了一系列 CLI 命令以辅助日常运维与审查:
# 检查已安装技能的来源并标记重复项
python3 scripts/yao.py install-status --expected-source .
# 验证中英文 README 的同步状态
python3 scripts/yao.py localized-doc-sync-check
# 生成 GitHub PR 的审查报告(无需合并)
python3 scripts/yao.py pr-review-report 4 --repo yaojingang/yao-meta-skill
Yao Meta Skill 2.0 不仅仅是一个技能生成工具,更是一套面向生产环境的 AI 资产管理框架。它通过引入 Skill IR、严格的评估体系和自动化运维循环,解决了 AI 技能在跨平台移植、质量控制及长期维护中的痛点,适合希望将 AI 能力工程化、资产化的开发者与团队使用。







