GitHub 发布 agent skills 指南 并获安全扫描器对比

2026 年 11 月 13 日 06:54，GitHub Blog 的 AI & ML 栏目发布题为《构建一次，跨 agent 运行：一份 agent skills 实用指南》的文章，正式推出 agent skills 实用指南。指南介绍如何用 SKILL.md 文件封装可重复的工程任务，使不同 agent 能够复用。其中 skill 只描述任务步骤，工具、项目上下文与权限仍由运行它的宿主环境提供；个人写下的指令后续可沉淀为团队的流水线，避免任务说明散失在对话或个人经验中。

同日 06:56，DEV Community 的 AI 板块转载了由 Agent Security Index 首发的《MCP 安全扫描器对比：五款开源工具》，对五款开源 MCP 与 agent skill 扫描器做事实对比，标准版本更新至 2026 年 11 月 2 日。文中建议从检查范围、是否启动被扫描服务器、数据去向等四方面选型，事实取自各项目的 README 与文档，star 数与发布日期系 2026 年 11 月 2 日从 GitHub 读取，目前尚无实验室测试结果，属于事实对比而非按测试分数的排名。由此，agent skills 从发布指南进入可被安全工具扫描评估的阶段，目前两方均停留在文档发布与事实汇总层面。