GitHub 釋出 agent skills 指南 並獲安全掃描器對比

2026 年 11 月 13 日 06:54，GitHub Blog 的 AI & ML 欄目釋出題為《構建一次，跨 agent 執行：一份 agent skills 實用指南》的文章，正式推出 agent skills 實用指南。指南介紹如何用 SKILL.md 檔案封裝可重複的工程任務，使不同 agent 能夠複用。其中 skill 只描述任務步驟，工具、專案上下文與許可權仍由執行它的宿主環境提供；個人寫下的指令後續可沉澱為團隊的流水線，避免任務說明散失在對話或個人經驗中。

同日 06:56，DEV Community 的 AI 板塊轉載了由 Agent Security Index 首發的《MCP 安全掃描器對比：五款開源工具》，對五款開源 MCP 與 agent skill 掃描器做事實對比，標準版本更新至 2026 年 11 月 2 日。文中建議從檢查範圍、是否啟動被掃描伺服器、資料去向等四方面選型，事實取自各專案的 README 與文件，star 數與釋出日期系 2026 年 11 月 2 日從 GitHub 讀取，目前尚無實驗室測試結果，屬於事實對比而非按測試分數的排名。由此，agent skills 從釋出指南進入可被安全工具掃描評估的階段，目前兩方均停留在文件釋出與事實彙總層面。