帮助用户从 GitHub 导入并本地管理 Markdown 技能,便于安装、查看和移除。
该 MCP 工具描述为从 GitHub 仓库导入并在本地管理 Markdown skills;未声明需要密钥或固定远程端点,整体未见直接高危红旗,但因涉及代码执行、本地安装管理及从第三方仓库获取内容,建议按需审慎使用。开源是正面因素,但仓库星标为 0、许可证未声明、维护情况未知,供应链可信度一般。
材料明确标注“无”所需密钥/环境变量,未见要求用户提供 API key、token 或其他敏感凭证;基于现有材料,凭证暴露面较低。
描述称其可从 GitHub 仓库导入 Markdown skills,说明存在面向 GitHub 的网络获取行为;虽未声明其他远程端点,也未见将数据发送到不明服务,但仍可能把用户指定的仓库/内容请求发送至 GitHub。
系统检查项已标记 executes-code,说明该工具具备本机执行代码或启动相关处理流程的能力;这是 MCP 工具的常见能力,材料未显示其申请与“导入/管理 skills”无关的异常高权限,因此评为需留意而非高风险。
描述包含 list/install/view/remove skills locally,表明会在本地读取、写入、查看和删除技能相关文件;当前未见访问范围超出本地技能管理所需,也未见明显过度授权说明,但本地文件操作本身仍需留意。
该工具有公开源码仓库,具备可审计性,这是正面信号;但来源为 third_party_registry,GitHub 仓库 0 star、许可证未声明、维护状态未知,社区验证和持续维护证据较弱,存在一定供应链不确定性。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"Import Skills Power" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请从这个 GitHub 仓库导入 Markdown 技能,并列出成功安装的技能名称:<仓库链接>
返回导入结果,并列出已安装技能及其状态。
请列出我本地已安装的所有技能,并打开其中“代码审查助手”的 Markdown 内容供我查看。
展示本地技能列表,并输出指定技能的详细 Markdown 内容。
请删除本地不再需要的技能“周报生成器”,然后重新列出剩余技能。
确认技能已被移除,并返回更新后的本地技能列表。