$ loading_
为 MCP 服务、AI 技能与 npm 包提供安装前信任评分与安全准入判断。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"MCPskills" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请对这个 MCP Server 做安装前安全审查，输出信任评分、命中的风险信号、涉及的漏洞情报（如 OSV/KEV/EPSS），并给出 go/no-go 建议：<仓库地址或包名>
一份包含信任评分、风险项明细、漏洞情报摘要及是否建议安装的评估结果。
请比较以下 3 个 npm 包的安装风险与可信度，按安全性排序，并说明各自的主要风险点与推荐选择：<包A>、<包B>、<包C>
一个带排序的对比结果，说明每个包的风险信号、分数差异与最终推荐。
请为团队的 MCP/AI skill 引入流程设计自动准入规则：基于信任评分、漏洞严重性和风险信号，定义可自动通过、需人工复核、必须拒绝的条件。
一套清晰的准入策略，包含阈值规则、分级处理方式和落地执行建议。
通过 MCP 协议与 REST 接口统一发布、编写和复用 AI 工具与技能。
帮助开发者在 SkillsMP 市场中搜索、审计、安装并管理各类 AI 技能。
为 AI 代理提供可持久化、可执行的动态技能与安全脚本运行能力
通过九阶段技能创建指南，帮助 AI 按需生成规范的 SKILL.md 文件
帮助你在 MCP 客户端中搜索、审计并安装开源 AI 技能与服务器
将技能文件夹快速转换为可调用的 MCP 与 REST 工具服务，便于集成和部署。