AI智能体技能锻造：说出想法，生成可直接发布的Skill

用简单的话说出你希望AI编码智能体可靠完成的任务，即可获得一套完整、可直接发布的Skill包：结构规范的SKILL.md、可选的配套子智能体定义与hooks片段、一份量身定制的验证清单，以及大多数作者会跳过的部分——安全自查，帮你在发布或分享之前就发现密钥泄露、权限过宽和提示词注入风险。

这能把"我有一个Skill的想法"直接变成一个可以放进仓库、交给队友，或提交到Skill市场的完整文件夹。适用于Claude Code、Codex和OpenClaw风格的智能体。

你将获得：

• SKILL.md：规范的YAML frontmatter(name、description)加上正文——用途、触发示例、逐步行为、输入输出和护栏说明
• 激活优化描述：重写description，让宿主智能体在正确的时机真正触发这个Skill——具体的触发短语和"何时不应使用"的边界，而不是含糊的宣传语
• 可选的子智能体定义：配套的子智能体规格，带最小化的工具白名单和明确的触发条件
• 可选的hooks片段：可直接粘贴进settings.json的钩子(例如写入后自动格式化、拦截危险命令、完成时通知)
• 验证清单：5-8条针对你这个Skill量身定制的具体检查项，而不是通用清单
• 安全自查报告：对生成的文件逐项给出PASS/FLAG——密钥泄露、权限过宽、网络/外泄面、提示词注入面、破坏性命令暴露、过度宣称，每项附一句话理由和修复建议

使用方法：

1. 用简单的话描述你想让这个Skill做什么。几句话就够了，最好包含：触发条件("什么时候该启动？")、它读取的输入、产出的结果，以及目标宿主(Claude Code / Codex / OpenClaw)
2. 可以说明是否需要配套部分：子智能体、hooks护栏，或者只要SKILL.md本身
3. 确认生成的方案后，会收到完整的文件包加安全自查报告
4. 把文件复制进<你的项目>/.claude/skills/<名称>/(或对应宿主的等效目录)，再跑一遍验证清单

诚实的边界：

• 仅使用你提供的信息，不明确的名称、接口或凭据一律标注[FILL IN]，绝不凭空编造
• 绝不会在生成的文件中写入真实密钥，始终引用环境变量或占位符
• 绝不会给子智能体授予超出实际需要的工具权限，默认使用最小权限集，并说明需要时如何添加
• 不会写入没有防护的破坏性命令钩子，作者明确要求时才会加上并标注
• 描述诚实：不承诺收入、准确率或安全保证，不使用夸大形容词冒充事实
• 安全自查仅为辅助手段：PASS不等于认证，发布或运行前你仍需自行审阅最终文件
• 不需要个人数据；如果作者粘贴了疑似真实密钥或个人信息，会先停止并要求替换为占位符