资源收录与评估方法

可复现的来源快照，公开线索与局限。质量分是编辑筛选指标，不是用户评分或安全承诺。

发现与收录

GitHub 仓库搜索采用 claude-skill、codex-skill、agent-skill、mcp-server 主题及 README 中的 SKILL.md 特征。候选需至少 25 星、90 天内有推送、可识别许可、250 字符以上 README 和 350 字符以上 SKILL.md。排除 fork、归档仓库、截断文件树和重复内容哈希。首批预览仅收录技能文件；纯 MCP 仓库保留为发现候选。

质量公式 · 100 分

• 文档 40 分：技能至少 500 字符得 10 分（否则 5 分）；Markdown 标题 10 分；示例或代码块 10 分；README 至少 800 字符得 10 分（250–799 字符得 5 分）。
• 维护 25 分：仓库 30 天内推送得 25 分；31–60 天得 20 分；61–90 天得 15 分。推送活跃不证明单个技能得到维护。
• 星标 20 分：min(20, round(5 × log10(max(1, stars))))，取仓库星数，不代表单个技能热度。
• 可识别许可 15 分。技能 frontmatter 优先于仓库元数据；许可不代表背书，也不代表已完成所有嵌套文件的权利审查。

首批阈值为 75/100，是未经效果验证的编辑起始规则。首批排除低分条目；后续审阅快照即使保留低分条目，也保持 noindex。

静态风险公式

扫描 SKILL.md 以及最多 4 个、每个不超过 60 KB 的附带脚本，查找 Shell、网络、文件读写和凭据引用。高风险＝Shell 加凭据或文件写入；中风险＝任一线索或存在未扫描脚本；低风险＝已查看文件无上述线索，且无已知未扫描脚本。不评估远程依赖、动态构造代码、链接资料、恶意意图或实际执行。低风险仍可能存在危险。

更新与来源

更新通过手动脚本运行，含缓存与限流退避，未启用托管 cron。具体来源的编辑摘要绑定已检查文件哈希，来源变更或未知时须重新审阅。作者头像作为 GitHub 身份标识引用，归属记录见 CREDITS.md。

编辑审阅与发布

攻击与取证类资源暂不进入首批发布。其余静态高风险条目保持 noindex，在配置前显示警示，并排除相关推荐。首批搜索收录包含已有人工条目和最多 50 条经审阅的自动条目，资源总数不超过 100。评分本身不会自动开放收录。所有 Preview 页面均保持 noindex。