Cloudskill

Cloudskill 是一款旨在管理团队 AI 技能的平台，本周在 Product Hunt 上发布。其核心理念是将分散的技能文件转化为一个集中管理的目录，提供版本控制、按人员访问策略和完整的审计日志。每当技能被创建或更新时，所有变更都会经过审查、批准和追踪。

该平台应对的问题是，团队每周都在创建和引入更多的 AI 技能，但缺乏有效的控制手段。根据 Snyk 2026 年的 ToxicSkills 研究，公共市场上的 AI 技能中有 36% 存在提示注入风险，而 Anthropic 的文档也警告说，冲突的技能会悄然降低代理的性能。Cloudskill 的目标是将 AI 技能视为软件资产进行治理。

Cloudskill 的工作流程包括：快速构建目录——用户可以直接编写技能或上传现有文件，内置的编写指南确保技能干净且无冲突，每个编辑都有版本记录，可一键回滚；分发控制——团队成员只能看到他们有权限的技能，并一键下载，避免链接追踪和版本混乱；访问控制——通过简单的策略矩阵为每个人分配权限，管理员能看到所有内容，成员只能看到已批准的内容；内置审批——任何人都可以提交技能，管理员和指定利益相关者在发布前进行审查和批准；审计日志——所有变更均记录在可搜索的审计日志中，只追加，随时可查。技能文件自动打包，包含引用、资产、评估和脚本文件夹，以及 design.md 和 manifest，方便团队添加上下文。

Cloudskill 兼容已有的 AI 代理，如 Claude、Cursor、Codex、Gemini CLI 和 GitHub Copilot，作为跨平台的管理层。创始人 Tom Palmer 表示，目标是让团队像对待软件那样对待 AI 技能，确保其受治理、安全且一致。目前可免费试用。

在评论中，Tom 回应了关于版本控制的问题：一旦技能被批准，任何变更都会创建新技能并走同样流程，而不是直接修改现有技能。对于未来方向，Tom 确认正在开发将技能版本与运行时回执连接的功能，以便追踪代理执行时使用的技能版本、工具和状态变化。