Cloudskill

Cloudskill 是一款旨在管理團隊 AI 技能的平臺，本週在 Product Hunt 上釋出。其核心理念是將分散的技能檔案轉化為一個集中管理的目錄，提供版本控制、按人員訪問策略和完整的審計日誌。每當技能被建立或更新時，所有變更都會經過審查、批准和追蹤。

該平臺應對的問題是，團隊每週都在建立和引入更多的 AI 技能，但缺乏有效的控制手段。根據 Snyk 2026 年的 ToxicSkills 研究，公共市場上的 AI 技能中有 36% 存在提示注入風險，而 Anthropic 的文件也警告說，衝突的技能會悄然降低代理的效能。Cloudskill 的目標是將 AI 技能視為軟體資產進行治理。

Cloudskill 的工作流程包括：快速構建目錄——使用者可以直接編寫技能或上傳現有檔案，內建的編寫指南確保技能幹淨且無衝突，每個編輯都有版本記錄，可一鍵回滾；分發控制——團隊成員只能看到他們有許可權的技能，並一鍵下載，避免連結追蹤和版本混亂；訪問控制——透過簡單的策略矩陣為每個人分配許可權，管理員能看到所有內容，成員只能看到已批准的內容；內建審批——任何人都可以提交技能，管理員和指定利益相關者在釋出前進行審查和批准；審計日誌——所有變更均記錄在可搜尋的審計日誌中，只追加，隨時可查。技能檔案自動打包，包含引用、資產、評估和指令碼資料夾，以及 design.md 和 manifest，方便團隊新增上下文。

Cloudskill 相容已有的 AI 代理，如 Claude、Cursor、Codex、Gemini CLI 和 GitHub Copilot，作為跨平臺的管理層。創始人 Tom Palmer 表示，目標是讓團隊像對待軟體那樣對待 AI 技能，確保其受治理、安全且一致。目前可免費試用。

在評論中，Tom 回應了關於版本控制的問題：一旦技能被批准，任何變更都會建立新技能並走同樣流程，而不是直接修改現有技能。對於未來方向，Tom 確認正在開發將技能版本與執行時回執連線的功能，以便追蹤代理執行時使用的技能版本、工具和狀態變化。