skills.sh — Vercel 推出的 AI Agent Skill API

本文介绍 skills.sh，Vercel 推出的 AI Agent Skill 目录服务，收录了 8000+ 社区 skill，并提供 API 供开发者编程访问。

什么是 skills.sh

skills.sh 是一个面向 AI Agent 生态的 Skill 目录站。Claude Code、Cursor、Codex 等 AI 编码工具使用的 SKILL.md 文件，都可以在这里搜索和安装。目前收录了超过 8000 个技能包，涵盖 React、Next.js、UI 设计、数据库、测试等多个领域。

API 认证

skills.sh 使用 Vercel OIDC Token 进行认证，无需传统 API Key。如果你的项目部署在 Vercel 上，可以直接调用：

import { getVercelOidcToken } from '@vercel/oidc'

export async function GET() {
  const token = await getVercelOidcToken()
  const res = await fetch('https://skills.sh/api/v1/skills', {
    headers: { Authorization: `Bearer ${token}` },
  })
  return Response.json(await res.json())
}

速率限制为每分钟 600 次，按团队和项目维度计算。

核心 API 端点

搜索 Skill

curl "https://skills.sh/api/v1/skills/search?q=react+native&limit=5" \
  -H "Authorization: Bearer $VERCEL_OIDC_TOKEN"

单词语义模糊搜索，多词自动启用语义搜索。

排行榜

curl "https://skills.sh/api/v1/skills?view=trending&per_page=10"

支持 all-time、trending、hot 三种视图。

官方精选

curl "https://skills.sh/api/v1/skills/curated"

返回由技术官方发布的一方 skill，目前有 87 个 owner、342 个 skill。

安全审计

curl "https://skills.sh/api/v1/skills/audit/vercel-labs/skills/find-skills"

审计结果来自 Gen Agent Trust Hub、Socket、Snyk、Runlayer、ZeroLeaks 等多个安全提供商。

Skill 对象结构

实用建议

• 安装社区 skill 前先通过 audit 端点检查安全状态
• 优先选用官方 curated 列表中的 skill
• 支持按 topic 和 agent 类型筛选

项目链接

• 官网：https://skills.sh
• API 文档：https://skills.sh/docs/api