58pic-skills

58pic-skills

基于 npx skills 的封装 CLI，支持本地 ZIP、HTTPS ZIP URL 和千图 API 安装 Skill。

安装

npm install -g 58pic-skills

用法

# 通过 skill 名称安装（自动调千图 API）
58pic-skill add 58pic -g -y

# 指定安装到的 Agent
58pic-skill add 58pic --agent claude-code cursor

# 本地 ZIP
58pic-skill add ./my-skill.zip -g -y

# HTTPS ZIP URL
58pic-skill add https://example.com/my-skill.zip -g -y

# 58pic: 前缀显式指定
58pic-skill add 58pic:58pic -g -y

# GitHub
58pic-skill add owner/repo@skill-name -g -y

# 其他参数透传给 npx skills
58pic-skill list

如何区分千图 Skills 和其他 Skills

安全边界

• 远程 ZIP 和千图 API 返回的下载地址必须使用 HTTPS。
• ZIP 下载有大小限制（50 MB）和超时保护（60s）。
• ZIP 解压会拒绝路径逃逸、绝对路径、重复路径和符号链接。
• 底层 skills CLI 固定为 skills@1.5.5，避免 npx 默认拉取最新版本导致行为漂移。

License

MIT