-
Notifications
You must be signed in to change notification settings - Fork 464
[Feature] 在 SkillHub 中增加 AgentGuard Skill 的默认安装入口 #477
Copy link
Copy link
Open
Labels
effort/l大改动或高风险改动,需要 maintainer 负责 / Large or risky change requiring maintainer ownership.大改动或高风险改动,需要 maintainer 负责 / Large or risky change requiring maintainer ownership.enhancementNew feature or requestNew feature or requestpriority/p3低优先级 / Low priority triage bucket.低优先级 / Low priority triage bucket.triage/deferred暂留 backlog,由自动化定期重新评分 / Issue stays in backlog and is rescored by automation.暂留 backlog,由自动化定期重新评分 / Issue stays in backlog and is rescored by automation.
Metadata
Metadata
Assignees
Labels
effort/l大改动或高风险改动,需要 maintainer 负责 / Large or risky change requiring maintainer ownership.大改动或高风险改动,需要 maintainer 负责 / Large or risky change requiring maintainer ownership.enhancementNew feature or requestNew feature or requestpriority/p3低优先级 / Low priority triage bucket.低优先级 / Low priority triage bucket.triage/deferred暂留 backlog,由自动化定期重新评分 / Issue stays in backlog and is rescored by automation.暂留 backlog,由自动化定期重新评分 / Issue stays in backlog and is rescored by automation.
Type
Fields
Give feedbackNo fields configured for issues without a type.
Problem
当前用户如果想使用 AgentGuard 等Skill,需要先了解 AgentGuard 的存在,再额外寻找安装方式和接入路径。对于已经在使用科大讯飞的开源 SkillHub 的开发者和普通用户来说,这增加了发现成本、安装成本和使用门槛。
尤其是当用户希望为自己的 Agent 增加安全检查、恶意 Skill 扫描、动态风控和信任管理能力时,现有流程不够直接,容易导致以下问题:
用户不知道 SkillHub 生态中已有 AgentGuard Skill 可用
用户需要跳出 SkillHub 额外查找安装方式,操作链路较长
用户在安装和启用安全能力时缺少统一入口,转化率较低
SkillHub 内的安全能力曝光不足,不利于生态完善
从用户和平台运营角度看,当前缺少一个清晰的默认安装入口,会影响安全类 Skill 的可发现性、安装效率和实际使用率。
Proposed Solution
建议在 SkillHub 中增加 AgentGuard 等 Skill 的默认安装入口,方便用户直接从开源 SkillHub 内发现并安装 AgentGuard Skill。
具体建议如下:
在 SkillHub 中收录 AgentGuard Skill,并提供清晰的安装入口
在适合的位置增加默认展示,例如安全类、推荐类、热门工具类或新手引导区域
用户点击后可以直接进入安装流程,而不需要跳转到外部再重复查找
在 Skill 描述中明确其核心能力,例如:
安全体检
恶意 Skill 扫描
动态运行风控
信任管理与审计
如有可能,可在用户首次安装 Skill 或配置 Agent 时,将 AgentGuard Skill 作为可选推荐项之一,帮助用户更快建立基础安全能力
这样可以显著降低用户接入安全能力的门槛,也有助于 SkillHub 构建更完整的 Skill 生态。
Alternatives Considered
No response
Impact
No response
Contract Or SDK Impact
No response