Galería de skills: gestiona las tuyas e instala skills analizadas

La vista Local de la pestaña Details → Automation → Skills del proyecto lista las skills instaladas para este proyecto y para todos los proyectos.

• Claude Code usa .claude/skills y ~/.claude/skills; Codex usa .agents/skills y ~/.codex/skills.
• “New skill” crea una: elige el agente (Claude Code o Codex) y el ámbito (este proyecto o todos), y luego pon un nombre y cuándo debe usarse.
• Activa o desactiva una skill con un interruptor: una skill desactivada pasa a una carpeta que las CLI no analizan y vuelve sin cambios.
• Previsualiza y edita el SKILL.md, o copia una skill a otro agente o ámbito.
• Las skills eliminadas van a la papelera.

La vista Discover muestra las skills de tus organizaciones y la galería pública. Busca, filtra por 10 categorías (código, pruebas, revisión de código, DevOps, datos, documentación, diseño, seguridad, productividad, otras) y por agente, y ordena por popularidad o novedad. También puedes explorar la galería en el navegador en app.agentvera.dev/skills.

• La vista de detalle muestra el SKILL.md, los archivos, el resultado de seguridad del análisis del servidor y las versiones.
• “Download and scan” comprueba el hash SHA-256 de los archivos y vuelve a analizar la skill en este ordenador; después viene “Install”.
• Los scripts se escriben como archivos normales y nunca se hacen ejecutables.
• Cuando sale una versión nueva, aparece un botón de actualización junto a la skill instalada.

Publicas una skill con un título, un resumen de 20 a 300 caracteres, hasta 6 etiquetas, una categoría y una versión semver; cada versión nueva lleva su changelog. La vista My published lista lo que has compartido.

• Solo organización: los miembros la ven al instante si el análisis no encuentra nada alto o crítico; si no, se rechaza la publicación.
• Pública: se publica cuando la aprueba un moderador; las skills con un hallazgo crítico no se aceptan.
• Límites: hasta 50 archivos, 256 KB por archivo, 1 MB en total, solo archivos de texto.

El mismo análisis se ejecuta en el servidor al publicar y en este ordenador al instalar. Busca comandos destructivos o con privilegios, lectura de secretos y claves incrustadas en la skill, envío de datos al exterior, descarga y ejecución de código, código ofuscado, prompt injection, caracteres Unicode ocultos, direcciones IP en bruto y hosts externos. El resultado se muestra como limpio, info, riesgo bajo, medio, alto o crítico.