Галерея навыков: управляйте своими навыками и ставьте проверенные

Вид Local на вкладке Details → Automation → Skills проекта показывает навыки, установленные для этого проекта и для всех проектов.

• Claude Code использует .claude/skills и ~/.claude/skills, Codex использует .agents/skills и ~/.codex/skills.
• «New skill» создаёт навык: выберите агента (Claude Code или Codex) и область (этот проект или все проекты), затем задайте имя и когда его применять.
• Включайте и выключайте навык переключателем: отключённый навык переезжает в папку, которую CLI не сканируют, и возвращается без изменений.
• Просматривайте и правьте SKILL.md или копируйте навык другому агенту или в другую область.
• Удалённые навыки попадают в корзину.

Вид Discover показывает навыки ваших организаций и публичную галерею. Ищите, фильтруйте по 10 категориям (coding, testing, code review, DevOps, data, docs, design, security, productivity, other) и по агенту, сортируйте по популярности или новизне. Галерею можно смотреть и в браузере на app.agentvera.dev/skills.

• Подробный вид показывает SKILL.md, файлы, результат Security серверной проверки и версии.
• «Download and scan» проверяет хеш SHA-256 файлов и заново сканирует навык на этом компьютере; «Install» идёт после этого.
• Скрипты записываются как обычные файлы и никогда не становятся исполняемыми.
• Когда выходит новая версия, рядом с установленным навыком появляется кнопка обновления.

Навык публикуется с названием, кратким описанием от 20 до 300 символов, не более чем 6 тегами, категорией и версией по semver; для каждой новой версии пишется список изменений. Вид My published показывает всё, чем вы поделились.

• Только для организации: участники видят навык сразу, если сканирование не находит ничего уровня high или critical; иначе публикация отклоняется.
• Публично: навык появляется после одобрения модератором; навыки с критической находкой не принимаются.
• Лимиты: до 50 файлов, 256 КБ на файл, 1 МБ в сумме, только текстовые файлы.

Одно и то же сканирование работает на сервере при публикации и на этом компьютере при установке. Оно ищет разрушительные или привилегированные команды, чтение секретов и ключи, вшитые в навык, отправку данных наружу, загрузку и запуск кода, обфусцированный код, prompt injection, скрытые символы Unicode, голые IP-адреса и сторонние хосты. Результат показывается как clean, info, low, medium, high risk или critical.