GitHub CLI：新命令gh skill支持跨平台AI代理技能管理

2026年4月16日，GitHub发布了GitHub CLI 2.90.0版本，引入了全新的gh skill命令用于管理AI代理技能。这是首个同时在多个平台上运行的标准化代理能力共享和分发系统。

gh skill如何工作？

gh skill命令覆盖代理技能的完整生命周期：发现注册表中的可用技能、安装到本地系统、管理版本和配置，以及发布自己的技能供社区使用。支持的平台包括GitHub Copilot、Claude Code、Cursor、Codex、Gemini CLI和Antigravity——几乎涵盖所有主流AI开发工具。

关键的架构决策是跨平台兼容性：同一技能无需修改即可在不同AI平台上运行。这为不锁定于单一供应商的共享代理能力生态奠定了基础。

为何供应链安全至关重要？

GitHub对代理技能的供应链安全投入了特别关注。系统使用不可变发布（已发布的技能无法被悄悄修改）、通过SHA比较进行内容验证、固定到特定标签或提交SHA的版本锁定，以及嵌入技能文件本身的可移植溯源信息。

GitHub强调的警告很重要：技能未经GitHub验证，可能包含提示注入或恶意脚本。建议用户在安装前手动检查，类似于npm包或GitHub Actions的做法。

这对AI开发者生态意味着什么？

通过GitHub CLI标准化代理技能分发，可能产生类似npm对JavaScript生态的影响。无需每个AI平台构建自己的技能注册表，gh skill提供了一个平台间共享能力的中立场所。鉴于GitHub是大多数开源项目的家园，其制定标准的战略地位十分强大。