Skill 使用指南
Skill 是一個帶 SKILL.md 的資料夾。把它放進 AI 助手的 Skills 目錄，助手在需要時就會用上它。IFAI 收錄的每個版本都經過安全檢測和 IFAI 審核。
三步用上 Skill
- 挑選 Skill按分類瀏覽或搜尋，開啟詳情頁看它能做什麼、需要什麼：API Key、聯網、要裝的工具。
- 裝到你的 AI 助手在詳情頁選你用的助手，點「複製安裝指令」，貼上給它。它會讀取安裝說明，下載 Zip、核對指紋，放進自己的 Skills 目錄。也可以點「下載 Zip」，自己解壓到下面的目錄。
- 在對話裡直接說需求不用記命令，像平時一樣說要做什麼，助手會在合適的時候用上這個 Skill。有的助手要新開會話或在設定裡啟用，見下面各助手的說明。
各 AI 助手的 Skills 目錄
把 Zip 解壓成一個以 Skill 的 slug（名字下面那行英文）命名的資料夾，放進下面的某個目錄，讓 SKILL.md 的位置是：
核對內容指紋
每個版本都有一個由 Zip 本身算出的 sha256 指紋，寫在 Skill 詳情頁的「內容指紋」和安裝說明裡。下載後核對一下，確認拿到的和 IFAI 審核的是同一份檔案：
shasum -a 256 <slug>-<版本號>.zip sha256sum <slug>-<版本號>.zip
Get-FileHash <slug>-<版本號>.zip -Algorithm SHA256
結果和頁面上的一樣才安裝（Windows 顯示的是大寫字母，不影響）。不一樣就重新下載一次；還是不一樣，就不要安裝。
安裝說明也要求 AI 助手核對指紋，對不上就停下來告訴你。
安全檢測查什麼
- 每個版本匯入時都會做靜態檢測：包結構不對、寫死了金鑰、讀取 ~/.ssh 之類敏感位置的，不能發布。
- 危險命令、沒有宣告的外聯、提示注入的跡象會被標出來，IFAI 人工看過才發布。
- 安裝說明只告訴助手把檔案放在哪裡，並要求它不要執行包裡的任何腳本。
- 檢測只讀檔案，不能保證 Skill 絕對安全。裝之前看一下詳情頁的「安全檢測」頁籤：它會聯網的域名、讀寫哪些檔案、需要哪些工具和 API Key。