开发者发布默认只读的 Skillporter

开发者 ImMandatory 发布 Skillporter，这是一款采用 MIT 许可、本地运行且无需账号的 skill 包管理器，支持 19 种 harness。其 MCP 模式默认只读，以降低 skill 注入攻击风险；矩阵的添加、安装、同步和删除操作默认拒绝，只有通过 --allow-writes 启动后才可写入。 Skillporter 将可写 workspace root 限定为启动参数或环境变量指定的位置，并拒绝路径逃逸、符号链接逃逸、UNC 或盘符路径及 NUL 字节。只读模式不会发起远程请求，工具参数采用严格类型校验，字符串“false”不会被转换为布尔值。

AI 根据报道生成 · 15 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。