（5457期）SkillCompass — Skill Evolution Engine – 智能 skill 质量评估与管理系统

智能 skill 质量评估与管理系统 SkillCompass 是 Claude Code 的 skill 质量评估与管理工具，提供六维质量评分、安全门控检测、定向改进与使用追踪功能，已通过 S 级安全认证。 使用说明 核心功能 SkillCompass 是一套面向 Claude Code 插件生态的 skill 质量管理解决方案，采用六维评估体系（结构、触发、安全、功能、比较、独特）对 skill 进行量化评分。安全维度（D3）为门控项，一旦出现 Critical 级发现即强制判定 FAIL。 显著优点 系统化评估框架：D1-D6 六维加权评分，30% 权重赋予功能质量，20% 赋予安全，兼顾实用性与风险控制 防御性安全设计：零网络活动、只读评估为默认、写入操作需显式确认、SHA-256 快照回滚、输出守卫验证 智能工作流：自动发现 skill → 快检扫描 → 风险分级 → 定向改进，支持 --ci 非交互模式适配自动化流水线 使用追踪与治理：通过 Hook 机制追踪 skill 调用频率，识别闲置与高风险 skill，提供上下文占用监控 完善的生态集成：支持 skill 对比、合并、回滚、演进等高级操作，兼容 claude-hud 状态栏扩展 潜在局限 Node.js 依赖：需要本地 Node 运行时环境，纯浏览器环境无法使用 侧载目录写入：.skill-compass/ 目录持续累积快照与报告，长期需手动或配置自动清理 Hook 机制攻击面：SessionStart/PostToolUse 等 Hook 虽功能必需，但增加了自动执行代码的路径 评估主观性：D4 功能质量、D5 比较价值等维度依赖 LLM 判断，可能存在评分波动 适合人群 管理 5+ skill 的中重度 Claude Code 用户 需要审计 team 共享 skill 安全性的技术负责人 开发 custom skill 并需要 CI/CD 质量门禁的开发者 常规风险 快照累积导致磁盘空间占用增长 依赖的 js-yaml 需定期更新以规避潜在 CVE 上游 skill 更新需隔离验证后再合并 安全认证要点 认证等级：S 级（85 分），T2 可信来源（Evol-ai GitHub 组织） 核心结论：零外部 API 调用、本地优先架构、多层防护机制完备 4 项发现均为 low/info 级：文件系统写入、本地脚本执行、Hook 机制、依赖使用，均属功能必需且已妥善控制 使用建议 首次安装后自动触发 Post-Install Onboarding，完成 skill 发现、快检扫描与状态栏配置。日常通过 /skillcompass 智能入口获取建议或摘要，/eval-audit --fix 用于批量修复，--ci 模式用于流水线集成。 原始说明 Evaluate skill quality, find the weakest dimension, and apply directed improvements. Also tracks usage to spot idle or risky skills. Use when: first session...