tinyskills:宿主无关的 Rust 技能包解析与管理库
tinyhumansai 发布 GPL-3.0-only 的 Rust 库 tinyskills,用于解析和管理 agentskills.io 风格的技能包(SKILL.md、WORKFLOW.md)。该库提供确定性的 bundle 发现、scope 冲突解析、资源安全读取、编译期内嵌 materialization 与篡改检测,并内置针对不可信技能文本的供应链扫描(pass/warn/block 分级)、Hermes 目录解析与带守卫的 SkillRegistry 缓存检索;技能存储、信任与执行等策略决定权保留给宿主应用。
推荐理由:README 详列了技能包解析、发现、供应链扫描与网络守卫的具体安全设计,可作宿主集成技能包时的实现参考。