把 skill 开放出来，既能让社区补充更多技术栈的适配，也能让安全团队审计 agent 到底对代码做了什么。