Install
$ agentstack add skill-yunosukeyoshino-skill-loom-skills-add ✓ scanned · ✓ verified, works with Claude Code, Cursor, and more.
Security review
✓ PassedNo issues found. Passed automated security review. · v0.1.0 How review works →
- ✓ Prompt-injection patterns
- ✓ Secret / credential exfiltration
- ✓ Dangerous shell & filesystem operations
- ✓ Untrusted network calls
- ✓ Known-malicious package signatures
What it can access
- ✓ Network access No
- ✓ Filesystem access No
- ✓ Shell / process execution No
- ✓ Environment & secrets No
- ✓ Dynamic code execution No
From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.
Verified badge
Passed review? Show it. Paste this badge into your README, it links to the public security report.
Reliability & compatibility
Declared compatibility
Compatibility is declared by the source manifest. End-to-end runtime verification is coming, see below.
We're building live execution health for every listing: tool-call success rate, median latency, uptime, and last-checked timestamps, measured, not self-reported. It isn't live yet, so we don't show numbers we can't stand behind.
How agent discovery & health will work →About
Skills Add
external Skill の取得から selected Catalog の Inventory Lock 更新・コミットまでを自動化する。
Arguments
$0= GitHub URL またはowner/repo形式MY_SKILLS_CATALOG_DIR= 更新対象 Catalog--skill= 特定のスキルのみインストール(省略時は repo 内全スキル)--no-commit= lock.json 更新のみ、コミットしない
$ARGUMENTS が空の場合はユーザーに URL を質問する。
Workflow
Step 1: 引数を確認
$ARGUMENTS から URL を抽出する。空なら質問:
- インストールしたい external skill の GitHub URL または
owner/repoを教えてください
Step 2: スクリプトを実行
MY_SKILLS_CATALOG_DIR="$CATALOG_ROOT" \
bash "$ENGINE_ROOT/.agents/skills/skills-add/scripts/skills-add" $ARGUMENTS
スクリプトが自動的に以下を処理する:
npx skills addでインストール- 対象 agent は
claude-code、codex、antigravity - インストール前後の差分で新規スキルを検出
- GitHub API で各 SKILL.md の frontmatter
nameを突合してskillPathを解決 .skills-ignore.jsonに含まれるスキルはスキップ- Catalog の
skills.lock.jsonに追記 - デフォルトで Catalog repository にコミット(
--no-commitでスキップ)
完了基準: スクリプトが exit 0 で終了し、skills.lock.json に新規スキルが追記されていること。追記前に、取得元(source・sourceUrl)、解決済み skillPath、インストールされた SKILL.md が期待したスキルであるかを検証し、検証に失敗した場合は lock への登録と成功報告を行わないこと。
Step 3: 完了報告
登録されたスキル名・source・skillPath を出力してユーザーに報告する。
Troubleshooting
gh: command not found
brew install gh && gh auth login
skillPath がパターンマッチにフォールバックした場合
スクリプトが skills//SKILL.md をデフォルトとして使用した旨の Warning が表示される。 実際の GitHub repo を確認して手動で修正:
# "$CATALOG_ROOT/skills.lock.json" の skillPath を修正
既に登録済みのスキルを上書きしたい場合
Catalog の skills.lock.json から該当エントリを外して再実行する。
Source & license
This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.
- Author: YunosukeYoshino
- Source: YunosukeYoshino/skill-loom
- License: MIT
Install and usage instructions live in the source repository linked above.
Reviews
No reviews yet, be the first.
Write a review
Versions
- v0.1.0 Imported from the upstream source.