Registry MVP · 多源聚合 / 签名发布 / 可审计

安全、可审计的技能分发平台

SkillForge Registry 让你的团队像用 npm 一样分发 LLM skills：多源聚合查询、Ed25519 包签名、Scope RBAC，以及完整的撤回/审计链路。

浏览技能市场阅读协议文档 GitHub

$ skillforge registry add official https://registry.skillforge.dev

$ skillforge install fix-ci --remote --require-signature

架构总览

Registry Service :18081Web UI :18083

传输安全

HTTPS + Bearer

包签名

Ed25519

权限模型

Scope RBAC

可观测

审计日志

一条命令从签名 → 发布 → 安装校验

端到端链路

# 1. 生成签名密钥并登录私有源
$ skillforge signer keygen --alias team-a
$ skillforge registry add internal https://corp.internal/registry --scopes corp
$ skillforge registry login internal --token-stdin < ~/.corp.token

# 2. 发布私有技能（Scope RBAC + Ed25519 自动签名）
$ skillforge publish @corp/security-review --sign

# 3. 客户端安装（下载后强制签名白名单校验）
$ skillforge install @corp/security-review --remote \
    --install-deps --require-signature --trust ./team-a.pub

技能总数

已签名

home.stats.scoped