midudev/autoskills

一つのコマンド。あなたのAIスキルスタック全体。インストール済み。

autoskills.sh

プロジェクトをスキャンし、技術スタックを検出し、厳選されたAIエージェントスキルを自動的にインストールします。

仕組み

1. プロジェクトのルートでnpx autoskillsを実行する
2. あなたの[package.json、Gradleファイル、設定ファイルをスキャンして技術を検出します
3. 監査済みのオートスキルレジストリから最適なマッチングAIエージェントスキルが選ばれます
4. 選択したスキルファイルのみがレジストリからダウンロードされ、ローカルに書き込む前に検証されます

それだけです。設定は不要です。

セキュリティモデル

autoskillsは実行時にランダムな上流リポジトリから直接インストールしません。

スキルはメンテナによってリポジトリのローカルオートスキルレジストリに同期され、プロンプトインジェクションやサプライチェーン攻撃についてはAIによってレビューされます(高速モデルがすべての変更をトリアージし、より強力なモデルが怪しいものを判断します)、SHA-256ハッシュとともにマニフェストに記録されます。安全で注意が必要なスキルは、インストール前にセキュリティ警告が表示されます。

Scans your project, detects your tech stack, and installs curated AI agent skills automatically.

npx autoskills

How it works

1. Run npx autoskills in your project root
2. Your package.json, Gradle files, and config files are scanned to detect technologies
3. The best matching AI agent skills are selected from the audited autoskills registry
4. Only the selected skill files are downloaded from the registry and verified before writing them locally

That’s it. No config needed.

Security model

autoskills does not install directly from random upstream repositories at runtime.

Skills are synced by maintainers into the repository-local autoskills registry, reviewed by AI for prompt-injection and supply-chain attacks (a fast model triages every change and a stronger one decides on anything suspicious), and recorded with SHA-256 hashes in a manifest. Skills that are safe but worth a heads-up are shown with a security warning before you install them. When you run autoskills, the CLI downloads only the skills your project needs from that curated registry, verifies every file against the manifest, and writes a skills-lock.json entry with the installed source and bundle hash.

This keeps the package small while avoiding live downloads from third-party skill sources during installation.

Options

-y, --yes       Skip confirmation prompt
--dry-run       Show what would be installed without installing
--clear-cache   Clear the downloaded skills cache
-a, --agent     Install for specific IDEs only (e.g. cursor claude-code)
-v, --verbose   Show install trace and error details
-h, --help      Show help message

Run npx autoskills ui to browse the skills installed in your project in a local web desk.

Supported Technologies

Built to work across modern frontend, backend, mobile, cloud, and media stacks.

• Frameworks & UI: React, Next.js, Vue, Nuxt, Svelte, Angular, Astro, Tailwind CSS, shadcn/ui, GSAP, Three.js
• Languages & Runtimes: TypeScript, Node.js, Go, Bun, Dart
• Backend & APIs: Express, Hono, NestJS, Spring Boot
• Mobile & Desktop: Expo, React Native, Flutter, SwiftUI, Android, Kotlin Multiplatform, Tauri, Electron
• Data & Storage: Supabase, Neon, Prisma, Drizzle ORM, Zod, React Hook Form
• Auth & Billing: Better Auth, Clerk, Stripe
• Testing: Vitest, Playwright
• Cloud & Infrastructure: Vercel, Vercel AI SDK, Cloudflare, Durable Objects, Cloudflare Agents, Cloudflare AI, AWS, Azure, Terraform
• Tooling: Turborepo, Vite, oxlint
• Media & AI: Remotion, ElevenLabs

Requirements

Node.js >= 22.6

License

CC BY-NC 4.0 — midudev