Memilih skill agen AI sering terasa seperti mencari jarum di katalog yang terus berubah. find-skills dapat mempersempit pencarian dan menunjukkan sumber yang bisa kamu audit. Hasil akhirnya bukan instalasi otomatis yang aman, melainkan shortlist yang lebih cepat diperiksa: kamu tahu skill mana yang relevan, dari repo siapa, dan file apa yang harus dibaca sebelum memberi izin kepada agen.
Panduan ini membantu kamu mencapai kemenangan kecil: menjalankan pencarian, membaca hasilnya, lalu menolak instalasi yang tidak jelas. Reel @weblabai menjadi inspirasi topik dan disematkan tanpa mengunduh atau meng-host ulang videonya. Tidak ada afiliasi dengan kreator atau Vercel.
Apa sebenarnya find-skills?
find-skills adalah CLI open-source dari organisasi Vercel Labs, dipublikasikan sebagai paket npm skills. Repo resminya mendokumentasikan perintah pencarian, pemasangan, penggunaan sementara, pembaruan, dan penghapusan skill. Direktori skills.sh adalah katalog penemuan; popularitas bukan bukti keamanan atau kualitas.
Jalur paling ringan: cari tanpa memasang
Prasyarat resmi yang diperiksa: Node.js 22.20 atau lebih baru. Perintah berikut hanya mendokumentasikan cara pakai; tidak dijalankan untuk artikel ini dan tidak memasang paket di mesin penulis.
node --version
npx skills find
npx skills find browser testingPencarian menampilkan kandidat dari katalog. Baca nama pemilik, repo, README, SKILL.md, dan file executable yang menyertai kandidat. Jika ingin memakai satu skill tanpa memasangnya secara permanen, dokumentasi menyediakan:
npx skills use vercel-labs/agent-skills@web-design-guidelines --agent claude-codePerintah use menghasilkan prompt atau menjalankan agen yang dipilih dengan skill tersebut. Itu tetap memberi instruksi eksternal kepada agen; review source lebih dulu.
Instalasi: apa yang benar-benar terjadi?
Contoh resmi pemasangan:
npx skills add vercel-labs/agent-skills
npx skills add vercel-labs/agent-skills --skill web-design-guidelines -a claude-code
npx skills add vercel-labs/agent-skills -gCLI mendeteksi agen yang terpasang, lalu meminta lokasi target. Instalasi default berada di proyek saat ini; -g membuatnya lintas proyek. Repo resmi menyebut dukungan untuk Codex, Claude Code, Cursor, OpenCode, dan 75 agen lain. Daftar agen dapat berubah, jadi cocokkan dengan daftar resmi pada saat instalasi.
Yang tidak dilakukan find-skills: tidak membuktikan bahwa kode aman, tidak menjalankan audit malware menyeluruh, tidak menjamin lisensi kompatibel, tidak menguji bahwa skill cocok dengan repo, dan tidak menghitung biaya token model berikutnya. Ia mengurus discovery dan distribusi instruksi, bukan review keamanan atau QA aplikasi.
Checklist trust boundary
Sebelum npx skills add, buka commit atau tag yang akan dipakai. Periksa:
- Isi
SKILL.md: instruksi dapat mengubah perilaku agen, bukan sekadar dokumentasi. - Script, hook, dan konfigurasi: cari
curl,wget,npm install, shell command destruktif, upload file, atau permintaan secret. - Sumber dan pemilik: repo resmi, commit yang dapat dipin, issue terbuka, serta lisensi.
- Hak akses: gunakan repo uji dan kredensial minimum. Jangan menempelkan token ke prompt atau URL.
- Jalur keluar: ketahui cara
npx skills remove, menghapus symlink, atau mengembalikan perubahan.
Instalasi skill memperluas permukaan instruksi agen. Popularitas hanya sinyal discovery. Perlakukan skill pihak ketiga seperti dependency yang belum diaudit.
Biaya dan lisensi
Repo vercel-labs/skills berlisensi MIT. CLI tidak menjadikan model AI gratis: biaya token, langganan agen, API, jaringan, dan layanan yang dipanggil skill tetap terpisah. npx juga mengambil paket dari registry; verifikasi versi dan lockfile sesuai kebijakan tim. “Gratis” di katalog bukan jaminan tanpa biaya operasional atau tanpa telemetry. Repo resmi menyediakan DISABLE_TELEMETRY=1 atau DO_NOT_TRACK=1 untuk mematikan telemetry CLI.
Workflow aman 10 menit pertama
Mulai dari satu kebutuhan sempit, misalnya “review endpoint API”. Cari tiga kandidat. Pilih satu berdasarkan isi dan provenance, bukan ranking. Baca seluruh SKILL.md serta script terkait. Jalankan hanya di repo salinan tanpa secret. Amati file yang berubah dan request jaringan. Jika hasilnya relevan, pin commit dan catat lisensi. Jika tidak, hapus skill dan lanjutkan manual.