项目业务与应用场景
团队中的 Skills 分散在个人电脑和多个项目中，版本、分类、权限和安全边界不一致，难以确认谁在使用哪一份知识资产。
06SKILL SUPPLY CHAIN
企业 AI 技能资产管理平台（Codex Skills Hub）
集中管理、版本化和分发企业 Codex Skills，把业务知识、操作流程与项目手册沉淀为可复用的 AI 工程资产。
Next.js 16React 19TypeScriptNode.js CLIGitVitest
工程知识成为可检索资产
业务手册、操作流程和研发规范以 Skill 形式集中管理，按组织与项目组织目录。
版本差异可以看清再同步
Skill 内容、版本历史与 Catalog 对应到同一资产，使用者知道正在同步哪一版知识。
只更新需要的一个 Skill
同步粒度精确到单项能力，不为一个版本更新覆盖整个本地技能目录。
BUSINESS FLOW
核心业务链路
从用户进入系统开始，查看业务数据如何经过各环节并形成最终结果。
SYSTEM NODE 01
Bucket
按组织与项目隔离技能集合、权限与同步目标。
ENGINEERING DECISIONS
难题如何变成系统能力
从业务约束出发，说明机制为什么成立、边界在哪里。
多 Bucket 与自动 Catalog
- 难题
- 个人电脑中的技能副本分散，目录与真实文件容易出现偏差。
- 机制
- 按组织与项目划分 Bucket，通过扫描目录与解析 SKILL.md / frontmatter 自动生成 Catalog。
- 结果
- 目录来自实际资产，分类、版本与同步目标保持关联。
Git 版本与精确同步
- 难题
- 整库同步扩大变更范围，难以判断某个 Skill 的具体变化。
- 机制
- Git 保存版本与变更历史，CLI 只处理选中的 Skill 并检查本地与远端状态。
- 结果
- 使用者可以先核对差异再同步，其他本地技能不受该操作影响。
上传前执行安全边界
- 难题
- 技能包可能意外夹带密钥、环境文件、Git 元数据或运行缓存。
- 机制
- 入库前校验命名、frontmatter、目录与文件清单，并通过登录认证和 RBAC 控制管理入口。
- 结果
- 危险文件在进入版本历史与分发链之前被拒绝。
展开补充设计与约束
- 多 Bucket 对应不同组织和项目边界，Catalog 由真实文件扫描生成而不是手工维护。
- 同步精确到单个 Skill，避免为了一个变更覆盖整个本地技能目录。
- 上传安全检查在入库前执行，危险文件不会进入 Git 历史和分发链。
PRODUCT EVIDENCE
界面与业务过程
中文内容 · 模拟数据
以下素材均为业务演示，分别注明界面参考或浏览器截图来源。所有任务、账号、设备与运行数值均为模拟内容，用于解释产品与技术机制，不作为生产指标或真实执行记录。
CAPABILITIES & BOUNDARIES
能力范围与设计边界
以下描述既有项目的能力与约束，不把浏览器模拟运行结果计为生产实测。
01多 Bucket 隔离
02单 Skill 精确同步
03上传前安全清单校验