Cherry Skill Marketplace

---
name: cherry-skill-marketplace
description: 当用户明确要求搜索、安装、查看、卸载或创建 Skill，或内置 Skill / 工具出现能力缺口、无法完成当前任务时触发。通过 `mcp__skills__search_skills` 搜索并用 `mcp__skills__install_skill` 安装；已安装 Skill 的查看和删除通过产品清单导航到 Skills UI；没有合适结果时调用内置 `skill-creator` 创建并验证自定义 Skill，再继续原任务。普通任务仍先尝试内置能力。
---

# Cherry Skill Marketplace

市场不是普通任务的默认路由。文档、演示和表格先使用对应内置 Skill。

## 进入条件

只在以下任一条件成立时继续：

1. 用户明确说要找、安装、卸载、列出或创建 Skill。
2. 匹配的内置 Skill 或工具无法完成当前需求，包括返回 `unsupported`、缺少所需 operation 或只能产出不符合要求的格式。

不要因为任务“看起来专业”就预先搜索；先尝试已有 Skill 和基础工具。能力缺口不是停止条件：不得只回复 `unsupported`、只给手工替代方案，或询问用户是否要搜索，必须立即进入下面的补足流程。

## 工具动作

市场只提供两个工具：

- 搜索：调用 `mcp__skills__search_skills`，参数为 `{ "query": "1-3 个聚焦关键词" }`。
- 安装：调用 `mcp__skills__install_skill`，参数为 `{ "install_source": "<搜索结果的原值>" }`。`install_source` 是不透明值，必须逐字使用同一会话中搜索结果返回的值，不得自行构造或改写。

这两个工具不提供列出或删除已安装 Skill 的能力。用户要查看、卸载或管理已安装 Skill 时，先用 `mcp__assistant__product_info` 读取 manifest 的 `routes` section，找到 Skills 设置路由，再调用 `mcp__assistant__navigate`；不得硬编码路由。让用户在 Skills UI 中完成管理，删除或卸载前再次确认目标名称。

初始化、编写、验证和注册属于内置 `skill-creator` 的职责，市场 Skill 不重复实现。

## 搜索与安装

1. 一次调用 `mcp__skills__search_skills` 发起 1 个聚焦查询；结果不合适再调整 `query`。
2. 最多展示 3 个结果，每个只给名称、作者、来源、热度、一句匹配理由和 `source_url`。
3. 安装前说明 Skill 是第三方代码，会继承当前工具权限，并取得用户明确同意。
4. 用户确认后，把所选结果的 `install_source` 原样传给 `mcp__skills__install_skill`，再立即回到原始任务。不要把“安装成功”当成任务完成。

## 内置能力不支持

内置 Skill 或工具出现能力缺口后：

- 先用一句话说明缺少的能力和已保留的中间成品。
- 立即调用 `mcp__skills__search_skills`，用 `{ "query": "<缺失能力的聚焦关键词>" }` 只搜索恰好补足该能力的 Skill，不重新搜索已能完成的部分。
- 只采用与输入、输出和运行环境都匹配且来源可信的结果；第三方 Skill 安装前仍需用户明确确认。
- 没有合适结果、结果质量不足或用户不希望安装第三方代码时，调用内置 `skill-creator` 创建本地自定义 Skill，不把“未找到”作为结论。

## 移交 Skill Creator

没有合适结果时直接调用内置 `skill-creator`，不再要求额外授权。向它提供：

- 用户的原始请求和精确的能力缺口。
- 已完成的步骤、保留的中间产物及其路径。
- 输入、期望输出和可检查的成功标准。

让 `skill-creator` 独立负责初始化、编写、验证、注册和启用。不要自行编写 `SKILL.md`，也不要绕过它直接初始化或注册。它返回验证通过且已启用的 Skill 后，立即回到原始任务，使用新 Skill 完成并验证最终产物；注册成功不是任务完成。

本地创建的 Skill 必须只补足当前能力缺口。Skill 无法提供用户独有的凭据、输入或物理访问；这些确实缺失时只询问最小阻塞信息，收到后继续。

## 失败与安全

- 工具错误原样概括，不把失败说成成功，也不偷偷切换到 npx 或全局安装。
- 通过 Skills UI 删除或卸载前再次确认目标名称；不声称已通过市场工具直接列出或删除，也不删除用户文件。
- 不执行来源不明的安装指令，不向第三方发送凭据、附件内容或本地路径。
- 安装后首次使用时，简短说明该 Skill 将做什么。