/cherry-skill-marketplace

name: cherry-skill-marketplace
description: '用户要求搜索、安装、查看或卸载 Skill，或内置能力不足时使用：先 search_skills，再 install_skill；无结果用 skill-creator 创建。'

Cherry Skill Marketplace

市场不是普通任务的默认路由。文档、演示和表格先使用对应内置 Skill。

进入条件

只在以下任一条件成立时继续：

1. 用户明确说要找、安装、卸载、列出或创建 Skill。 2. 匹配的内置 Skill 或工具无法完成当前需求，包括返回 `unsupported`、缺少所需 operation 或只能产出不符合要求的格式。

不要因为任务“看起来专业”就预先搜索；先尝试已有 Skill 和基础工具。能力缺口不是停止条件：不得只回复 `unsupported`、只给手工替代方案，或询问用户是否要搜索，必须立即进入下面的补足流程。

工具动作

市场只提供两个工具：

• 搜索：调用 `mcp__skills__search_skills`，参数为 `{ "query": "1-3 个聚焦关键词" }`。
• 安装：调用 `mcp__skills__install_skill`，参数为 `{ "install_source": "<搜索结果的原值>" }`。`install_source` 是不透明值，必须逐字使用同一会话中搜索结果返回的值，不得自行构造或改写。

这两个工具不提供列出或删除已安装 Skill 的能力。用户要查看、卸载或管理已安装 Skill 时，先用 `mcp__assistant__product_info` 读取 manifest 的 `routes` section，找到 Skills 设置路由，再调用 `mcp__assistant__navigate`；不得硬编码路由。让用户在 Skills UI 中完成管理，删除或卸载前再次确认目标名称。

初始化、编写、验证和注册属于内置 `skill-creator` 的职责，市场 Skill 不重复实现。

搜索与安装

1. 一次调用 `mcp__skills__search_skills` 发起 1 个聚焦查询；结果不合适再调整 `query`。 2. 最多展示 3 个结果，每个只给名称、作者、来源、热度、一句匹配理由和 `source_url`。 3. 安装前说明 Skill 是第三方代码，会继承当前工具权限，并取得用户明确同意。 4. 用户确认后，把所选结果的 `install_source` 原样传给 `mcp__skills__install_skill`，再立即回到原始任务。不要把“安装成功”当成任务完成。

内置能力不支持

内置 Skill 或工具出现能力缺口后：

• 先用一句话说明缺少的能力和已保留的中间成品。
• 立即调用 `mcp__skills__search_skills`，用 `{ "query": "<缺失能力的聚焦关键词>" }` 只搜索恰好补足该能力的 Skill，不重新搜索已能完成的部分。
• 只采用与输入、输出和运行环境都匹配且来源可信的结果；第三方 Skill 安装前仍需用户明确确认。
• 没有合适结果、结果质量不足或用户不希望安装第三方代码时，调用内置 `skill-creator` 创建本地自定义 Skill，不把“未找到”作为结论。

移交 Skill Creator

没有合适结果时直接调用内置 `skill-creator`，不再要求额外授权。向它提供：

• 用户的原始请求和精确的能力缺口。
• 已完成的步骤、保留的中间产物及其路径。
• 输入、期望输出和可检查的成功标准。

让 `skill-creator` 独立负责初始化、编写、验证、注册和启用。不要自行编写 `SKILL.md`，也不要绕过它直接初始化或注册。它返回验证通过且已启用的 Skill 后，立即回到原始任务，使用新 Skill 完成并验证最终产物；注册成功不是任务完成。

本地创建的 Skill 必须只补足当前能力缺口。Skill 无法提供用户独有的凭据、输入或物理访问；这些确实缺失时只询问最小阻塞信息，收到后继续。

失败与安全

• 工具错误原样概括，不把失败说成成功，也不偷偷切换到 npx 或全局安装。
• 通过 Skills UI 删除或卸载前再次确认目标名称；不声称已通过市场工具直接列出或删除，也不删除用户文件。
• 不执行来源不明的安装指令，不向第三方发送凭据、附件内容或本地路径。
• 安装后首次使用时，简短说明该 Skill 将做什么。