分发与定位版本:CLI 正式登陆公共 npm,新增可复用 GitHub Action,并把项目重新定位为「AI agent skills 与 MCP 配置的安全审计器」。CLI / 审计行为与 v0.6.0 一致,纯新增。
亮点
npx @rtwsvj/skill-switch audit—— CLI 已发布到公共 npm,任意项目 / CI 里一行即用,无需安装桌面 App(命令名仍是skill-switch)。- 可复用 GitHub Action(
action.yml):setup-node → npx @rtwsvj/skill-switch audit --format sarif → 上传 GitHub code-scanning → 命中阻断级问题即 fail。用法见 docs/github-action.md:- uses: rtwsvj/skill-switch@v0.6.1 with: { path: ., args: --configs }
- README 重定位(中/英):主打 audit / SARIF / 策略 / 受控修复 的安全差异化。
安装
- CLI(任意平台):
npx @rtwsvj/skill-switch audit - macOS 桌面 App(Apple Silicon):下方
skill-switch_0.6.1_aarch64.dmg,已 Developer ID 签名 + Apple 公证,双击即开。
完整变更见 CHANGELOG。