«Agent skills are portable sets of instructions, scripts, and resources that teach AI agents how to perform specific tasks.» — GitHub, i kunngjøringen
Det er GitHubs egen definisjon på konseptet som nå får et dedikert pakkeverktøy. gh skill lar deg installere ferdigheter fra et hvilket som helst GitHub-repo som følger Agent Skills-spesifikasjonen, med én kommando — og det uten å manuelt kopiere filer mellom prosjekter.
Kommandoen støtter GitHub Copilot, Claude Code, Cursor, Codex, Gemini CLI og Antigravity fra start. Du kan installere interaktivt med gh skill install github/awesome-copilot, eller direkte mot en tag eller commit SHA med gh skill install github/awesome-copilot documentation-writer@v1.2.0. Ferdighetene havner automatisk i riktig katalog for den valgte agenten, styrt med --agent og --scope-flagg.
Det mest interessante ligger i sikkerhetsmodellen. gh skill skriver sporingsmetadata (repo, ref, tree SHA) direkte inn i SKILL.md-frontmatter, slik at du kan pinne spesifikke versjoner og oppdage faktiske innholdsendringer — ikke bare versjonsopp. gh skill update sjekker tree SHA mot remote for å fange silent tampering. For utgivere tilbyr gh skill publish validering mot agentskills.io-spesifikasjonen og kan aktivere «immutable releases» via GitHubs tag protection.
«Skills are installed at your own discretion. They are not verified by GitHub and may contain prompt injections, hidden instructions, or malicious scripts.» — GitHubs dokumentasjon
For norske utviklere som jobber med flere agent-rammeverk samtidig er dette nyttig. Tidligere måtte du kopiere skill-filer manuelt eller bruke ad hoc bash-script for å holde verktøyene i sync. Nå har du én felles pakkehåndterer på tvers av Claude Code, Cursor og Copilot — med samme garantier du forventer av npm eller apt.
Hva bør du gjøre?
- Oppdater gh CLI til versjon 2.90.0 eller nyere:
gh extension upgradeeller installer på nytt fra cli.github.com. - Kjør
gh skill previewfør du installerer noe — inspiser innholdet for prompt injections eller skjulte instruksjoner, siden GitHub ikke verifiserer skills. - Pin versjoner i skill-avhengigheter med
--pin v1.2.0hvis du bruker dem i produksjon — oppdateringer bør skje bevisst, ikke automatisk.