스킬생산성
find-skills
에이전트가 대화 중에 skills.sh 디렉터리를 검색해 필요한 스킬을 찾아 추천하고 설치까지 돕게 하는 Vercel의 스킬입니다.
vercel-labs 제작 · 비공식 한국어 정리
언제 쓰면 좋나
어떤 작업에 쓸 만한 스킬이 이미 있는지 모를 때, 직접 검색하는 대신 에이전트에게 찾아 달라고 하고 싶을 때 씁니다. 요청을 키워드로 바꿔 npx skills find로 검색하고, 설치 수, 출처, 저장소 스타를 확인한 뒤 설치 명령과 함께 후보를 보여 줍니다. 맞는 스킬이 없으면 직접 처리하거나 새 스킬을 만드는 쪽으로 안내합니다.
설치
npx skills add https://github.com/vercel-labs/skills --skill find-skillsNode.js 22.20 이상 필요. -g를 붙이면 모든 프로젝트에서 사용
주의할 점
- 찾아 주는 스킬은 대부분 제3자가 만든 지시문과 스크립트이고, skills.sh가 내용을 보증하지 않습니다. 스킬 안에 설치 수, 출처, 스타를 확인하라는 기준이 들어 있지만 어디까지나 간이 기준이라, 설치 전에 SKILL.md와 포함된 스크립트를 직접 읽어 보는 편이 안전합니다.
- 사용자가 원하면 확인 없이 전역 설치하는 옵션(-g -y)으로 설치하도록 안내되어 있습니다. 설치 전에 내용을 보고 싶다면 바로 설치하지 말고 후보만 보여 달라고 요청하세요.
- skills CLI는 익명 사용 데이터를 수집합니다. DISABLE_TELEMETRY=1 또는 DO_NOT_TRACK=1로 끌 수 있고, 이때 보안 감사 요청도 함께 꺼집니다.
- skills.sh에는 같은 이름의 find-skills 복사본이 여러 개 있습니다. 원본은 vercel-labs/skills 저장소입니다.
- Windows에서 전역 설치한 스킬의 업데이트가 실패하는 문제가 이슈로 열려 있습니다(#840).
커뮤니티 반응
설치해 둬도 차지하는 컨텍스트가 100토큰 남짓이라 가볍다는 실사용 언급이 있습니다. 반면 같은 종류의 스킬을 두고 에이전트가 알아서 검색하면 되는데 스킬을 찾는 스킬까지 필요하냐는 의문이 나왔고, 남이 만든 스킬을 많이 받아 봐야 잘 안 쓰게 되니 자주 하는 일은 직접 스킬로 만드는 편이 낫다는 의견도 있습니다. 가장 큰 우려는 보안입니다. skills.sh의 스킬은 버전 고정이나 서명 없이 GitHub의 최신 상태를 받아 오며, 보안 스캐너 업체들은 위험한 스킬을 다수 찾았다고 보고했습니다.
다른 사용자들의 공개 후기를 요약했습니다(2026-10-23 확인).
