安装命令会通过 npx 获取第三方内容并进行全局安装
原文依据:1 处文档要求运行 `npx skills add`,来源是第三方 GitHub 仓库,并带有 `-g` 全局选项;命令没有固定到提交哈希或版本。
如果用户执行该命令,届时仓库和安装工具提供的内容可能在本机运行或被持久安装;其行为无法仅由这份 SKILL.md 判断。
这是生效的安装说明:`npx` 会运行包提供的命令,并从 `nexscope-ai/Amazon-Skills` 添加 Skill;`-g` 表示全局范围。来源未固定版本,所以执行时取得的第三方内容可能变化,并影响当前项目之外的全局 Skill 环境。证据不表明命令已经执行或第三方内容具有恶意。
## Installation```bashnpx skills add nexscope-ai/Amazon-Skills --skill amazon-product-research -g```