soia-team soia-meta-sync-skills
范围先行：默认不会选择全局、全宿主或全量。项目模式只写
<project>/.agents/skills；全局宿主目录仅在客户显式给出--scope global和--targets后处理。
客户可读说明
这个技能可以做什么
将一个已安装或本地的共享技能目录同步到用户选择的 AI 工具目录。它只创建或替换同名的软链接；先用 --dry-run 展示影响，再在已有明确授权时写入。同一任务内只有已展示影响并获客户明确批准、且包含 source、具体 target、action 以及删除/替换影响的完整计划，才可由 Finder、Installer 或 Release 传递而不重复询问；计划字段变化时重新确认受影响部分。
客户如何使用
提供源目录、--scope、目标粒度和技能范围。没有 --scope、--target-kind 或项目 Agent 选择时，脚本只返回 selection_required，不写入。
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
--source-dir <shared-skill-dir> \
--scope project --project-dir <project> --agents codex \
--target-kind skill --skills <skill-name> \
--dry-run
skill、domain、all 都支持；默认不全量。--skills '*' 和 --targets '*' 必须显式选择 all，先 dry-run；全宿主写入还需 --confirm-all-targets。使用 --exclude-skills a,b 可在本次运行中对每个选中 target 跳过并摘除这些技能的既有软链。
依赖与安装
claude plugin marketplace add soia-team/soia-open-skills
claude plugin install soia-meta@soia
只要这一个技能时，可用 npx 路线。注意技能会落进共享真源 ~/.agents/skills；若同时装了插件，同一技能会出现两份索引且各自漂移，建议二选一：
npx skills add soia-team/soia-open-skills -a <explicit-agent> -s soia-meta-sync-skills -y
依赖 Python 3 标准库和一个包含 SKILL.md 子目录的源目录。可选配置示例记录用户自己的 source/targets 和按 target 隔离的 excludes，命令行参数优先；它不替代本轮范围选择。配置文件放在：
~/.config/soia-skills/soia-meta-sync-skills/config.yml
SOIA_META_SYNC_SKILLS_CONFIG_FILE=<custom-config-path>
WorkBuddy 的装载单位是角色化专家而不是插件；全宿主选择也不覆盖它，需要单独安装，见 docs/install/workbuddy.md。
私密信息与中间数据
- 配置只保存客户选择的 source/targets 和 per-target excludes，不保存 API key、cookie、session 或其他凭据。
- 同步计划默认只打印到终端；实际写入的脱敏审计日志按“输出文件”约定轮转，且不记录密钥内容。
日志与完成回执
完成：<dry-run 或实际同步结果>。
日志摘要：
- source: <共享技能源>
- targets: <目标目录>
- linked/removed: <数量与名称>
- skipped/failed: <原因或无>
验证：<命令退出码、软链接解析或 dry-run>
问题与下一步：<确认、缺依赖或无>
安全边界
- 先展示 source、目标、将创建/替换/删除的链接；没有本轮明确写入授权时停在预览。仅选择字段齐全不构成写入批准；完整计划已展示影响并获客户明确批准后才可写入，扩大目标、宿主、粒度、source 或删除/替换范围时必须重新确认。
- 拒绝把 source 自身作为目标；不复制目录。
- 只处理
soia-*管理名和当前点名技能；绝不删除无关第三方技能。 - 默认清理指向不存在目标的一级
soia-*软链接；用--no-prune保留它们。
工作流
- 确认
--source-dir、目标和技能范围；不要猜测个人目录或产品 workspace。 - 合并配置中的 per-target excludes 与本次
--exclude-skills，运行--dry-run，复核每个目标的 create/replace/remove/unlink 计划。 - 得到授权后执行同一命令（不带
--dry-run）。 - 复核退出码及每个目标的软链接解析结果；仅报告实际执行的验证。
常用命令：
# 查看内置目标或共享源中的技能
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py --list-targets
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py --source-dir <shared-skill-dir> --list-skills
# 同步一个技能并包含其 hard dependencies
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
--source-dir <shared-skill-dir> --scope project --project-dir <project> --agents <agent> \
--target-kind skill --skills <skill-name> --dry-run
# 本次排除并摘除既有软链（不持久化）
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
--source-dir <shared-skill-dir> --scope global --targets codex,claude \
--target-kind skill --skills <skill-name> \
--exclude-skills <skill-a>,<skill-b> --dry-run
# 确认后持久化到各 target；后续显式范围同步仍会尊重这些排除
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
--source-dir <shared-skill-dir> --scope global --targets codex,claude \
--target-kind skill --skills <skill-name> \
--exclude-skills <skill-a>,<skill-b> --save-excludes
私有配置中的持久排除结构：
schema_version: 3
excludes:
codex:
- "soia-example-skill"
claude: []
排除只会删除同名软链；若 target 中存在同名真实文件或目录，脚本保留并在日志中报告。
输出文件
审计日志写到 ${XDG_STATE_HOME:-~/.local/state}/soia-meta-sync-skills/，最多保留 20 个。它记录参数、链接变更和汇总，不写入密钥内容。
参考
references/targets-and-confirmation.md：内置目标和确认规则。references/source-rules.md：本地、GitHub 与 skillsmp 源的解析规则。references/soia-managed-skills.md：受限清理的命名边界。
验证
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py --list-targets
python3 -m py_compile skills/soia-meta-sync-skills/scripts/sync_soia_skills.py
在临时目录创建一个只含 SKILL.md 的测试技能，并对另一个临时项目运行 --scope project --target-kind skill --dry-run；验收输出包含预期的 create/link 计划且目标目录未被写入。再在明确授权的测试目录运行一次非 dry-run，并用 readlink 验证链接指向源目录。最后显式选择 global + all 做 dry-run，确认没有 --confirm-all-targets 时实际写入会被拒绝。