只接入一个 SkillFlux，如何按需获取能力？
npm 安装入口与本地 MCP，GitHub 目录仓库提供经过维护的内容；浏览器不负责修改你的项目。
维护于 · 产品使用与选型说明，不是外部 Skill 实测报告
安装的是入口，不是整座技能库
按接入页获取 npm 包，在目标项目中初始化。它提供显式调用的 SkillFlux 入口和本地 MCP 配置。具体精品包不会因为浏览网页或安装入口就全部进入项目。
显式调用后再搜索
向宿主明确调用 SkillFlux，并用简短能力描述搜索。搜索在本机缓存的目录索引上进行，检索词不会离开你的机器；客户端只连接 GitHub 目录仓库下载已审核的技能文件。选择结果时阅读具体版本的证据与限制。
skillflux search "code review" --project .先看计划，再按授权安装
安装计划固定具体版本和依赖，绑定当前项目。CLI/MCP 校验仓库提交、文件哈希、权限、资格和撤销状态后才写入项目。普通安装授权不等于允许任意升级；后续升级有独立的固定目标计划。
按需加载，保持结果边界
入口只请求所选 Skill 的主文件及需要的参考资源。加载前 Runtime 会重新校验本地文件哈希与当前撤销状态；技能文本在当前轮返回，不依赖宿主自动发现新文件。