项目里的 Skill 有更新，应该怎么办？
先只读检查，再决定是否升级。区分目录仓库中的 Skill 版本、npm 客户端版本和安全撤销。
维护于 · 产品使用与选型说明，不是外部 Skill 实测报告
检查不应该改变项目
只读更新检查比较项目锁与目录仓库中的合格版本，返回当前版本、可用版本、变更摘要和兼容信息。普通结果可缓存 24 小时，主动检查可刷新；安全撤销独立检查。离线结果会明确标记未知或缓存时间。
skillflux check-updates --project .确认固定目标后升级
阅读变更和破坏性变更提示，选择一个确切目标版本。更新计划会记录这个目标，安装前再次验证。非交互命令需要明确确认参数，MCP 只执行指定计划，不能把“有新版”当成自动升级授权。
可复现项目可以固定版本
固定后仍可看到更新信息，但不能在普通升级中悄悄替换。需要升级时先主动解除固定。客户端保护用户修改的文件；失败不应损坏当前锁，回滚也只能选择仍然安全可用的版本。
更新提醒不等于离线推送
网站更新日志面向所有访客；本地 MCP 根据你的项目返回相关更新。应用没有运行时不会自行推送，宿主是否显示通知取决于其支持。目录仓库中的 Skill 内容更新通常不要求重新安装 npm；需要新的客户端能力时才升级 npm 包。