soia-meta-sync-skills v2.4.0A

Immutable. This exact content is served forever at /api/v1/blob/d746ae123e279dee.

---
name: soia-meta-sync-skills
description: 按明确项目或全局范围同步 SOIA 技能，并先输出可审计划。触发：项目安装、技能同步、同步预览
version: 2.4.0
created_at: 2026-07-07 14:44:10
updated_at: 2026-09-04 17:19:21
created_by: claude opus 4.6
updated_by: gpt-5.6-sol
---

# soia-meta-sync-skills

> 范围先行：默认不会选择全局、全宿主或全量。项目模式只写
> `<project>/.agents/skills`；全局宿主目录仅在客户显式给出 `--scope global`
> 和 `--targets` 后处理。

## 客户可读说明

### 这个技能可以做什么

将一个已安装或本地的共享技能目录同步到用户选择的 AI 工具目录。它只创建或替换同名的软链接；先用 `--dry-run` 展示影响，再在已有明确授权时写入。

### 客户如何使用

提供源目录、`--scope`、目标粒度和技能范围。没有 `--scope`、`--target-kind` 或项目 Agent 选择时，脚本只返回 `selection_required`，不写入。

```bash
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
  --source-dir <shared-skill-dir> \
  --scope project --project-dir <project> --agents codex \
  --target-kind skill --skills <skill-name> \
  --dry-run
```

`skill`、`domain`、`all` 都支持；默认不全量。`--skills '*'` 和 `--targets '*'` 必须显式选择 `all`，先 dry-run；全宿主写入还需 `--confirm-all-targets`。使用 `--exclude-skills a,b` 可在本次运行中对每个选中 target 跳过并摘除这些技能的既有软链。

### 依赖与安装

```bash
claude plugin marketplace add soia-team/soia-open-skills
```

```bash
claude plugin install soia-meta@soia
```

只要这一个技能时，可用 npx 路线。注意技能会落进共享真源 `~/.agents/skills`；若同时装了插件，同一技能会出现两份索引且各自漂移，建议二选一：

```bash
npx skills add soia-team/soia-open-skills -a <explicit-agent> -s soia-meta-sync-skills -y
```

依赖 Python 3 标准库和一个包含 `SKILL.md` 子目录的源目录。可选配置示例记录用户自己的 source/targets 和按 target 隔离的 excludes，命令行参数优先；它不替代本轮范围选择。配置文件放在：

```text
~/.config/soia-skills/soia-meta-sync-skills/config.yml
SOIA_META_SYNC_SKILLS_CONFIG_FILE=<custom-config-path>
```

**WorkBuddy** 的装载单位是角色化专家而不是插件；全宿主选择也不覆盖它，需要单独安装，见 [docs/install/workbuddy.md](https://github.com/soia-team/soia-open-skills/blob/main/docs/install/workbuddy.md)。

### 私密信息与中间数据

- 配置只保存客户选择的 source/targets 和 per-target excludes，不保存 API key、cookie、session 或其他凭据。
- 同步计划默认只打印到终端；实际写入的脱敏审计日志按“输出文件”约定轮转，且不记录密钥内容。

### 日志与完成回执

```markdown
完成：<dry-run 或实际同步结果>。

日志摘要：
- source: <共享技能源>
- targets: <目标目录>
- linked/removed: <数量与名称>
- skipped/failed: <原因或无>

验证：<命令退出码、软链接解析或 dry-run>
问题与下一步：<确认、缺依赖或无>
```

## 安全边界

- 先展示 source、目标、将创建/替换/删除的链接；没有本轮明确写入授权时停在预览。
- 拒绝把 source 自身作为目标；不复制目录。
- 只处理 `soia-*` 管理名和当前点名技能；绝不删除无关第三方技能。
- 默认清理指向不存在目标的一级 `soia-*` 软链接；用 `--no-prune` 保留它们。

## 工作流

1. 确认 `--source-dir`、目标和技能范围；不要猜测个人目录或产品 workspace。
2. 合并配置中的 per-target excludes 与本次 `--exclude-skills`，运行 `--dry-run`，复核每个目标的 create/replace/remove/unlink 计划。
3. 得到授权后执行同一命令（不带 `--dry-run`）。
4. 复核退出码及每个目标的软链接解析结果；仅报告实际执行的验证。

常用命令：

```bash
# 查看内置目标或共享源中的技能
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py --list-targets
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py --source-dir <shared-skill-dir> --list-skills

# 同步一个技能并包含其 hard dependencies
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
  --source-dir <shared-skill-dir> --scope project --project-dir <project> --agents <agent> \
  --target-kind skill --skills <skill-name> --dry-run

# 本次排除并摘除既有软链（不持久化）
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
  --source-dir <shared-skill-dir> --scope global --targets codex,claude \
  --target-kind skill --skills <skill-name> \
  --exclude-skills <skill-a>,<skill-b> --dry-run

# 确认后持久化到各 target；后续显式范围同步仍会尊重这些排除
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py \
  --source-dir <shared-skill-dir> --scope global --targets codex,claude \
  --target-kind skill --skills <skill-name> \
  --exclude-skills <skill-a>,<skill-b> --save-excludes
```

私有配置中的持久排除结构：

```yaml
schema_version: 3
excludes:
  codex:
    - "soia-example-skill"
  claude: []
```

排除只会删除同名软链；若 target 中存在同名真实文件或目录，脚本保留并在日志中报告。

## 输出文件

审计日志写到 `${XDG_STATE_HOME:-~/.local/state}/soia-meta-sync-skills/`，最多保留 20 个。它记录参数、链接变更和汇总，不写入密钥内容。

## 参考

- `references/targets-and-confirmation.md`：内置目标和确认规则。
- `references/source-rules.md`：本地、GitHub 与 skillsmp 源的解析规则。
- `references/soia-managed-skills.md`：受限清理的命名边界。

## 验证

```bash
python3 skills/soia-meta-sync-skills/scripts/sync_soia_skills.py --list-targets
python3 -m py_compile skills/soia-meta-sync-skills/scripts/sync_soia_skills.py
```

在临时目录创建一个只含 `SKILL.md` 的测试技能，并对另一个临时项目运行 `--scope project --target-kind skill --dry-run`；验收输出包含预期的 create/link 计划且目标目录未被写入。再在明确授权的测试目录运行一次非 dry-run，并用 `readlink` 验证链接指向源目录。最后显式选择 `global + all` 做 dry-run，确认没有 `--confirm-all-targets` 时实际写入会被拒绝。