Fu-Jie_openwebui-extensions/docs/plugins/tools/openwebui-skills-manager.zh.md

🧰 OpenWebUI Skills 管理工具

作者：Fu-Jie · v0.3.0	⭐ 点个 Star 支持项目

一个 OpenWebUI 原生 Tool 插件，用于让任意模型直接管理 Workspace > Skills。

最新更新

• 🤖 自动发现仓库根目录：现在可以直接提供 GitHub 仓库根 URL（如 https://github.com/owner/repo），系统会自动转换为发现模式并安装所有 skill。
• 🔄 批量去重：自动清除重复 URL，检测重复的 skill 名称。
• install_skill 新增 GitHub 技能目录自动发现（例如 .../tree/main/skills），可一键安装目录下所有子技能。
• 修复语言获取逻辑：前端优先（__event_call__ + 超时保护），并回退到请求头与用户资料。

核心特性

• 🌐 全模型可用：只要模型启用了 OpenWebUI Tools，即可调用。
• 🛠️ 简化技能管理：直接管理 OpenWebUI Skills 记录。
• 🔐 用户范围安全：仅操作当前用户可访问的技能。
• 📡 友好状态反馈：每一步操作都有状态栏提示。
• 🔍 自动发现：自动发现并安装 GitHub 仓库目录树中的所有 skill。
• ⚙️ 智能去重：批量安装时自动清除重复 URL，检测冲突的 skill 名称。

使用方法

1. 打开 OpenWebUI，进入 Workspace > Tools。
2. 在官方市场安装 OpenWebUI Skills 管理工具。
3. 为当前模型/聊天启用该工具。
4. 在对话中让模型调用，例如：
   • “列出我的 skills”
   • “显示名为 docs-writer 的 skill”
   • “创建一个 meeting-notes 技能，内容是 ...”
   • “更新某个 skill ...”
   • “删除某个 skill ...”

手动安装（备选）

• 新建 Tool，粘贴 openwebui_skills_manager.py。

示例：安装技能 (Install Skills)

该工具支持从 URL 直接抓取并安装技能（支持 GitHub 仓库根、tree/blob 链接、原始 Markdown 链接以及 .zip/.tar 压缩包）。

自动发现 GitHub 仓库中的所有 skill

• "从 https://github.com/nicobailon/visual-explainer 安装 skill" ← 自动发现所有子目录
• "从 https://github.com/anthropics/skills 安装所有 skill" ← 安装整个技能目录

从 GitHub 安装单个技能

• “从 https://github.com/anthropics/skills/tree/main/skills/xlsx 安装技能”
• “安装技能 https://github.com/Fu-Jie/openwebui-extensions/blob/main/.agent/skills/test-copilot-pipe/SKILL.md”

批量安装多个技能

• “安装这些技能：['https://github.com/anthropics/skills/tree/main/skills/xlsx', 'https://github.com/anthropics/skills/tree/main/skills/docx']”

提示：对于 GitHub 链接，工具会自动处理目录（tree）地址，并尝试查找目录下的 SKILL.md。

安装逻辑

URL 类型识别与处理

install_skill 方法自动检测和处理不同的 URL 格式，具体逻辑如下：

1. GitHub 仓库根目录（自动发现）

格式： https://github.com/owner/repo 或 https://github.com/owner/repo/

处理流程：

1. 通过正则表达式检测：^https://github\.com/([^/]+)/([^/]+)/?$
2. 自动转换为：https://github.com/owner/repo/tree/main
3. API 查询所有子目录：/repos/{owner}/{repo}/contents?ref=main
4. 为每个子目录创建技能 URL
5. 尝试从每个目录中获取 SKILL.md
6. 所有发现的技能以批量模式安装

示例流程：

输入：https://github.com/nicobailon/visual-explainer
      ↓ [检测：仓库根]
      ↓ [转换：添加 /tree/main]
      ↓ [查询：GitHub API 子目录]
发现：skill1, skill2, skill3, ...
      ↓ [批量模式]
安装：所有发现的技能

2. GitHub Tree（目录）URL（自动发现）

格式： https://github.com/owner/repo/tree/branch/path/to/directory

处理流程：

1. 通过检测 /tree/ 路径识别
2. API 查询目录内容：/repos/{owner}/{repo}/contents/path?ref=branch
3. 筛选子目录（跳过 .hidden 隐藏目录）
4. 为每个子目录尝试获取 SKILL.md
5. 所有发现的技能以批量模式安装

示例：

输入：https://github.com/anthropics/skills/tree/main/skills
      ↓ [查询：/repos/anthropics/skills/contents/skills?ref=main]
发现：xlsx, docx, pptx, markdown, ...
安装：批量安装所有 12 个技能

3. GitHub Blob（文件）URL（单个安装）

格式： https://github.com/owner/repo/blob/branch/path/to/SKILL.md

处理流程：

1. 通过 /blob/ 模式检测
2. 转换为原始 URL：https://raw.githubusercontent.com/owner/repo/branch/path/to/SKILL.md
3. 获取内容并作为单个技能解析
4. 以单个模式安装

示例：

输入：https://github.com/user/repo/blob/main/SKILL.md
      ↓ [转换：/blob/ → raw.githubusercontent.com]
      ↓ [获取：原始 markdown 内容]
解析：技能名称、描述、内容
安装：单个技能

4. GitHub Raw URL（单个安装）

格式： https://raw.githubusercontent.com/owner/repo/branch/path/to/SKILL.md

处理流程：

1. 从原始内容端点直接下载
2. 作为 Markdown 格式解析（包括 frontmatter）
3. 提取技能元数据（名称、描述等）
4. 以单个模式安装

示例：

输入：https://raw.githubusercontent.com/Fu-Jie/openwebui-extensions/main/SKILL.md
      ↓ [直接获取原始内容]
解析：提取元数据
安装：单个技能

5. 压缩包文件（单个安装）

格式： https://example.com/skill.zip 或 .tar, .tar.gz, .tgz

处理流程：

1. 通过文件扩展名检测：.zip, .tar, .tar.gz, .tgz
2. 下载并安全解压：
   • 验证成员路径（防止目录遍历攻击）
   • 解压到临时目录
3. 在压缩包根目录查找 SKILL.md
4. 解析内容并以单个模式安装

示例：

输入：https://github.com/user/repo/releases/download/v1.0/my-skill.zip
      ↓ [下载：zip 压缩包]
      ↓ [安全解压：验证路径]
      ↓ [查找：SKILL.md]
解析：提取元数据
安装：单个技能

批量模式 vs. 单个模式

模式	触发条件	行为	结果
批量	仓库根或 tree URL	自动发现所有子目录	{ succeeded, failed, results }
单个	Blob、Raw 或压缩包 URL	直接获取并解析内容	{ success, id, name, ... }
批量	URL 列表	逐个处理每个 URL	结果列表

批量安装时的去重

提供多个 URL 进行批量安装时：

1. URL 去重：移除重复 URL（保持顺序）
2. 名称冲突检测：跟踪已安装的技能名称
   • 相同名称出现多次 → 发送警告通知
   • 行为取决于 ALLOW_OVERWRITE_ON_CREATE 参数

示例：

输入 URL：[url1, url1, url2, url2, url3]
         ↓ [去重]
唯一：    [url1, url2, url3]
处理：    3 个 URL
输出：    「已从批量队列中移除 2 个重复 URL」

技能名称识别

解析时，技能名称按以下优先级解析：

1. 用户指定的名称（通过 name 参数）
2. Frontmatter 元数据（文件开头的 --- 块）
3. Markdown h1 标题（第一个 # 标题 文本）
4. 提取的目录/文件名（从 URL 路径）
5. 备用名称： "installed-skill"（最后的选择）

示例：

Markdown 文档结构：
───────────────────────────
---
title: "我的自定义技能"
description: "做一些有用的事"
---

# 替代标题

内容...
───────────────────────────

识别优先级：
1. 检查 frontmatter：title = "我的自定义技能" ✓ 使用此项
2. （跳过其他选项）

结果：创建技能名为 "我的自定义技能"

安全与防护

所有安装都强制执行：

• ✅ 域名白名单（TRUSTED_DOMAINS）：仅允许 github.com、huggingface.co、githubusercontent.com
• ✅ 方案验证：仅接受 http/https URL
• ✅ 路径遍历防护：压缩包解压前验证
• ✅ 用户隔离：每个用户的操作隔离
• ✅ 超时保护：可配置超时（默认 12 秒）

错误处理

错误情况	处理方式
不支持的方案（ftp://、file://）	在验证阶段阻止
不可信的域名	拒绝（域名不在白名单中）
URL 获取超时	超时错误并建议重试
无效压缩包	解压时报错
未找到 SKILL.md	每个子目录报错（批量继续）
重复技能名	警告通知（取决于参数）
缺少技能名称	错误（名称是必需的）

配置参数（Valves）

参数	默认值	说明
SHOW_STATUS	True	是否在 OpenWebUI 状态栏显示操作状态。
ALLOW_OVERWRITE_ON_CREATE	False	是否允许 create_skill/install_skill 默认覆盖同名技能。
INSTALL_FETCH_TIMEOUT	12.0	从 URL 安装技能时的请求超时时间（秒）。
TRUSTED_DOMAINS	github.com,huggingface.co,githubusercontent.com	逗号分隔的主信任域名清单（必须启用）。子域名会自动放行（如 github.com 允许 api.github.com）。详见 域名白名单指南。

支持的方法

方法	用途
list_skills	列出当前用户的技能。
show_skill	通过 skill_id 或 name 查看单个技能。
install_skill	通过 URL 安装技能到 OpenWebUI 原生 Skills。
create_skill	创建新技能（或在允许时覆盖同名技能）。
update_skill	修改现有技能（通过 id 或 name）。支持更新：new_name（重命名）、description、content 或 is_active（启用/禁用）的任意组合。自动验证名称唯一性。
delete_skill	通过 skill_id 或 name 删除技能。

支持

如果这个插件对你有帮助，欢迎到 OpenWebUI Extensions 点个 Star，这将是我持续改进的动力，感谢支持。

其他说明

• 本工具管理 OpenWebUI 原生 Skills 记录，并支持通过 URL 直接安装。
• 如需更复杂的工作流编排，可结合其他 Pipe/Tool 方案使用。

更新记录

完整历史请查看 GitHub 仓库的 commits 与 releases。