Skill-Verzeichnisse im Vergleich

Worauf du bei der Wahl achten solltest, wo du Agent Skills findest und veröffentlichst – Prüfung, Pinning, Lizenzen, Attribution und Installationswege. Eine Checkliste, kein Ranking.

Agent Skills und MCP-Server findest du heute an vielen Orten: GitHub-Repositories und „Awesome“-Listen, Sammlungen von Herstellern und eigene Verzeichnisse wie Denofy, skillsdirectory.com, mcpmarket.com oder agenticskills.io. Sie unterscheiden sich darin, was sie prüfen und was sie versprechen. Diese Seite ist kein Ranking – Funktionen ändern sich schnell, und wir veröffentlichen keine Zahlen über andere Seiten. Stattdessen die Fragen, die du jedem Verzeichnis stellen solltest, mit den Antworten von Denofy zum Selbstvergleich.

1. Wird jede Version geprüft – und kannst du das Ergebnis lesen?#

Ein Siegel nützt nur, wenn du siehst, worauf es beruht.

Denofy: Jede Version durchläuft Struktur-, Kompatibilitäts-, Sicherheits- und Lizenzprüfung. Der ganze Bericht (jeder Befund mit Datei, Zeile, Kontext und Begründung) ist öffentlich, und eine Sicherheitsnote von A bis F fasst ihn zusammen.

2. Ist das, was du installierst, genau das Geprüfte?#

Zeigt ein Eintrag auf einen Branch, kann sich der Inhalt nach der Prüfung ändern.

Denofy: Jede Version ist auf einen Git-Commit gepinnt und als Tarball mit SHA-256 gespeichert. Die CLI prüft den Hash und führt den Verifier lokal erneut aus; auch der manuelle Download zeigt den Hash.

3. Werden Lizenzen und Original-Autoren respektiert?#

Einen Skill ohne Lizenz aus einem fremden Repository zu kopieren, ist nicht erlaubt – und Nutzer sollen wissen, wer ihn geschrieben hat.

Denofy: Importe brauchen eine freie Lizenz (pro Ordner geprüft), zeigen „Original von … · importiert von …“ mit Upstream-Link, und der echte Autor kann das Paket übernehmen. Firmen können ihre GitHub-Organisation verifizieren und erhalten das Abzeichen Offiziell.

4. Welche Tools und Pakettypen werden abgedeckt?#

Denofy: Skills, Cursor-Regeln, AGENTS.md-Abschnitte, Subagents und Slash-Commands für die Tools aus der CLI-Referenz, installiert in den jeweiligen Ordner.

5. Wie installierst und aktualisierst du?#

Denofy: ein Befehl (npx @denofy/cli add <name>), manuelle Schritte oder ein ZIP mit Prüfsumme, eine Lock-Datei (denofy.lock) für Teams sowie denofy update / denofy sync.

6. Sind die Ranglisten ehrlich?#

Installationszahlen lassen sich leicht aufblähen.

Denofy: Bots werden nicht erfasst, CI-Installationen ausgeschlossen, Installationen zählen eindeutige Clients pro Tag, und die Ranking-Methodik ist öffentlich.

Checkliste zum Mitnehmen#

Vollständiger Prüfbericht pro Version sichtbar
Inhalt auf einen Commit gepinnt, Prüfsumme angezeigt
Lizenz und Original-Autor sichtbar; Takedown- und Claim-Prozess
Klarer Installationsweg für dein Tool, Lock-Datei für Teams
Öffentliche Methodik für Ranglisten und Noten