1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | chainlink-ccip-skill（收录于 smartcontractkit/chainlink-agent-skills） |
| 作者/维护者 | Chainlink Labs（GitHub 官方组织 smartcontractkit） |
| 来源链接 | https://github.com/smartcontractkit/chainlink-agent-skills/tree/main/chainlink-ccip-skill |
| 许可证 | MIT（GitHub API 获取） |
| GitHub Stars / Forks | 整个仓库 122 / 20（GitHub API 获取；该数字统计的是仓库内 7 个 Chainlink 产品技能的合集，不代表 chainlink-ccip-skill 单个技能自身的热度） |
| 最新版本 | SKILL.md 内 metadata.version 标注为 0.0.8，最近一次专属提交 2026-07-28（GitHub API 获取） |
| 安装方式 | 手动复制 chainlink-ccip-skill/ 目录到本地技能目录，或通过第三方 CLI npx skills add（详见第 10 章） |
2. 功能介绍与亮点
chainlink-ccip-skill 教会 agent 处理 Chainlink CCIP（跨链互操作协议）相关请求：跨链路由查询、代币发现、消息状态与延迟排查、手续费估算指导、发送方/接收方合约开发引导，以及 CCT（Chainlink Configured Token）跨链代币配置引导。
亮点：① 官方出品——由 Chainlink Labs 官方组织维护，同一仓库内的 6 个姊妹技能覆盖 CRE、Data Feeds、Data Streams、ACE、VRF 等 Chainlink 全产品线；② 安全边界写死在 SKILL.md 里——明确“从不签名或广播交易”，allowed-tools 只声明 Read WebFetch Write Edit，不含 Bash，也不接触钱包私钥或任何签名材料；③ 对任何需要上链写入的请求，只生成“预检包”（操作类型、网络、路由、合约、方法、预期效果），要求用户在 agent 运行时之外自行签名广播；④ 明确将外部文档标注为不可信输入来源，体现对 prompt injection 的防范意识；⑤ 2026-07-28 有实质更新（“Refuse all writes and update gas instructions”），是当前该合集仓库最新的专属提交之一。
3. 适用场景
所属分类：集成与工作流自动化（核心动作是接入 Chainlink CCIP 这一第三方跨链协议的 API/文档，完成路由查询与交易前置工件生成，本质是“给应用接入第三方服务”）。
典型场景：使用 Claude Code 或 Codex 开发跨链应用的 Web3 工程师，在查询 CCIP 跨链消息状态、评估跨链转账手续费、搭建发送/接收合约、配置 CCT 跨链代币时，可用它替代反复翻阅 Chainlink 文档与区块浏览器的手工流程。
4. 跨 Agent 兼容性
| Agent | 结论 | 依据 |
|---|---|---|
| Claude Code | ✅ 原生支持 | SKILL.md frontmatter 明确写明兼容 “Claude Code”；仓库根目录附 .claude 目录与 CLAUDE.md |
| Codex | ✅ 原生支持 | SKILL.md frontmatter 明确写明兼容 “Codex-style workflows”；仓库另有专门提交“为 Codex app 展示添加 logo” |
| OpenClaw | ❓ 未验证 | 材料中未提及，且不作额外搜索验证 |
| Hermes Agent | ❓ 未验证 | 材料中未提及；仓库整体遵循开放的 agentskills.io 规范，但未见针对 Hermes 的专门说明 |
5. 推荐理由
这是 Chainlink Labs 官方维护、专为 AI coding agent 设计的跨链协议技能，而非社区对文档的二次转述：读写权限边界写死在 SKILL.md 里（拒绝一切签名/广播/部署/转账操作），把“能不能查”和“能不能动链上资产”彻底分开，对处理真实资金的 Web3 场景是少见的稳妥设计。对需要跟 CCIP 打交道的开发者，它能把分散在文档、区块浏览器、SDK 示例里的信息整合成一次自然语言查询。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 8 | Chainlink Labs 是行业公认的头部预言机基础设施厂商，本技能由其官方组织直接维护，并收录进 Chainlink 官方文档站 docs.chain.link 的专属页面，构成官方出品的双重佐证；该仓库整体 122 stars（数字属整个 7 技能合集，不归给单个子技能），作为 2026 年内新推出的 agent 技能产品线，独立第三方讨论积累尚少 |
| 可用性 | 8 | SKILL.md 内容结构完整、版本号与更新记录清晰，2026-07-28 仍有实质更新，维护活跃；当前 README 唯一展示的安装路径是第三方 CLI（详见第 10、11 章的披露），比“复制即用”多一层依赖 |
| 安全性 | 8 | 逐项：①无 Bash/Shell 执行权限，allowed-tools 仅含 Read/WebFetch/Write/Edit；②WebFetch 仅用于查询 Chainlink 官方文档与 API，目标透明，但该 CLI 安装链路存在已知的未经同意联网上传使用数据投诉（见第 11 章）；③明确拒绝读取钱包私钥、签名材料或任何粘贴的密钥；④SKILL.md 未见可疑指令，反而写有“拒绝一切上链写入”的安全护栏；⑤Chainlink Labs 官方出品，经官方文档站佐证，无造假迹象；⑥License 为 MIT，明确；⑦近一周内有实质提交，维护活跃 |
综合评分：8.0（三项均值）
7. 跟同类 Skills 相比的优势
| 项目 | 定位 | 与 chainlink-ccip-skill 的差异 |
|---|---|---|
| chainlink-data-feeds-skill（同仓库姊妹技能） | Chainlink 官方出品，聚焦价格预言机 Data Feeds 的合约集成与多链地址查询 | 服务 Chainlink 另一条产品线（价格数据而非跨链消息），allowed-tools 额外包含 Bash，权限范围比 CCIP 技能更宽 |
| kadenzipfel/scv-scan | 扫描 Solidity 代码库安全漏洞的独立技能，参照 36 套业界标准 | 定位是“审计已写好的合约代码”，产出问题清单；chainlink-ccip-skill 是“查询协议状态、生成交互工件”，两者服务于开发流程的不同阶段，互补而非竞争 |
| shuvonsec/web3-bug-bounty-hunting-ai-skills | 基于 2,749 份 Immunefi 漏洞赏金报告构建的智能合约安全技能集 | 同样是安全审计向，聚焦漏洞挖掘方法论；不涉及与任何具体链上协议的实时交互 |
8. 用户评价
该技能目前在第三方平台尚无具名用户评价；Chainlink 官方文档站 docs.chain.link 设有专属页面介绍安装与使用方法，但页面内容为官方产品说明，非独立用户评价。
9. 其他补充
同仓库另含 chainlink-cre-skill、chainlink-data-streams-skill、chainlink-ace-skill、chainlink-vrf-skill 四个姊妹技能，分别覆盖 Chainlink Runtime Environment、实时数据流、合规策略引擎与可验证随机数，用户可按需单独安装其中一个或多个。
10. 安装使用方式
方式一（推荐）：手动复制目录
- 克隆或下载
smartcontractkit/chainlink-agent-skills仓库 - 将
chainlink-ccip-skill/整个目录复制到本地 agent 的技能目录（如 Claude Code 的~/.claude/skills/） - 重启或重新加载 agent 会话，即可通过 CCIP 相关自然语言请求触发
方式二：第三方 CLI（Chainlink 官方文档推荐的方式，但依赖第三方安装器，见第 11 章披露）
npx skills add smartcontractkit/chainlink-agent-skills --skill chainlink-ccip-skill -g11. 注意事项
- 只读设计，不代管资产：该技能明确拒绝签名、广播、部署、转账、铸造、销毁或批准任何上链操作，涉及资金变动的操作最终仍需用户在 agent 运行环境之外自行完成签名，这是设计使然而非功能缺失
- 官方安装 CLI 存在未解决的隐私投诉：Chainlink 官方文档与仓库 README 展示的唯一一键安装路径依赖第三方 CLI 工具
npx skills（Vercel 开源技能生态）；该 CLI 所在仓库存在两个仍处开放状态的问题报告，分别指控其未经同意上传使用数据、以及审计上报端点在部分场景下不受禁用开关约束。选择第 10 章“方式一”的手动复制安装可完全规避这一环节 - 该技能仅覆盖 CCIP 相关能力，若需 Chainlink 其他产品线（价格预言机、随机数等）需另装同仓库的姊妹技能
- OpenClaw 与 Hermes Agent 的兼容性未见官方材料说明，实际使用前建议自行验证