想问一些skill鉴权的问题

你跟 AI Agent 描述这个需求，让它帮你把这个功能加到 Skill 里。

我现在自己做 Skill 都不自己设计的，都是让 AI 来帮我做的。

核心业务放程序或者后端服务里，程序执行时鉴权。

skill只是用来执行这个程序的。

其实不是在 Skill 里边做这种鉴权的功能，而是它原本就是一个类似 OAuth 的功能。即便不用 Skill 你自己去接入它的服务，也是一样的流程。只不过 Skill 把这个过程傻瓜化了一些，它可以指导Agent帮你做一些原本你需要手工做的配置操作。

skill本身没有鉴权功能也没办法实现鉴权，能鉴权的是skill里面用到的mcp, cli或者api。

意思就是skill要处理某个任务，任务要先给server发送一下请求看看本地有没有缓存签名什么的，有就继续往下，没有就发个链接搞签名把签名信息搞本地缓存起来是吗？

约等于skill只是个鉴权窗口和服务请求入口吗？主要逻辑还是在server？

这个问题直接问下ai可能会更快。不然不知道你的具体业务，也没人能跟你说具体的设计。skills本身就是一段公开的提示词而已，没有鉴权机制。