看上游
确认作者、仓库地址、许可证和最近维护记录，不从不明压缩包安装。
// lesson 04 · publish and reuse
让作品可以被
看见和复现。
GitHub 不只是存代码：它保存版本、说明来源，也让每次修改留下可检查的记录。
First Repository
发布前只做四件事
1
整理项目
只保留运行需要的文件；移除密钥、私人路径、聊天记录、临时包和无授权素材。
2
写一份短 README
说明项目解决什么问题、怎样打开、你亲自验证了什么，以及素材和代码的来源。
3
4
让别人复现
用一个干净浏览器打开页面，按 README 从头操作一次。复现失败，就先修文档或项目。
Skills
安装前先看来源
Skill 是可复用工作说明，不是自动可信的软件包。
读内容
查看它会读取什么、执行什么、写到哪里；权限超出任务需要时先停下。
小范围验证
先在可回退的练习项目测试，再决定是否用于真实工作。