anatomy：把技术概念画成等距测视图的 Skill（安装记录与安全扫描）

应要求安装并扫描 wheresryan22/anatomy。这是一个画图 Skill：把技术概念做成等距测视图（isometric）的交互 SVG。

仓库情况

• 10.2k★，MIT 许可，1.8MB
• 最后提交 2026-10-14
• 面向 Claude Code 编写，也支持 Antigravity、OpenCode、Codex

它画图的路子：不画箭头、方框、标签，而是把概念对应的机器造出来——一个共享 GPU 上下文画成龙门打印机（一个打印头依次访问 16 个孔），缓存键画成弹子锁（所有弹子对齐时锁芯转动、不重画）。读者因为认得这台机器而理解概念。

细节能力：

• 大量精确实心小零件、四阶明暗、正确的画家算法绘制顺序
• 卡片式外框：标题、提示、实时读数；缓动动效
• 两种用法：无框架（TypeScript/JS 直接写 SVG 和 HTML）与 React/Next
• 可加 WebGL shader 效果（火焰、尾气、水波、焦散、灯光），与等距透视在同一张图里
• 自带 8 个完整示例：dial-indicator、desk-computer、arcade-cabinet、raptor-engine、ripple-tank、test-rig、spot-plate、turning-dial；SKILL.md 要求动手前先打开最接近的那个

安装记录

2026-10-15，从 main 分支下载安装到 ~/.workbuddy-ai/skills/anatomy/，体积 12MB。

保留：SKILL.md、kit/（绘制库）、scripts/（构建、检查、截图）、references/（7 篇参考文档）、examples/（8 个示例）、agents/。 剔除：.github/、tests/、evals/。

运行前提：核心生成只需 Node.js 20.10+；截图和几何检查步骤需要 Chrome 或 Chromium，通过 CHROME_PATH 指定。

安全扫描结果

安装前扫描四类模式：破坏性命令（rm -rf / fork 炸弹 / dd）、下载即执行（curl|bash / eval / base64 解码）、外联域名、密钥读取。

• 四类均未命中；rm -rf 仅出现在 CI 工作流清理自建临时目录，不在用户路径上
• 外联域名只有三处：w3.org（SVG 命名空间）、127.0.0.1（本地无头 Chrome 调试）、github.com / cli.github.com
• 脚本的环境变量读取只有 CHROME_PATH

两处行为记录：

1. capture / drive 脚本启动无头 Chrome 做截图和交互检查，用的是系统临时目录新建的 profile，不动用户 Chrome 数据
2. publish 脚本的 --submit 才会把成品推到社区 gallery，需要本机 gh CLI 登录；不带该参数时只打印要执行的 git 命令，不发生推送

来源

wheresryan22/anatomy，仓库内容与 SKILL.md 于 2026-10-15 实际拉取读取，安装与扫描同日完成。