如何找到市面上好用的 AI Skill 并进行应用

开篇 · 什么是 AI Skill

一个让 AI 助手获得「可复用专长」的能力包：从一段规则文本，到带脚本与素材的完整文件夹。

AI Skill 的本质，是把「怎么做好一件事」的知识与工具打包成可复用单元：启动时只载入技能名与描述，任务匹配时才读取完整指令，需要时才执行捆绑脚本——官方称之为「渐进式披露」（据 Anthropic 工程博客）。 2025–2026 年的主流形态有五类，对应五条不同的生态脉络：

Claude / Claude Code 的 Skills 目录 SKILL.md + scripts + assets

OpenAI GPTs / 自定义指令 2025-10 起由 ChatGPT Apps 承接

MCP Server（工具协议） 跨工具连接标准，生态底座

编辑器规则 / 插件 Cursor Rules · Codex plugins

Agent 框架插件 LangChain · CrewAI · Composio

把它们统称为「AI Skill」，是因为 2025-12-18 起 Agent Skills 已成为开放标准：约 40 个客户端产品宣布支持（OpenAI ChatGPT 与 Codex、Google Gemini CLI、GitHub Copilot、VS Code、Cursor、Windsurf、TRAE、JetBrains Junie、Spring AI、Mistral Vibe、Roo Code、Tabnine 等，据 agentskills.io）， 一份「技能文件夹」如今可以在绝大多数主流工具间互通——这正是本报告值得一读的原因：今天学会的技能资产，明天不会作废。

生态全景 · 六大入口

图 01 的六条辐线，在这里逐一展开；每个入口的代表平台与关键数据见第三章。

Claude Skills 是生态源头与事实标准；GPTs 是最早的大众化尝试，2025-10 起被 ChatGPT Apps 承接。官方出品兼容性最好，但各自为政——开放标准正在统一它们。

收录量最大的找工具去处：Glama 72,476 servers、Smithery 14,632+ MCPs（均为 2026-08-16 直读），另有官方 Registry（仍为 preview）与中文站 mcp.so。

星数即口碑。官方示例 anthropics/skills ⭐169,637；生态顶流 obra/superpowers ⭐272,636。注意：部分早期 awesome 仓库已 404（改名/删除），按需核对。

技能真正「跑起来」的现场：Claude Code、Cursor、Codex、Windsurf、Zed。目录约定高度互通（.claude/skills、.agents/skills、.codex/skills…），一份技能多工具共用。

框架内置技能（CrewAI、LangChain）+ Vercel 系 skills.sh 排行榜（累计安装 1,224,940）——本报告的重点追踪对象：真实使用量 + 官方认证 + 审计板块。

Coze 扣子（AI 办公助手一站式平台）、智谱、通义、腾讯元器，加阿里系 ModelScope MCP 广场。起步较晚，多项收录数字核查当日未能直连（标注「未复核」）。

平台明细 · 27 个平台逐一拆解

按图 01 的六条辐线分组。每个条目：logo + 官网 + 一句话定位 + 关键数据（带来源）+ 优缺点 + 适合谁。数据均为 2026-08-16 核查。

官方原生体系

源头与事实标准所在。Agent Skills 开放标准（2025-12-18）正在让四家的技能体系走向互通。

Anthropic Claude Skills

claude.com/blog/skills

「Agent Skills」的事实标准与生态源头：SKILL.md + 可选 scripts/references/assets，渐进式披露三级加载（启动 → 匹配 → 执行）。

• 事实标准；官方工程与安全博客支撑；Claude.ai / Claude Code / API 全支持
• 生态仅一年；上传自定义技能为套餐功能（细节未复核）
• 所有 Claude 用户与技能开发者的起步首选

OpenAI GPTs / ChatGPT Apps

openai.com · GPT Store

最早的大众化「技能商店」：Custom GPTs 按用户指令定制对话机器人；2025-10-06 起被「ChatGPT 内 Apps」承接分发定位。

• 用户基数最大、分发成熟，Apps 直接内嵌对话响应
• 2024-03 即有垃圾泛滥报道；GPT Store 定位已被 Apps 替代（未发现官方关闭公告）
• 面向大众的 C 端对话技能场景

Google Gemini · Gems / CLI

geminicli.com/docs/cli/skills

Gems 是面向对话的技能定制；真正的 skill 能力在 Gemini CLI：支持 Agent Skills 开放标准，安装时需用户批准才注入 SKILL.md 并授予目录访问权限。

• 官方支持 Agent Skills 与 MCP 双标准；Gems 免费内置
• Gems 官方博客页 404（2026 状态未复核）；技能重心在 CLI 而非应用
• Google 生态开发者与 CLI 重度用户

Microsoft Copilot / VS Code

VS Code · agent-skills 文档

Copilot Studio 支持把现有 MCP server 接入自定义 agent；VS Code 与 GitHub Copilot 均支持 Agent Skills（项目级 .github/skills、.claude/skills、.agents/skills；个人级 ~/.copilot/skills、~/.claude/skills）。

• 企业办公场景覆盖广；文档体系详尽；同时押注 MCP 与 A2A
• 多协议并存增加选型成本（2025-11 Ignite 具体动作未复核）
• 企业办公 + 开发混合团队

MCP 生态 · 发现站与市场

跨工具标准的连接层。找「工具型能力」（数据源、外部系统）首选这里；收录量与评级是两大选型维度。

MCP 官方 · 协议 + Registry

modelcontextprotocol.io

registry.modelcontextprotocol.io

生态底座：开放的「AI 应用 ↔ 外部系统」连接标准（USB-C 类比）。官方 Registry 为集中式元数据注册表，背书方 Anthropic / GitHub / PulseMCP / Microsoft。

• 事实标准；Registry 有反向 DNS 命名空间 + GitHub/DNS/HTTP 所有权验证、包注册表扫描、人工下架、4KB metadata 限制
• 仍为 preview；服务器总数官方口径统计中（报告核查日未出数）
• 所有工具/数据源开发者必读

Smithery

smithery.ai

「Give agents more agency」：MCP 服务器目录 + 连接层，CLI 一键安装、OAuth 认证托管；已并入 Arcade.dev。

• 收录量大；CLI 安装体验顺；并入 Arcade.dev 后资源更足
• Pro 价位未复核；并入后路线待观察
• 想快速试装 MCP 的开发者

Glama

glama.ai/mcp/servers

AI 工作台 + MCP 注册表（servers / connectors / tools / clients / inspector / gateway），对每个 server 按 license / quality / maintenance 给 A/B/C/F 评级。

• 收录量头部之一；评级可横向比价，选型省时间
• 注册制；评级为站点自评，仍需人工复核
• 看重横向比较与量化评级的选型者

PulseMCP

pulsemcp.com

MCP 生态信息门户：「Everything MCP: servers, clients, use cases, tools」+ 周刊 The Agentic Loop。

• 生态新闻与周刊质量高，适合跟踪动向
• 目录收录暂停中，检索功能暂缺
• 想「看行情」而非「翻目录」的读者

mcp.so

mcp.so

中文团队（GitHub chatmcp）的 MCP Marketplace：Servers / Remote Servers / Clients / CLI / Loops / Skills / Agents / Feed / Rankings 板块齐全。

• 中文友好；板块覆盖最全（含 Skills / Loops / Rankings）
• 总收录数未复核；有广告位
• 中文用户日常浏览

OpenTools

opentools.com

「The API for LLM tool use」：统一 OpenAI 兼容 completions API 接入全部 MCP 工具（工具网关），另设 MCP Server Registry 页。

• 网关模式省去逐个集成，接口统一
• 邀请制，门槛较高；目录数字未复核
• 想统一工具调用的团队

GitHub 开源 · 仓库与清单

星数均为 2026-08-16 GitHub API 实时实测。渠道信誉梯度：官方仓库 > 高星社区精选 > 匿名目录站。

anthropics/skills（官方示例）

github.com/anthropics/skills

官方示例技能仓库：17 个示例覆盖文档（docx / pdf / pptx / xlsx）、设计（canvas-design / frontend-design）、测试（webapp-testing）等。

• 官方范本 + 格式标准参考；README 明示「演示与教育用途，使用前必须自行测试」
• 示例非生产级保证，直接商用需自测
• 一切刚起步者——先抄官方作业

awesome-* 精选清单

社区精选的「高质量白名单」：维护者信誉是核心资产。

• 人工筛选质量线；维护者公开可追责
• ⚠️ 早期流传的 hacksider / 0xebr 等 awesome-claude-skills 仓库已 404（改名/删除）——清单本身也要看「最近更新」
• 想快速圈定候选池的用户

顶流技能框架仓库

2025-10 之后井喷的技能类仓库：方法论、性能优化、真实工程师技能集。注意：榜首四名均非官方出品。

• 星数即采用度证明；方法论类仓库附教程
• 非官方 = 需自行审计；爆发式增长中有「占坑」成分
• 想系统学习技能工程（skill engineering）的进阶用户

代码助手官方仓库

两大代码助手的官方开源仓库：文档、插件体系与技能示例的源头。

• 一手资料；issue 区就是最好的 FAQ
• 仓库大、信息密，新手需要导读
• 深度用户与技能开发者

编辑器 / 编码助手生态

技能真正的「运行现场」。目录约定高度互通：个人级 ~/.claude/skills；项目级 .agents/skills、.claude/skills、.codex/skills、.github/skills（多份官方文档交叉确认）。

Claude Code

code.claude.com/docs/en/skills

官方技能第一现场：`/plugin marketplace add anthropics/skills` 后可浏览安装 example-skills 或 document-skills；个人级目录 ~/.claude/skills/。

• 官方插件市场 + 沙箱能力文章（claude-code-sandboxing）
• 文档站直连不稳；部分功能为套餐门禁
• Claude Code 重度用户

Cursor

cursor.com/docs/context/skills

官方支持 Agent Skills 开放标准：自动发现 .agents/skills、.claude/skills、.codex/skills 及个人级目录；提供 /create-skill、/migrate-to-skills 命令；支持经 GitHub 仓库链接安装技能。

• 迁移命令（/migrate-to-skills）省心；规则生态成熟
• 规则与技能两套体系并存，需理清取舍
• 编辑器规则玩家与 Cursor 用户

OpenAI Codex

developers.openai.com/codex/skills

OpenAI 侧技能体系主阵地：Codex skills 官方文档在线（2026-08 仍可读），仓库 docs/skills.md 指向该页。

• 官方文档化；2025-12 起随 OpenAI 加入 Agent Skills 开放标准支持
• 技能生态起步晚于 Anthropic 侧
• Codex / ChatGPT 桌面端用户

Windsurf

windsurf.com

LangChain skills README 明确将 Windsurf 列为支持 Agent Skills 规范的客户端；2025-07-14 被 Cognition（Devin 开发商）收购。

• 并入 Devin 生态，路线清晰度上升
• 文档访问不稳定；规则细节未复核
• Windsurf 存量用户

Zed

zed.dev/docs/ai/mcp

MCP 首批工具合作方（2024-11）：支持 MCP Tools 与 Prompts 特性、自动热加载工具列表；未内置「skills」概念（未复核）。

• 编辑器原生 MCP 支持，极客向体验佳
• 技能概念缺位，靠 MCP 间接承接
• Zed 用户与 MCP 早期玩家

框架与中间件生态

集成层与分发层：框架内置技能能力，Vercel 系 skills.sh 提供跨工具排行榜——「真实安装量」是其他入口没有的信号。

skills.sh「The Agent Skills Directory」

skills.sh

本报告最重要的新入口之一：基于开源 npx skills CLI（vercel-labs/skills）的匿名安装遥测生成 Skills Leaderboard；一键 `npx skills add <owner/repo>`；设 Packs / Topics / Official（官方认证）/ Audits（安全审计）板块。

• 真实使用量排序 + 官方认证 + 例行安全审计板块
• 官方声明「无法保证每个技能的安全性与质量」
• 一切找技能的人——第一个该打开的入口

LangChain · langchain-skills

github.com/langchain-ai/langchain-skills

官方技能仓库（README 明示「early development」），面向 LangChain / LangGraph / Deep Agents；可 `npx skills add langchain-ai/langchain-skills --skill '*'` 安装，或以 Claude Code 插件方式安装。

• 与 LangChain 系框架深度集成；双安装路径
• 极早期，技能数量少
• LangChain / LangGraph 开发者

CrewAI Skills

docs.crewai.com · concepts/skills

框架内置 Skills 特性：SKILL.md + YAML frontmatter、渐进式披露、`crewai create skill` 脚手架命令、技能挂到 crew 配置（文档版 v1.15.16）。

• 脚手架最顺手；与多智能体编排原生集成
• 能力绑定 CrewAI 生态
• CrewAI 多智能体团队

Composio

composio.dev

「1,000+ tools / 1,000+ integrations」（官网首页口径）：MCP Gateway 统一 MCP 端点，对接 Claude / Codex / OpenClaw / Cursor / Hermes 等 harness。

• 工具量 + 网关模式；自带精选清单
• 「1,000+」为官方自述口径
• 企业级工具编排

Vercel AI SDK

sdk.vercel.ai

vercel/ai ⭐26,216；Vercel 生态的 skill 侧重点是 npx skills CLI 与 skills.sh 排行榜（数据源 vercel-labs/skills）。

• 前后端一体的 AI 栈；skills.sh 背后力量
• MCP 文档路径不稳
• Vercel 技术栈团队

OpenAI Agents SDK

openai-agents-python

2025-03-26 起支持 MCP（同日官方宣布）；SDK 自身是否内置「skills」概念未验证到官方文档，OpenAI 侧技能体系主要落在 Codex skills。

• 官方 SDK，MCP 接入一等公民
• skills 概念缺位（未复核）
• OpenAI API 开发者

Hugging Face · Replit · Perplexity

三家的共性：作为「更大生态的一环」承接技能能力——Hugging Face 是模型与 agent 资产枢纽；Replit 是 MCP 发布时的首批工具合作方（2024-11）；Perplexity 出现在 Agent Skills 支持客户端名单（细节未复核）。

• 各自场景入口明确，值得长期关注
• 技能侧细节多为「未复核」状态
• 对应生态的存量用户

中国入口 · 中文生态

中文平台起步较晚，多项收录数字核查当日未能直连官方源（统一标注「未复核」）。社区信息（钉钉/飞书/企业微信同周开源 CLI）出自中文技术博客，引用需谨慎。

Coze 扣子

coze.cn

国内 AI 应用侧入口：2026-08-16 首页标题已变为「扣子 - AI办公助手一站式平台」；插件/技能市场存在，具体收录数字未能直连取到。

• 中文零代码门槛最低；生态成熟
• 技能/插件数据口径不透明（未复核）
• 中文零代码用户与运营同学

智谱 Zhipu

open.bigmodel.cn

智谱 AI 开放平台（JS 壳未能直取细节）；智谱清言可访问。智能体/技能广场细节标注「未复核」。

• 国产大模型第一梯队；开放平台接口齐
• 技能广场收录与细节未复核
• 国产模型技术选型团队

通义（阿里）

tongyi.aliyun.com

通义实验室官网导航含「智能体搭建」「MCP 创建」等入口；千问为个人应用侧入口；阿里系另有 ModelScope MCP 广场（modelscope.cn/mcp）。

• MCP 意识明确，官方建了 MCP 广场
• 技能市场形态未复核
• 阿里云/通义系用户

腾讯元器

yuanqi.tencent.com

「AI 智能体创建与分发平台」（直读）：智能体创建 + 分发到公众号/企微等腾讯生态；首页为智能体广场，未见独立「技能市场」入口数字（插件能力未复核）。

• 腾讯生态分发渠道是独有优势
• 插件/技能能力细节未复核
• 微信生态运营者

怎么评估一个好 Skill · 5 分钟快速清单

六条标准，按优先级排序。先看「开源与权限」这两条硬线，再谈星数与口碑。

• 01 开源与否 + 许可证Glama 对每个 server 按 license / quality / maintenance 三级评级（A/B/C/F）；官方示例仓库多为 Apache-2.0。闭源技能 = 无法审计 = 慎用。
• 02 维护活跃度最近 commit / push 时间与 issue 响应速度；本报告全部星数为 2026-08-16 GitHub API 实测，标注日期是为了让读者自己复核「是否还新鲜」。
• 03 作者信誉与社区口碑官方出品 > 知名开发者 > 匿名账号；skills.sh 设 Official（官方认证）板块；高星 ≠ 安全，但低口碑 = 高风险。
• 04 权限边界是否要求敏感权限（文件系统 / 网络 / 凭证）？是否支持 allowed-tools（预授权白名单，规范中为实验性字段）、沙箱与按需批准机制？
• 05 安全审计记录是否出现在 skills.sh Audits 板块？是否上过 MCP Registry（带反冒名验证与人工下架）？OWASP 视角：注入类风险长期居 LLM Top 10 首位。
• 06 文档质量与版本兼容SKILL.md 是否写清了 name / description / 依赖 / 触发条件？是否注明兼容的客户端与规范版本？好的技能一定先有好的文档。

5 分钟快速评估清单

• 打开仓库：能直接读到 SKILL.md 与 scripts 源码？（读不到就淘汰）
• 看许可证：Apache-2.0 / MIT？还是「source-available / 未声明」？
• 看活跃度：最近 push 是否在 3 个月内？issue 是否有人回应？
• 通读脚本：有没有外联指令（curl / 请求外部 URL）？是否要求敏感权限？
• 查渠道：官方？高星 awesome 清单？Glama A/B 评级？skills.sh 审计记录？
• 隔离试用：先在不重要的项目里跑一遍，观察日志与外联请求。

渠道信誉梯度：社区通行实践（据本报告所综合的多个 awesome 仓库与官方文档，无单一权威出处）。梯度越靠左，安装前越省心；靠右则必须走完上列清单。

安全风险 · 安装前三查

第三方技能是「可执行代码 + 提示词」的合体——恶意技能「可能引入漏洞或诱导 Claude 外泄数据」（Anthropic 官方警告原文）。

Prompt Injection · 提示词注入

技能与 MCP 工具同为注入攻击面；OWASP LLM Top 10 中注入长期列首位（注：genai.owasp.org 当前显示为 LLMRisks 归档站，引用前建议复核最新入口）。

任意代码执行

技能捆绑的 scripts 会在 agent 上下文中执行。Anthropic 建议：对任何低信任度的技能彻底审计——重点检查代码依赖、捆绑资源、以及要求连接外部网络源的指令。

数据外泄

恶意技能可诱导模型读取本地文件、把上下文外发。安装前查权限清单（allowed-tools、文件系统/网络访问声明），运行中观察外联请求。

供应链投毒

仓库改名 / 删除即可让「旧教程链接」变成投毒入口——本报告实测：早期流传的 hacksider / 0xebr awesome 仓库已 404。技能请随版本锁定，勿用「最新版」裸奔。

• ：反向 DNS 命名空间 + GitHub/DNS/HTTP 所有权验证防冒名；安全扫描委托 npm/PyPI/Docker Hub 等包注册表；人工下架机制；metadata 限 4KB。
• ：例行安全审计（Audits 板块）+ security.vercel.com 报告通道；同时官方声明「无法保证每个技能的安全性与质量」。
• ：技能安装需用户批准后才注入并授予目录访问权限。
• ：Anthropic 工程博客有专门沙箱文章；Agent Skills 规范提供实验性 allowed-tools 字段（预授权工具白名单）。

作者是谁？官方 / 高星 / 有审计记录？渠道信誉梯度在哪一级？

读 SKILL.md 与全部脚本：要哪些权限？有无外联指令？有无捆绑二进制？

先在隔离/测试环境运行，观察执行日志与外联请求，确认无异常再进真实项目。

怎么应用 · 找 → 评 → 装 → 用 → 验

端到端标准工作流，每步都给可照抄的命令与路径（均据官方文档 / README 直读）。

标准与官方：agentskills.io（规范 + 约 40 客户端）、skills.sh、anthropics/skills；目录站：Glama（72,476 · 带评级）、Smithery（14,632+）、mcp.so；GitHub awesome 清单。

走第四章 6 条标准：通读 SKILL.md 与 scripts、查许可证与活跃度、看 Glama 评级与 skills.sh Audits、警惕外联指令。

跨工具统一命令：npx skills add <owner/repo>；Claude Code：/plugin marketplace add anthropics/skills 后按需安装；或直接放进技能目录。

技能随项目走：放进 .agents/skills 或 .claude/skills 即被多工具自动发现；渐进式披露保证平时几乎不占上下文。

先在测试项目跑：检查是否请求额外权限、观察执行日志与外联请求；捆绑脚本需人工审查后再纳入团队规范。

路径速查 · 技能目录约定（多工具互通，据 Cursor / VS Code / Gemini CLI 官方文档交叉确认）

技能与代码一同纳入版本控制（Cursor / VS Code 官方文档均支持仓库内技能）；安装后可用各工具的命令验证发现（Cursor：/create-skill、/migrate-to-skills；VS Code：/skills 菜单）。

关键时间线与数据 · 一年九个月的关键刻度

从 MCP 发布到开放标准，再到今天的现状核查。所有星数均为 2026-08-16 GitHub API 实测。

GitHub 星数 Top 10 · 技能生态仓库

横轴刻度为 5 万星一档；条宽按实测星数等比（300px 起画）。ComposioHQ/awesome-claude-skills 为 2025-10-17 创建、当前最大的 Claude Skills 精选清单。

行动清单 · 今天就能做的五步

不需要等生态成熟——五步走完，你就拥有了自己的技能资产与选型方法论。

在 Claude Code 里运行 /plugin marketplace add anthropics/skills，浏览安装 example-skills 或 document-skills；或在 skills.sh 找 Official 板块的开箱即用技能。npx skills add <owner/repo> 是跨工具通用姿势。

skills.sh（看 Leaderboard 真实安装量与 Audits 审计记录）+ Glama（看 A/B/C/F 评级与收录量 72,476）；中文需求可加 mcp.so 与 ModelScope MCP 广场。

开源 + 活跃 + 权限清晰三条硬线先过，再看作者信誉与文档质量（第四章清单逐项打勾）。

测试项目里跑一遍：检查是否请求额外权限、观察执行日志与外联请求；确认无异常再放进日常目录。

技能目录进版本控制（.agents/skills、.claude/skills…），在团队文档里写明每个技能的来源、审计日期与使用边界——让「选型」变成团队资产而非个人经验。

数据来源与延伸阅读

Anthropic / Agent Skills

• anthropic.com · 工程博客（2025-10-16 发布 / 12-18 开放标准更新）
• claude.com/blog/skills（官方公告）
• github.com/anthropics/skills（⭐169,637）
• agentskills.io（开放标准 + 约 40 客户端）
• agentskills.io/specification（含 allowed-tools 实验字段）
• anthropic.com · Claude Code 沙箱文章

OpenAI / Google / Microsoft

• TechCrunch · ChatGPT Apps（2025-10-06）
• TechCrunch · OpenAI 支持 MCP（2025-03-26）
• TechCrunch · Google 支持 MCP（2025-04-09）
• TechCrunch · Google 托管 MCP servers（2025-12-10）
• geminicli.com/docs/cli/skills（含 Antigravity 迁移公告）
• TechCrunch · GitHub/微软加入 MCP 指导委员会
• VS Code · agent-skills 文档
• GitHub Docs · about agent skills
• OpenAI · Codex skills 文档

MCP 官方与发现站

• anthropic.com/news · MCP 发布公告（2024-11-25）
• modelcontextprotocol.io（文档 v2026-07-28）
• Registry about / FAQ（反冒名验证机制）
• smithery.ai（14,632+ MCPs）
• glama.ai/mcp/servers（72,476 servers）
• pulsemcp.com（The Agentic Loop 周刊）
• mcp.so · chatmcp/mcp-directory
• opentools.com（工具网关）
• · ·

GitHub / 框架 / 其他

• awesome-mcp-servers（⭐92,414）
• ComposioHQ/awesome-claude-skills（⭐72,592）
• obra/superpowers（⭐272,636）
• skills.sh（Leaderboard 1,224,940 安装）· docs
• langchain-ai/langchain-skills（⭐1,143）
• docs.crewai.com · skills 概念
• composio.dev（1,000+ tools）
• cursor.com/docs/context/skills
• zed.dev/docs/ai/mcp
• TechCrunch · Anthropic 企业插件（2026-02-24）
• OWASP LLM Top 10（当前显示为 LLMRisks Archive，引用前建议复核）
• 中文社区：钉钉/飞书/企业微信 CLI 开源观察（非官方，引用需谨慎）