# 六大新赛道Skills实测与变现拆解 截至2026年5月第三周，skills.sh生态仪表盘录得**78,362个Skills、8,064位发布者、9,996个代码仓库、累计800万次安装**。Anthropic在5月21日正式上线了官方插件目录（claude.com/plugins），首批收录100+插件、覆盖50+企业合作伙伴。与此同时，Skills生态正在经历一次关键的"垂直化跃迁"——从Web开发、内容创作等已充分竞争的赛道，向安全审计、游戏开发、Web3合约、MLOps、可观测性、嵌入式系统等六大新赛道加速渗透。本文聚焦这六大赛道中最具代表性的Skills，进行深度实测与变现分析。 ## 评测总览 | Skill名称 | 赛道 | GitHub Stars | 安装命令 | 功能完整度 | 上手难度 | 变现潜力 | 训练营适用性 | 社区活跃度 | |-----------|------|-------------|---------|-----------|---------|---------|------------|-----------| | Trail of Bits Skills | 安全审计 | 5,300+ | `npx skills add trailofbits/skills` | ★★★★★ | ★★★★ | ★★★★★ | ★★★★ | ★★★★★ | | Anthropic-Cybersecurity-Skills | 安全合规 | 6,600+ | `npx skills add mukul975/Anthropic-Cybersecurity-Skills` | ★★★★★ | ★★★ | ★★★★★ | ★★★★★ | ★★★★ | | Claude-Code-Game-Studios | 游戏开发 | 19,100+ | `npx skills add Donchitos/Claude-Code-Game-Studios` | ★★★★★ | ★★★ | ★★★★ | ★★★★ | ★★★★★ | | awesome-solidity-skills | Web3/链上合约 | — | `npx skills add gonzaloetjo/awesome-solidity-skills` | ★★★★ | ★★★ | ★★★★★ | ★★★ | ★★★★ | | MLOps Pipeline Orchestrator | 机器学习运维 | — | `npx skills add mcpmarket/mlops-pipeline-orchestrator` | ★★★★ | ★★★ | ★★★★ | ★★★★ | ★★★ | | Monitoring & Observability | 可观测性 | — | `npx skills add mcpmarket/monitoring-observability` | ★★★★ | ★★★★ | ★★★★ | ★★★ | ★★★ | --- ## 一、Trail of Bits Security Skills：安全审计的行业标杆 **来源**：[trailofbits/skills](https://github.com/trailofbits/skills) **安装**：`npx skills add trailofbits/skills` **Stars**：5,300+ | **生态排名**：安全类Top 3 Trail of Bits是网络安全领域的顶级审计公司（客户包括MakerDAO、Coinbase等），其推出的Claude Code Skills集合将专业级安全审计工作流直接嵌入AI编程环境。当前包含静态分析、漏洞检测、安全代码审查三大核心Skill，基于Python实现，聚焦于语义级安全推理而非简单的规则匹配。 **核心功能实测**： 安装后在项目根目录执行`/security-audit`，Skill会自动启动多阶段扫描流程——首先进行依赖关系拓扑分析，识别攻击面；随后逐模块执行OWASP Top 10:2025合规检查，覆盖注入攻击、身份验证失效、敏感数据泄露等全部10个风险类别；最终生成结构化报告，标注每个发现项的CVSS评分、修复建议和代码定位。 与市面常见的`claude-code-owasp`（agamm出品，194 Stars）相比，Trail of Bits版本的最大优势在于其审计结果经过了真实客户项目的验证——这不是理论化的检查清单，而是从数百次真实渗透测试中提炼出的检测模式。其生成的报告格式与行业标准的Pentest Report兼容，可直接用于SOC 2审计合规提交。 **评分细项**： - 功能完整度 ★★★★★：开箱即用，覆盖静态分析+漏洞检测+代码审查全链路 - 上手难度 ★★★★：需基础安全知识，但Skill本身引导清晰 - 变现潜力 ★★★★★：安全审计单次收费$5,000-$50,000，可打包为SaaS产品 - 训练营适用性 ★★★★：适合中级开发者安全培训，约8课时 - 社区活跃度 ★★★★★：Trail of Bits团队持续维护，更新频繁 **变现路径**：可将该Skill包装为"AI安全审计SaaS"，面向中小企业提供按扫描次数计费的服务。定价空间$99-$999/月，对标Snyk、SonarQube等传统工具的AI原生替代。训练营方面，可设计"OWASP合规实战营"，3天课程收费$2,000-$5,000。 --- ## 二、Anthropic-Cybersecurity-Skills：754个安全原子能力 **来源**：[mukul975/Anthropic-Cybersecurity-Skills](https://github.com/mukul975/Anthropic-Cybersecurity-Skills) **安装**：`npx skills add mukul975/Anthropic-Cybersecurity-Skills` **Stars**：6,600+ | **规模**：754个Skills，覆盖26个安全域 这是目前Claude Code生态中规模最大的垂直Skill集合。作者mukul975将754个安全能力原子化为独立Skill，每个Skill严格映射到五大行业框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND和OWASP WSTG v4.2。 **核心功能实测**： 这组Skills的独特设计在于"框架对齐"——每个Skill不仅是功能实现，更标注了其在五大安全框架中的精确坐标。例如，执行云安全配置检查时，Skill会同时输出该检查项在NIST CSF 2.0的ID（如PR.DS-5）、MITRE ATT&CK的技术编号（如T1530）和OWASP WSTG的测试用例编号。这种设计使得安全合规团队能够直接将AI审计结果映射到合规报告的对应章节。 26个安全域覆盖了从威胁狩猎、恶意软件分析、云安全配置、容器安全到事件响应的全生命周期。与Trail of Bits的"深度单点"策略不同，这套Skills走的是"广度覆盖"路线——牺牲单个Skill的深度，换取对整个网络安全知识图谱的系统性映射。 **评分细项**： - 功能完整度 ★★★★★：754个Skills覆盖几乎所有安全场景 - 上手难度 ★★★：规模庞大，需要时间筛选适合的子集 - 变现潜力 ★★★★★：可直接构建安全合规平台，按框架/域售卖 - 训练营适用性 ★★★★★：天然适合安全课程体系，每个Skill即一个课时 - 社区活跃度 ★★★★：社区贡献为主，核心维护稳定 **变现路径**：这套Skills的变现天花板极高——可作为企业级安全合规平台的核心知识库。按安全域拆分为独立模块售卖（如"云安全合规模块"$299/月、"威胁狩猎模块"$499/月），或提供全量授权$2,999/月。训练营方向，可按MITRE ATT&CK矩阵设计12周安全工程师进阶课程。 --- ## 三、Claude-Code-Game-Studios：49个Agent的游戏开发工厂 **来源**：[Donchitos/Claude-Code-Game-Studios](https://github.com/Donchitos/Claude-Code-Game-Studios) **安装**：`npx skills add Donchitos/Claude-Code-Game-Studios` **Stars**：19,100+ | **规模**：49个AI Agent + 73个Workflow Skills 这是整个Claude Code生态中Stars数最高的垂直Skill项目之一，也是"多Agent协作"范式的标杆实现。它将一个Claude Code会话转化为一个完整的游戏开发工作室——49个专业Agent分别扮演游戏设计师、关卡策划、3D建模师、动画师、音效师、UI设计师、QA测试员等角色，由一个中央协调器统一调度。 **核心功能实测**： 初始化后，执行`/game-studio init`会进入交互式项目创建流程，选择游戏类型（RPG/平台/射击/策略/视觉小说等）、目标引擎（Unity/Godot/Unreal/HTML5）和美术风格。随后协调器自动拆解任务，分配给对应的Agent并行工作： - 游戏设计Agent生成GDD（Game Design Document）和系统设计 - 关卡策划Agent基于GDD生成关卡布局和难度曲线 - 代码生成Agent产出引擎特定的脚本和系统代码 - 美术Agent生成占位素材、材质方案和UI wireframe - QA Agent自动编写测试用例并模拟游戏流程 实测中，用一条指令"创建一个像素风的2D平台跳跃游戏，基于Godot 4.x，包含3个关卡"后，整个工作室在约45分钟内输出了完整的可运行项目——包含角色控制器、物理系统、3个完整关卡、简单AI敌人、UI系统和构建配置。这种"一键出活"的完成度在游戏开发领域前所未见。 **评分细项**： - 功能完整度 ★★★★★：49 Agent覆盖游戏开发全角色 - 上手难度 ★★★：需理解游戏开发基本概念，Agent间的协调需要调优 - 变现潜力 ★★★★：可包装为游戏开发加速工具，但受限于AI生成质量上限 - 训练营适用性 ★★★★：非常适合游戏开发入门教学，2周课程 - 社区活跃度 ★★★★★：19K Stars，社区活跃，持续新增Agent **变现路径**：最直接的变现是"AI游戏开发工作室SaaS"，提供从创意到可运行Demo的一站式服务。目标用户为独立游戏开发者和游戏开发学习者。定价$49-$199/月。训练营方向可设计"AI辅助游戏开发实战营"，5天课程覆盖从概念到上线的完整流程。 --- ## 四、awesome-solidity-skills：链上合约开发全家桶 **来源**：[gonzaloetjo/awesome-solidity-skills](https://github.com/gonzaloetjo/awesome-solidity-skills) **安装**：`npx skills add gonzaloetjo/awesome-solidity-skills` Web3是Claude Code Skills生态中最具"高付费意愿"特征的赛道。awesome-solidity-skills是一个精心策划的Solidity和EVM智能合约Skills集合，包含ContractKit（智能合约工作空间）、Onchain TypeScript Skills（基于Viem/Wagmi的链上交互）和Ember Skills等子模块。 **核心功能实测**： ContractKit Skill在安装后会自动检测项目中的Foundry或Hardhat配置，并为Claude注入完整的Solidity开发上下文——包括OpenZeppelin合约库的最新API、ERC标准规范（ERC-20/721/1155/4626）、Gas优化策略和常见漏洞模式。执行`/audit-contract`时，Skill会逐函数分析重入攻击、整数溢出、闪电贷攻击向量等关键风险点。 与通用的Blockchain & Web3 Development Skill（mcpmarket出品）相比，awesome-solidity-skills的优势在于"深度专注"——它不试图覆盖所有链，而是深耕EVM生态。这意味着对Solidity编译器版本兼容性、EVM操作码级别的Gas分析、以及Foundry测试框架的深度集成都有显著优势。 **评分细项**： - 功能完整度 ★★★★：EVM生态覆盖完善，但缺少Solana/Move链支持 - 上手难度 ★★★：需要Solidity和Web3基础 - 变现潜力 ★★★★★：智能合约审计市场$10K-$100K/次 - 训练营适用性 ★★★：适合进阶开发者，门槛较高 - 社区活跃度 ★★★★：Web3社区贡献活跃 **变现路径**：智能合约安全审计是加密行业最高利润率的服务之一。将ContractKit包装为"AI智能合约审计工具"，按合约复杂度收费（简单ERC-20: $500，复杂DeFi协议: $10,000+）。此外，"Web3开发者训练营"是一个高价值方向——12周Solidity+AI开发课程可定价$3,000-$8,000。 --- ## 五、MLOps Pipeline Orchestrator：机器学习全生命周期管理 **来源**：mcpmarket.com/tools/skills/mlops-pipeline-orchestrator **安装**：`npx skills add mcpmarket/mlops-pipeline-orchestrator` MLOps是AI工程领域增速最快的子赛道，但Claude Code生态中的MLOps Skills尚处于早期。MLOps Pipeline Orchestrator是当前最完善的选择，覆盖从数据验证、特征工程、模型训练、评估到部署监控的完整ML生命周期。 **核心功能实测**： 安装后，执行`/mlops-setup`会启动交互式配置向导，选择ML框架（PyTorch/TensorFlow/scikit-learn）、编排工具（Kubeflow/MLflow/Airflow）和部署目标（AWS SageMaker/GCP Vertex AI/local）。Skill随后会生成标准化的项目结构： ``` ml-project/ ├── data/ # 数据版本管理（DVC集成） ├── features/ # 特征工程Pipeline ├── models/ # 模型定义和训练脚本 ├── evaluation/ # 模型评估和对比 ├── deployment/ # 模型服务化配置 ├── monitoring/ # 数据漂移和模型性能监控 └── pipelines/ # 端到端Pipeline定义 ``` Skill的核心价值在于它将ML工程的最佳实践编码为Claude的"肌肉记忆"——每次代码生成都自动遵循数据版本管理、实验追踪、模型注册、A/B测试等MLOps标准流程。与直接用Claude Code"裸写"ML代码相比，使用该Skill后产出的代码在工程规范度上有质的飞跃。 **评分细项**： - 功能完整度 ★★★★：覆盖完整ML生命周期，但部分高级功能需手动配置 - 上手难度 ★★★：需MLOps基础概念，向导降低了入门门槛 - 变现潜力 ★★★★：AI工程化市场巨大，但竞品众多 - 训练营适用性 ★★★★：适合ML工程师进阶培训 - 社区活跃度 ★★★：社区较新，更新频率待观察 **变现路径**：可包装为"AI模型工程化平台"，面向数据团队提供标准化ML开发环境。定价$199-$999/月。与现有ML平台（Weights & Biases、Neptune.ai）的差异化在于"AI原生"——整个MLOps流程由AI驱动而非人工配置。训练营方向可设计"从Notebook到生产的MLOps实战营"。 --- ## 六、Monitoring & Observability Skill：全栈可观测性一键集成 **来源**：mcpmarket.com/tools/skills/monitoring-observability **安装**：`npx skills add mcpmarket/monitoring-observability` 可观测性（Observability）是后端工程的"水电煤"——每个生产系统都需要，但搭建过程繁琐且重复。该Skill将OpenTelemetry、Prometheus、Grafana和结构化日志的最佳实践压缩为一组可复用的Claude Code指令。 **核心功能实测**： 执行`/observe-setup`后，Skill自动检测项目的语言和框架，生成对应的可观测性配置： - **指标采集**：自动注入OpenTelemetry SDK，配置HTTP/RPC/DB指标采集器 - **分布式追踪**：生成Trace上下文传播配置，支持W3C TraceContext和Baggage - **结构化日志**：配置JSON格式日志输出，包含TraceID/SpanID关联 - **告警规则**：基于SLO框架生成Prometheus告警规则和Grafana Dashboard JSON - **错误追踪**：集成Sentry/类似工具的错误上报配置 与手动配置相比，该Skill将一个通常需要2-3天的可观测性搭建工作压缩到30分钟内完成。实测在一个Next.js + PostgreSQL项目中，执行`/observe-setup`后15分钟即完成了完整的OpenTelemetry + Prometheus + Grafana栈集成，包括3个预配置的Grafana Dashboard（服务概览、HTTP详情、数据库性能）和5条Prometheus告警规则。 **评分细项**： - 功能完整度 ★★★★：覆盖三大支柱（Metrics/Traces/Logs），部分高级场景需扩展 - 上手难度 ★★★★：开箱即用程度高，向导式配置友好 - 变现潜力 ★★★★：可观测性市场庞大，但面临Datadog等巨头的竞争 - 训练营适用性 ★★★：适合SRE培训，但需先修可观测性基础 - 社区活跃度 ★★★：技能本身较新，依赖mcpmarket平台更新 **变现路径**：可包装为"一键可观测性SaaS"，面向中小团队提供免配置的监控方案。$49-$299/月的定价空间，对标Grafana Cloud的基础层。训练营方向可设计"生产级可观测性实战营"，面向SRE和后端工程师。 --- ## 生态分类思维导图 ```mermaid mindmap root((Skills生态
垂直化跃迁)) 安全审计 Trail of Bits Skills 5.3K Stars 专业级渗透测试 Anthropic-Cybersecurity 6.6K Stars 754个原子能力 claude-code-owasp OWASP Top 10合规 Supply Chain Guard 依赖供应链审计 游戏开发 Claude-Code-Game-Studios 19.1K Stars 49 Agent协作 Game Developer Skill Unity/Unreal/Godot Unity MCP Bridge AI↔游戏引擎 Web3/区块链 awesome-solidity-skills EVM合约开发 ContractKit Foundry/Hardhat集成 Blockchain Expert 多链支持 MLOps/数据 MLOps Pipeline Orchestrator ML全生命周期 Data Analytics Skills 数据分析工作流 Data Visualization Dashboard设计 可观测性 Monitoring & Observability OpenTelemetry集成 Performance Profiling 性能剖析 claude_telemetry Claude自身可观测 嵌入式/IoT Embedded Systems Engineer 固件开发 embeddedskills ARM/ESP32/Zephyr ``` --- ## 推荐排行榜 ### 按功能完整度排名 | 排名 | Skill | 评分 | 核心优势 | |-----|-------|------|---------| | 1 | Trail of Bits Skills | 5.0 | 专业级审计，真实项目验证 | | 2 | Anthropic-Cybersecurity-Skills | 5.0 | 754个Skills全框架覆盖 | | 3 | Claude-Code-Game-Studios | 5.0 | 49 Agent全角色覆盖 | | 4 | awesome-solidity-skills | 4.0 | EVM生态深度覆盖 | ### 按变现潜力排名 | 排名 | Skill | 评分 | 变现模式 | |-----|-------|------|---------| | 1 | Trail of Bits Skills | 5.0 | 安全审计SaaS $99-$999/月 | | 2 | Anthropic-Cybersecurity-Skills | 5.0 | 合规平台按模块$299-$2,999/月 | | 3 | awesome-solidity-skills | 5.0 | 合约审计按次$500-$10,000+ | | 4 | Claude-Code-Game-Studios | 4.0 | 游戏开发加速 $49-$199/月 | ### 按上手难度（从易到难）排名 | 排名 | Skill | 评分 | 前置要求 | |-----|-------|------|---------| | 1 | Monitoring & Observability | 4.0 | 基础后端知识即可 | | 2 | Trail of Bits Skills | 4.0 | 基础安全概念 | | 3 | Claude-Code-Game-Studios | 3.0 | 游戏开发基本概念 | | 4 | awesome-solidity-skills | 3.0 | Solidity和Web3基础 | ### 按训练营适用性排名 | 排名 | Skill | 评分 | 推荐课程设计 | |-----|-------|------|-------------| | 1 | Anthropic-Cybersecurity-Skills | 5.0 | 12周安全工程师进阶营 | | 2 | Trail of Bits Skills | 4.0 | 3天OWASP合规实战营 | | 3 | Claude-Code-Game-Studios | 4.0 | 5天游戏开发实战营 | | 4 | MLOps Pipeline Orchestrator | 4.0 | Notebook到生产实战营 | --- ## 生态趋势研判 本周Skills生态的三个关键信号值得关注： **信号一：安全赛道正在形成"技能密度"优势。** Trail of Bits（5.3K Stars）、Anthropic-Cybersecurity-Skills（6.6K Stars）、claude-cybersecurity（8并行Agent审计）、OWASP Hub（11个专项Skill）、Supply Chain Guard等安全Skills正在密集涌现。这不是偶然——安全审计是AI编程中最"高杠杆"的场景：一个$500的Skill可以替代$50,000的人工审计。安全赛道很可能成为Skills生态中第一个出现$1M ARR产品的垂直领域。 **信号二：多Agent协作模式开始"破圈"。** Claude-Code-Game-Studios的49 Agent架构证明，多Agent协调不仅适用于企业级工作流自动化，也可以在创意/工程混合领域大放异彩。预计未来3个月内，类似的多Agent架构将出现在视频制作、建筑设计、法律文书等更多垂直领域。 **信号三：官方目录的"质量分层"效应。** Anthropic在5月21日上线的官方插件目录（100+插件、50+企业合作伙伴）将加速Skills生态的"马太效应"——入选官方目录的Skills将获得分发优势，而未入选的将面临曝光困境。这意味着Skills开发者需要同时关注社区传播（GitHub Stars）和官方认证两个维度。 **投资建议**：如果只安装一个Skill，选Trail of Bits Security Skills——它代表了当前AI辅助安全审计的最高水准。如果关注变现，Anthropic-Cybersecurity-Skills的754个原子能力是构建安全合规产品最理想的起点。 --- ## 参考来源 1. [Trail of Bits Skills - GitHub](https://github.com/trailofbits/skills) — 安全审计Claude Code Skills集合，5.3K Stars 2. [Anthropic-Cybersecurity-Skills - GitHub](https://github.com/mukul975/Anthropic-Cybersecurity-Skills) — 754个结构化安全能力，6.6K Stars 3. [Claude-Code-Game-Studios - GitHub](https://github.com/Donchitos/Claude-Code-Game-Studios/) — 49 Agent游戏开发工作室，19.1K Stars 4. [Skills.sh Ecosystem Dashboard](https://skills-dashboard.olshansky.info/) — 生态规模实时追踪：78K+ Skills，8M+ 安装 5. [Anthropic Official Plugin Directory](https://claude.com/plugins) — 官方插件目录，5月21日上线 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。