<!-- title: 35K安装量背后的安全风暴：Skills生态六月图谱 -->

# 35K安装量背后的安全风暴：Skills生态六月图谱

## 概述

截至2026年6月，Claude Code Skills生态已突破21.1万条注册Skill，覆盖13种AI编程工具。但安装量的分布极度不均——Firebase安全审计Skill以35,600次安装独占鳌头，前十名中安全类占据六席。这不是偶然。当开发者在AI Agent上构建生产系统时，"谁能帮我守住底线"成了第一诉求。本文从安装量、GitHub Stars、市场分类、社区活跃度四个维度，对跨域Top Skills进行深度评测，揭示2026年中期Skills生态的真实面貌。

## 生态全景：21万Skill的冰山结构

Skills生态的规模增长在2026年前五个月呈现指数曲线。AgentSkill.sh作为最大的聚合市场，收录了超过211,000条Skill，但真正被安装超过1,000次的不足200条。这意味着99.9%的Skill处于"长尾沉默"状态。

```
┌─────────────────────────────────────────────────┐
│              Skills生态金字塔（2026.06）          │
├─────────────────────────────────────────────────┤
│                                                  │
│  ★★ >10K installs    ██  6个  (安全+基础设施)    │
│                                                  │
│  ★★ 1K-10K installs  ██  ~40个 (全栈+内容)       │
│                                                  │
│  ★  100-1K installs  ██  ~160个 (垂直领域)       │
│                                                  │
│  ·  <100 installs    ██  210,800+条 (长尾沉默)   │
│                                                  │
└─────────────────────────────────────────────────┘
```

### 六月生态分类思维导图

```mermaid
mindmap
  root((Skills生态<br/>2026.06))
    安全合规
      Firebase安全审计
        35.6K安装
      Firestore规则审计
        20.3K安装
      Skill安全审查
        18.8K安装
      Better Auth实践
        14.7K安装
    基础设施
      Astro部署
        6.9K安装
      Cloudflare迁移
        3.6K安装
      NotebookLM集成
        4.8K安装
    前端设计
      DeerFlow前端
        1.9K安装
      Anthropic官方
        565K总安装
    内容营销
      SEO内容写作
        6.2K安装
      YouTube摘要
        1.4K安装
    开发工作流
      Superpowers框架
        14技能
      MCP Server Builder
        532安装
    知识管理
      Obsidian Skills
        29.4K Stars
      Marimo Notebook
        3K安装
    游戏开发
      Game Developer
        2.8K安装
```

## 评测表格：跨域Top Skills总览

| 排名 | Skill名称 | 来源/作者 | 安装量 | GitHub Stars | 类别 | 综合评分 |
|------|-----------|----------|--------|-------------|------|---------|
| 1 | Firebase Security Rules Auditor | firebase/agent-skills | 35,600 | 52K (全仓库) | 安全合规 | ★★★★★ |
| 2 | Firestore Security Rules Auditor | firebase/agent-skills | 20,300 | 52K (全仓库) | 安全合规 | ★★★★★ |
| 3 | Skill Vetter | useai-pro/openclaw | 18,800 | — | 安全审查 | ★★★★☆ |
| 4 | Better Auth Security | better-auth/skills | 14,700 | — | 安全合规 | ★★★★☆ |
| 5 | Security Requirement Extraction | wshobson/agents | 13,600 | — | 安全工程 | ★★★★☆ |
| 6 | Security Review | affaan-m/everything-claude | 9,600 | — | 安全审计 | ★★★★☆ |
| 7 | Astro Agent Skills | astrolicious/agent-skills | 6,900 | — | 基础设施 | ★★★★☆ |
| 8 | SEO Content Writer | aaron-he-zhu/seo-geo | 6,200 | 1.9K | 内容营销 | ★★★★☆ |
| 9 | NotebookLM | teng-lin/notebooklm-py | 4,800 | — | 数据分析 | ★★★★☆ |
| 10 | Cloudflare Vinext Migration | cloudflare/vinext | 3,600 | — | 基础设施 | ★★★★☆ |
| 11 | Marimo Notebook | marimo-team/skills | 3,000 | — | 数据分析 | ★★★★☆ |
| 12 | Game Developer | jeffallan/claude-skills | 2,800 | — | 游戏开发 | ★★★☆☆ |
| 13 | Frontend Design (DeerFlow) | bytedance/deer-flow | 1,900 | 30K (全仓库) | 前端设计 | ★★★★☆ |
| 14 | YouTube Summarizer | sickn33/antigravity | 1,400 | — | 内容消费 | ★★★☆☆ |
| 15 | Netlify Deploy | openai/skills | 1,500 | — | 基础设施 | ★★★☆☆ |

## 深度评测

### 1. Firebase Security Rules Auditor

- **来源**: `firebase/agent-skills`（Google官方）
- **安装**: `npx skills add firebase/agent-skills@firebase-security-rules-auditor`
- **安装量**: 35,600+
- **GitHub Stars**: 52K（firebase/agent-skills全仓库）

Firebase安全规则审计器以35,600次安装稳居生态榜首，这不是营销胜利，而是刚需驱动。该Skill能让Claude Code自动分析Firestore和Firebase Realtime Database的安全规则，识别常见的权限配置漏洞——如过度宽松的`allow read, write: if true;`规则、缺少身份验证检查、以及不当的级联删除权限。

从功能完整度看，这个Skill覆盖了从规则解析、漏洞检测到修复建议的完整链路。它不是简单地跑一个正则匹配，而是理解Firebase规则语言的语义，能识别上下文相关的逻辑错误。上手难度极低——安装后对任何包含`firestore.rules`或`database.rules.json`的项目自动生效。

**变现潜力分析**: 作为Google官方Skill，它免费且开源。但围绕它的变现空间巨大：可以将审计结果对接到CI/CD管线，做成付费的"Firebase安全态势管理"SaaS；或者构建规则模板市场，按模板复杂度收费。定价空间在$29-$99/月/项目。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★★ |
| 上手难度（越低越好） | ★☆☆☆☆ |
| 变现潜力 | ★★★★☆ |
| 训练营适用性 | ★★★★☆ |
| 社区活跃度 | ★★★★★ |

### 2. Skill Vetter (openclaw)

- **来源**: `useai-pro/openclaw-skills-security`
- **安装**: `npx skills add useai-pro/openclaw-skills-security@skill-vetter`
- **安装量**: 18,800+

Skill Vetter解决的是一个元问题：在安装任何第三方Skill之前，谁来审查Skill本身的安全性？这个Skill会分析任意SKILL.md文件的指令内容，检测潜在的提示注入、权限过度请求、以及隐藏的数据泄露行为。

18,800次安装说明开发者社区对"供应链安全"的意识正在觉醒。正如npm生态经历过left-pad事件，Skills生态也面临类似风险——一个恶意Skill可以在你的代码库里执行任意操作。

**训练营适用性**: 这是AI Agent安全课程的核心模块。建议作为"AI编程安全"训练营的开场案例，教学时长约2小时，涵盖Skill安全审查方法论、常见攻击模式、以及防御策略。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★☆ |
| 上手难度 | ★★☆☆☆ |
| 变现潜力 | ★★★★★ |
| 训练营适用性 | ★★★★★ |
| 社区活跃度 | ★★★☆☆ |

### 3. SEO Content Writer

- **来源**: `aaron-he-zhu/seo-geo-claude-skills`
- **安装**: `npx skills add aaron-he-zhu/seo-geo-claude-skills@seo-content-writer`
- **安装量**: 6,200+
- **GitHub Stars**: 1,900+

SEO Content Writer不是一个简单的"写文章"工具。它实现了结构化的SEO内容生产管线：关键词分析→竞品内容审计→大纲生成→分段写作→内部链接建议→元数据优化。整个流程通过SKILL.md中的指令链编排，每一步都有明确的输入输出契约。

6,200次安装使其成为内容营销类Skill中安装量最高的。aaron-he-zhu的仓库包含了20个SEO/GEO相关的Skill，形成了一个完整的SEO工具箱。这种"Skill Suite"模式——一个仓库打包多个协同工作的Skill——正在成为生态中的主流发布模式。

**变现潜力**: 这是所有评测Skill中变现路径最清晰的。可直接改造为SaaS产品：用户输入目标关键词，系统自动产出SEO优化文章。按文章数量或月度订阅计费，定价$49-$199/月。已有多个创业团队在做类似产品。

**竞品对比**: 与inference-sh/skills的`seo-content-brief`（442安装）相比，aaron-he-zhu的版本在功能广度上明显领先，覆盖了从规划到发布的全流程；而inference-sh的版本更聚焦于"内容简报"这个单点。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★★ |
| 上手难度 | ★★☆☆☆ |
| 变现潜力 | ★★★★★ |
| 训练营适用性 | ★★★★☆ |
| 社区活跃度 | ★★★★☆ |

### 4. NotebookLM Skill

- **来源**: `teng-lin/notebooklm-py`
- **安装**: `npx skills add teng-lin/notebooklm-py@notebooklm`
- **安装量**: 4,800+

NotebookLM Skill将Google的NotebookLM能力引入Claude Code工作流。它允许开发者将文档集合、论文、代码库等资料上传至NotebookLM，然后通过Claude Code进行智能问答、摘要生成和知识提取。

4,800次安装反映了"AI知识管理"赛道的升温。开发者的痛点很明确：项目文档越来越多，但检索和理解效率没有同步提升。NotebookLM Skill充当了知识引擎的外脑。

**训练营适用性**: 适合"AI辅助研究方法论"课程，教学时长约3小时。可设计为实战项目：让学员构建一个特定领域（如3GPP标准、金融研报）的知识库。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★☆ |
| 上手难度 | ★★☆☆☆ |
| 变现潜力 | ★★★★☆ |
| 训练营适用性 | ★★★★★ |
| 社区活跃度 | ★★★★☆ |

### 5. Frontend Design (DeerFlow / ByteDance)

- **来源**: `bytedance/deer-flow`
- **安装**: `npx skills add bytedance/deer-flow@frontend-design`
- **安装量**: 1,900+
- **GitHub Stars**: 30K+（DeerFlow全仓库）

字节跳动的DeerFlow框架虽然以Agent编排引擎闻名，但其附带的frontend-design Skill同样值得关注。这个Skill指导Claude创建"避免千篇一律AI感"的前端界面——它内置了反模板策略，强制要求每个UI方案在配色、排版、动效上做出差异化。

1,900次直接安装看起来不多，但Anthropic官方的frontend-design Skill总安装量已突破565,000次（通过Claude Code内置），DeerFlow版本代表了社区对官方Skill的差异化补充。

**与竞品对比**: Anthropic官方frontend-design（565K安装）解决了"AI做UI太丑"的基础问题；DeerFlow版本在此基础上加入了字节跳动的设计语言偏好；buildermethods/design-os（275安装）则更偏向设计系统管理。三者形成"通用→企业定制→系统管理"的梯度。

**变现潜力**: 可包装为"AI UI审计工具"——用户上传截图，Skill分析设计问题并给出改进建议。Freemium模式，免费版给3次审计/月，Pro版$39/月无限次。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★☆ |
| 上手难度 | ★★☆☆☆ |
| 变现潜力 | ★★★★☆ |
| 训练营适用性 | ★★★★☆ |
| 社区活跃度 | ★★★★★ |

### 6. Obsidian Skills (kepano)

- **来源**: `kepano/obsidian-skills`
- **安装**: `npx skills add kepano/obsidian-skills@obsidian-markdown`
- **GitHub Stars**: 29,400+

Obsidian Skills是整个Skills生态中GitHub Stars第二高的项目（仅次于Firebase agent-skills的52K），由Obsidian CEO Steph Ango（kepano）亲自维护。它包含四个子Skill：obsidian-markdown、obsidian-bases、obsidian-json-canvas和obsidian-cli，教会AI Agent正确理解和使用Obsidian的Markdown扩展语法、数据库视图、Canvas画布和CLI工具。

29.4K Stars的意义在于：这不是一个AI社区的项目，而是一个知识管理社区向AI Agent生态的自然延伸。Obsidian数百万用户在vault中积累了大量结构化知识，Obsidian Skills让Claude Code能直接读写和操作这些知识库，而不是简单地把Markdown文件当作纯文本处理。

**变现潜力**: 直接变现空间有限（Obsidian本身已免费），但间接变现路径丰富：可构建"AI驱动的知识库咨询服务"，帮企业搭建基于Obsidian+Claude Code的知识管理平台。按项目收费，$5K-$20K/项目。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★★ |
| 上手难度 | ★★☆☆☆ |
| 变现潜力 | ★★★☆☆ |
| 训练营适用性 | ★★★★★ |
| 社区活跃度 | ★★★★★ |

### 7. MCP Server Builder

- **来源**: `alirezarezvani/claude-skills`
- **安装**: `npx skills add alirezarezvani/claude-skills@mcp-server-builder`
- **安装量**: 532+

MCP Server Builder是一个元工具——它帮开发者创建新的MCP Server，而MCP Server又是Skills生态的基础设施层。这种"造工具的工具"在生态早期具有杠杆效应。

532次安装看似不多，但考虑到每个MCP Server Builder的用户都可能产出一个新的MCP Server，而每个MCP Server又可能服务数百到数千名开发者，其实际影响力远超安装数字。alirezarezvani的claude-skills仓库本身拥有7.5K Stars，包含338个生产就绪的Skill，是生态中最大的单一贡献者。

**训练营适用性**: 适合"MCP Server开发工作坊"，教学时长约4-6小时。从理解MCP协议→使用Builder生成骨架→实现Tool→测试部署，全流程覆盖。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★☆ |
| 上手难度 | ★★★☆☆ |
| 变现潜力 | ★★★★☆ |
| 训练营适用性 | ★★★★☆ |
| 社区活跃度 | ★★★★☆ |

### 8. Astro Agent Skills

- **来源**: `astrolicious/agent-skills`
- **安装**: `npx skills add astrolicious/agent-skills@astro`
- **安装量**: 6,900+

Astro框架官方的Agent Skill以6,900次安装位居基础设施类第三。它让Claude Code深度理解Astro的岛屿架构（Islands Architecture）、内容集合（Content Collections）和服务端渲染策略，能自动生成符合Astro最佳实践的项目结构、组件和配置。

这个Skill的成功在于它不是一个通用的"帮你写代码"工具，而是把Astro框架的心智模型编码到了指令中。当Claude Code通过这个Skill工作时，它"知道"Astro中组件应该在何时水合、如何使用`Astro.glob()`、以及何时选择静态生成vs动态渲染。

**评分**:
| 维度 | 评分 |
|------|------|
| 功能完整度 | ★★★★★ |
| 上手难度 | ★☆☆☆☆ |
| 变现潜力 | ★★★☆☆ |
| 训练营适用性 | ★★★★★ |
| 社区活跃度 | ★★★★☆ |

## 推荐排行榜

### 按安装量排名（Top 10）

| 排名 | Skill | 安装量 | 类别 |
|------|-------|--------|------|
| 1 | Firebase Security Rules Auditor | 35,600 | 安全 |
| 2 | Firestore Security Rules Auditor | 20,300 | 安全 |
| 3 | Skill Vetter | 18,800 | 安全 |
| 4 | Better Auth Security | 14,700 | 安全 |
| 5 | Security Requirement Extraction | 13,600 | 安全 |
| 6 | Security Review | 9,600 | 安全 |
| 7 | Astro Agent Skills | 6,900 | 基础设施 |
| 8 | SEO Content Writer | 6,200 | 内容营销 |
| 9 | NotebookLM | 4,800 | 数据分析 |
| 10 | Cloudflare Vinext | 3,600 | 基础设施 |

### 按变现潜力排名

| 排名 | Skill | 变现路径 | 定价空间 |
|------|-------|---------|---------|
| 1 | Skill Vetter | Skills安全扫描SaaS | $49-199/月 |
| 2 | SEO Content Writer | SEO内容自动化平台 | $49-199/月 |
| 3 | Firebase Security Auditor | 安全态势管理SaaS | $29-99/月 |
| 4 | Frontend Design | UI审计+设计建议 | $39/月 |
| 5 | MCP Server Builder | MCP开发平台 | $99/月 |

### 按训练营适用性排名

| 排名 | Skill | 课程方向 | 建议时长 |
|------|-------|---------|---------|
| 1 | Skill Vetter | AI Agent安全 | 2小时 |
| 2 | NotebookLM | AI辅助研究 | 3小时 |
| 3 | Obsidian Skills | 知识管理 | 2-3小时 |
| 4 | MCP Server Builder | MCP开发 | 4-6小时 |
| 5 | Astro Agent Skills | Astro全栈开发 | 3-4小时 |

## 关键发现

### 发现一：安全Skill的统治地位

前十名中六个是安全类Skill，这不是巧合。2026年上半年的一个核心趋势是：**开发者对AI Agent的信任边界正在重新划定**。当AI开始接触生产数据库和部署管线时，"帮我审查安全"比"帮我写代码"更紧急。Firebase官方以52K Stars的仓库和35.6K安装量领跑，说明大厂正在用Skills生态建立"安全护栏"叙事。

### 发现二：Skill Suite模式崛起

单个SKILL.md正在被"Skill Suite"替代——一个仓库打包20-50个协同工作的Skill。aaron-he-zhu的20个SEO Skill、alirezarezvani的338个跨域Skill、Firebase的50+个Skill，都在验证这个模式。对开发者而言，安装一个Suite比逐个搜索和安装碎片化的Skill高效得多。

### 发现三：21万Skill的99.9%沉默率

211,000条注册Skill中，安装量超过1,000的不足200条。这个极端的幂律分布意味着：**Skills市场正在经历"信号噪音比"的严峻挑战**。新Skill要被发现的难度越来越大，市场位（如skills.sh、agentskill.sh）的推荐算法将变得至关重要。对于Skill开发者来说，选择正确的分发渠道比优化Skill本身更重要。

### 发现四：官方Skill正在挤压社区空间

Anthropic的frontend-design以565,000次总安装量让所有社区版本相形见绌。Firebase的50+官方Skill、Astro的官方Skill、Cloudflare的迁移Skill——大厂的官方入场正在重塑生态格局。社区Skill的生存空间在于"大厂不愿做"的垂直领域：SEO内容、游戏开发、学术研究、3GPP标准解析。

### 发现五：Obsidian——知识管理社区的AI桥头堡

kepano/obsidian-skills的29.4K Stars证明了一个有趣的跨界现象：非AI原生社区的Skill项目可以获得巨大的关注度。Obsidian用户对AI的需求不是"帮我写代码"，而是"帮我管理知识"。这个需求差异开辟了一条区别于传统开发者Skill的新赛道。

## 延伸阅读

Skills生态正在从"开发者玩具"向"生产基础设施"过渡。2026年第三季度值得关注的趋势包括：Skills安全认证体系的建立（由谁认证？Anthropic还是社区？）、跨Agent Skill互操作标准的演进（一个Skill能否同时在Claude Code和Cursor中运行？）、以及垂直行业Skill的爆发（金融合规、医疗法规、电信标准）。

---

## 参考来源

1. [Firebase Agent Skills官方文档](https://firebase.google.com/docs/ai-assistance/agent-skills) — Google官方Firebase Agent Skills安装和使用指南
2. [Best Claude Code Skills & Plugins (2026 Guide) - DEV Community](https://dev.to/raxxostudios/best-claude-code-skills-plugins-2026-guide-4ak4) — 社区精选Claude Code Skills和插件综合指南
3. [alirezarezvani/claude-skills - GitHub](https://github.com/alirezarezvani/claude-skills) — 338个生产就绪Skill的开源仓库（7.5K Stars）
4. [kepano/obsidian-skills - GitHub](https://github.com/kepano/obsidian-skills) — Obsidian官方Agent Skills（29.4K Stars）
5. [Claude Code Frontend Design Skill深度分析](https://dmaya.ai/blog/claude-code-frontend-design-skill) — 565K安装量背后的设计哲学分析
6. [aaron-he-zhu/seo-geo-claude-skills - GitHub](https://github.com/aaron-he-zhu/seo-geo-claude-skills) — 20个SEO/GEO Skills完整工具箱（1.9K Stars）
7. [Superpowers Plugin深度评测](https://popularaitools.ai/blog/superpowers-plugin-10x-claude-code-2026) — 14技能框架如何提升Claude Code输出质量

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)