首页 › skills-review › 22万Skills生态六月跨域全景评测

概述

2026年6月，Claude Code Skills生态已突破22万条目大关，成为AI编程工具领域规模最大的可复用指令集市场。Vercel于今年1月推出的 npx skills CLI（当前v1.5.10）成为事实上的标准包管理器，覆盖40+AI编码代理。本轮融资级增长背后，安全审计、科学计算、开发者效率三大垂类正在分化出独立的子生态。本文对7个具有代表性的Skills集合进行跨域深度评测，覆盖安全、科研、通用开发、元技能四大方向，从功能完整度、上手难度、变现潜力、训练营适用性、社区活跃度五个维度打分，为开发者和训练营组织者提供选型参考。

生态全景：从零到22万的爆炸式增长

mindmap
  root((Claude Code<br/>Skills生态 2026.06))
    平台层
      Vercel skills CLI v1.5.10
      agentskill.sh 222K+条目
      SkillsMP 21K+聚合
      Anthropic官方仓库
    垂类领域
      安全审计
        Trail of Bits Skills
        security-best-practices
        security-threat-model
        security-ownership-map
        OWASP Security Skill
      科学计算
        K-Dense-AI Scientific 140+skills
        claude-data-skills PyPI
      开发者效率
        alirezarezvani/claude-skills 338条
        anthropics/skills 17条官方
      内容创作
        content-creator
        content-repurposer
        article-to-excalidraw
      元技能
        skill-creator
        continuous-learning-v2
        deep-research
    商业层
      SkillHQ付费市场
      agent37变现指南
      Claudate 150K+skills
      Udemy训练营

市场格局速览

平台 Skills数量 定位 安装方式
agentskill.sh 222,000+ 最大聚合目录 npx skills install
Claudate 150,000+ 付费+免费混合 平台内安装
SkillsMP 21,000+ 跨工具兼容（Claude/Codex/Cursor） Git clone
alirezarezvani/claude-skills 338 生产就绪精选集 npx skills install
anthropics/skills 17 官方金标准 npx skills install
Trail of Bits/skills 12 安全研究专精 npx skills install
K-Dense-AI/scientific-agent-skills 140 科学研究专精 npx skills install

评测表格：七大Skills集合横向对比

Skills集合 功能完整度(25%) 上手难度(20%) 变现潜力(25%) 训练营适用性(15%) 社区活跃度(15%) 加权总分
Trail of Bits Security Skills ★★★★★ ★★★☆☆ ★★★★☆ ★★★★☆ ★★★★★ 4.40
K-Dense-AI Scientific Agent Skills ★★★★★ ★★★☆☆ ★★★★★ ★★★★★ ★★★★★ 4.60
Anthropic Official Skills ★★★★☆ ★★★★★ ★★★☆☆ ★★★★★ ★★★★☆ 3.90
alirezarezvani/claude-skills ★★★★★ ★★★★☆ ★★★★☆ ★★★☆☆ ★★★★★ 4.35
Skill Creator（内置元技能） ★★★★☆ ★★★★☆ ★★★★★ ★★★★★ ★★★★☆ 4.30
Deep Research（内置） ★★★★★ ★★★★☆ ★★★★☆ ★★★★☆ ★★★★☆ 4.25
Security Skills三件套（内置） ★★★★☆ ★★★★★ ★★★☆☆ ★★★★☆ ★★★☆☆ 3.55

评分说明：★ = 1分，☆ = 0.2分，满分5分。加权计算按各维度权重汇总。

深度评测

一、Trail of Bits Security Skills — 安全审计的工业级武器

Trail of Bits是网络安全领域享有盛誉的审计公司（曾审计OpenZeppelin、MakerDAO等项目），其Skills集合将多年安全审计经验编码为可复用的Claude Code指令。核心技能包括：静态分析流程编排、漏洞模式识别、智能合约审计checklist、威胁建模自动化。

功能演示场景：在一份Solidity合约上运行Trail of Bits Skills后，Claude Code会自动执行Slither静态分析、识别重入攻击向量、检查整数溢出模式、对照OWASP Smart Contract Top 10逐条验证，最终输出结构化审计报告。不同于通用代码审查，这些Skills内置了Trail of Bits积累的安全专家知识库，每个发现都附带CVE编号引用和修复建议。

各维度评分： - 功能完整度 ★★★★★：覆盖从代码扫描到报告生成的完整审计管线，支持Solidity/Go/Rust/Python四种语言 - 上手难度 ★★★☆☆：需要安全基础知识才能理解输出结果，Slither等工具链需要预先安装 - 变现潜力 ★★★★☆：可封装为企业级安全审计SaaS，单次审计定价空间$500-$5,000 - 训练营适用性 ★★★★☆：适合安全工程师进阶培训，2-3天集训可掌握核心流程 - 社区活跃度 ★★★★★：Trail of Bits团队持续维护，2026年3月新增维度分析插件

竞品对比：相较于内置的 security-best-practices（通用指导）和 security-threat-model（威胁建模框架），Trail of Bits Skills在深度和实战性上显著领先，但上手门槛也更高。OWASP Security Skill（github.com/agamm/claude-code-owasp）更轻量但覆盖面有限。

二、K-Dense-AI Scientific Agent Skills — 科学家的AI副驾

这是目前Claude Code生态中Star数最高的垂直领域Skills集合。140个技能覆盖药物发现、材料科学、气候建模、生物信息学、量子计算等前沿领域。每个Skill都是一个完整的科研工作流模板：从文献检索、数据预处理、实验设计、统计分析到论文写作的全链路。

功能演示场景：药物研发场景下，用户描述靶点蛋白后，Skills自动调用分子对接模拟流程、生成SMILES分子式、运行ADMET性质预测、输出类药性评分矩阵。整个过程将原本需要Cheminformatics团队数天的工作压缩到数小时。

各维度评分： - 功能完整度 ★★★★★：140个Skills覆盖自然科学几乎所有分支，从理论计算到实验设计 - 上手难度 ★★★☆☆：需要领域专业知识，非科研人员难以发挥全部潜力 - 变现潜力 ★★★★★：科研自动化是数十亿美元市场，可打包为行业垂直解决方案（制药$50K+/年/席位） - 训练营适用性 ★★★★★：天然的STEM教育工具，每个Skill就是一堂研究方法课 - 社区活跃度 ★★★★★：160K+用户社区活跃，K-Dense-AI团队持续更新

竞品对比：claude-data-skills（pypi.org/project/claude-data-skills）侧重数据分析但覆盖面窄得多（约30个Skills）；Anthropic官方未提供科研类Skills，K-Dense-AI填补了这一空白。

三、Anthropic Official Skills — 官方金标准的17个Skill

Anthropic官方维护的Skills仓库，虽然数量仅17个，但每一个都代表了官方推荐的最佳实践范式。分类包括：代码生成、调试、重构、测试、文档编写、API设计等核心开发场景。这些Skill的特殊价值在于——它们是Anthropic工程师针对Claude模型特性优化的，触发精度和输出质量高于社区贡献。

功能演示场景：使用官方code-review Skill审查一个PR时，Claude Code不仅检查代码正确性，还会根据Anthropic内部的安全编码规范提出改进建议，输出格式严格遵循官方推荐的Markdown审查报告模板。

各维度评分： - 功能完整度 ★★★★☆：核心场景覆盖良好，但缺少垂直领域深度 - 上手难度 ★★★★★：零门槛，开箱即用，官方文档详尽 - 变现潜力 ★★★☆☆：开源免费，本身不可直接变现，但可作为付费产品的基础组件 - 训练营适用性 ★★★★★：Anthropic Academy已将其纳入正式课程体系 - 社区活跃度 ★★★★☆：官方维护但更新频率适中，社区贡献需经Anthropic审核

竞品对比：作为"金标准"，其质量上限高但数量有限。开发者在掌握官方Skills后，通常会叠加社区Skills（如alirezarezvani集合）来扩展能力边界。

四、alirezarezvani/claude-skills — 338条生产就绪的全域武器库

这是社区贡献中最全面的Skills集合，338个生产就绪的Skills横跨16个领域：前端开发、后端架构、DevOps、数据分析、安全审计、API设计、文档生成、项目管理、测试自动化等。每个Skill都经过兼容性测试，确保在13种AI编码工具上一致运行。

功能演示场景：开发一个SaaS产品时，可以从这个集合中选取：api-design设计RESTful接口、database-schema生成数据模型、auth-jwt实现认证逻辑、docker-compose编排部署、github-actions配置CI/CD——全套开发流程一个集合搞定。

各维度评分： - 功能完整度 ★★★★★：338个Skills几乎覆盖所有开发场景，"一站式超市" - 上手难度 ★★★★☆：安装简单，但面对338个选项需要时间筛选适合的 - 变现潜力 ★★★★☆：可精选子集打包为行业解决方案（如"电商开发套件"） - 训练营适用性 ★★★☆☆：Skills数量太多，缺乏系统性教学路径，适合有经验开发者自选 - 社区活跃度 ★★★★★：GitHub 16.1K stars，持续有新Skill提交

竞品对比：相较于Anthropic官方的精简策略，alirezarezvani走的是"广度优先"路线。质量参差是主要风险——部分Skills仅为几行Markdown指令，深度不如Trail of Bits或K-Dense-AI的专精产品。适合"什么都想要"的通用型开发者。

五、Skill Creator（内置元技能）— 造技能的技能

Skill Creator是Claude Code生态中最具战略意义的内置Skill。它不仅能创建新Skill，还能修改现有Skill、运行评估测试、基准测试性能并进行方差分析。2026年6月版本新增了"触发精度优化"功能——自动分析Skill描述与实际触发场景的匹配度，减少误触发。

功能演示场景：用户描述"我需要一个Skill，当我说'审计这段代码'时，自动运行Bandit+Semgrep+Trivy三重扫描，输出统一格式的安全报告"。Skill Creator会自动生成SKILL.md文件（含触发条件、指令模板、示例对话），创建评估脚本，并运行3轮A/B测试验证触发率。

各维度评分： - 功能完整度 ★★★★☆：覆盖创建/修改/评测/优化全流程，但高级编排需手动调整 - 上手难度 ★★★★☆：自然语言描述需求即可，但编写高质量评估标准需要经验 - 变现潜力 ★★★★★：Skill工厂模式——批量为企业定制Skills，单Skill定价$200-$2,000 - 训练营适用性 ★★★★★：理解Skill Creator是掌握整个生态的钥匙，必教内容 - 社区活跃度 ★★★★☆：Anthropic持续迭代，但社区反馈渠道有限

竞品对比：skill-factory和continuous-learning-v2提供类似功能但侧重点不同——Skill Factory偏向模板化批量生产，continuous-learning-v2偏向自适应学习。Skill Creator在"质量保障"维度（eval/benchmark）上独树一帜。

六、Deep Research（内置深度调研技能）— 从搜索到报告的一键管线

Deep Research代表了Claude Code内置Skills中的最高复杂度。它不是一个简单的搜索聚合器，而是一条完整的调研管线：并行启动多个搜索代理→抓取原始网页→对抗性验证每个声明（spawn独立质疑者尝试推翻）→综合输出带引用的结构化报告。

功能演示场景：用户问"对比React Server Components和Astro Islands架构的性能差异"。Deep Research会：①分别搜索两方技术文档和基准测试 ②抓取React/Astro官方文档+社区评测 ③spawn 3个独立质疑者验证每个性能声明 ④输出含引用链接的结构化对比表格。

各维度评分： - 功能完整度 ★★★★★：从问题到报告的全链路自动化 - 上手难度 ★★★★☆：自然语言触发，但需要用户会提出好问题（Scope明确的研究问题效果最佳） - 变现潜力 ★★★★☆：可封装为付费调研服务，企业级市场研究定价$1,000-$10,000/报告 - 训练营适用性 ★★★★☆：研究方法论教学的绝佳工具，但需要引导学生提出精准问题 - 社区活跃度 ★★★★☆：内置Skills由Anthropic维护，更新跟随Claude Code版本发布

竞品对比：academic-researcher偏向学术文献综述，wikipedia-research专注于某百科来源验证。Deep Research在广度和验证深度上全面领先，但token消耗也最高。

七、Security Skills三件套（内置）— 零门槛安全编码三件套

Anthropic在Claude Code中内置了三个互补的安全Skill，形成从"预防→建模→追溯"的完整安全工作流：

  1. security-best-practices：语言和框架相关的安全最佳实践审查，支持Python/JS/TS/Go
  2. security-threat-model：基于仓库代码的威胁建模——枚举信任边界、资产、攻击者能力、滥用路径和缓解措施
  3. security-ownership-map：通过Git历史构建安全归属拓扑图——谁在维护敏感代码？Bus Factor是多少？

功能演示场景：在项目根目录运行三件套后，Claude Code会依次：①扫描代码中的OWASP Top 10漏洞模式 ②生成STRIDE威胁模型文档 ③分析Git blame数据输出敏感代码所有权矩阵和Bus Factor报告。

各维度评分： - 功能完整度 ★★★★☆：覆盖安全编码的主要场景，但不如Trail of Bits深入 - 上手难度 ★★★★★：零门槛，任何开发者都能使用，输出通俗易懂 - 变现潜力 ★★★☆☆：内置免费，差异化有限，更适合作为增值服务组件 - 训练营适用性 ★★★★☆：安全意识培训的入门首选，1天即可掌握 - 社区活跃度 ★★★☆☆：内置Skills更新频率较低，社区无法直接贡献改进

竞品对比：功能深度不如Trail of Bits，但胜在零配置、零依赖。对于不需要专业安全审计的普通开发者，三件套提供了"够用"的安全保障。Anthropic在官方安全文档中推荐将其作为开发流程的标准环节。

推荐排行榜

🏆 综合评分 TOP 5

排名 Skills集合 加权总分 一句话评价
1 K-Dense-AI Scientific Agent Skills 4.60 科研自动化皇冠上的明珠
2 Trail of Bits Security Skills 4.40 安全审计的工业标准
3 alirezarezvani/claude-skills 4.35 全域覆盖的一站式超市
4 Skill Creator 4.30 造技能的技能，生态基石
5 Deep Research 4.25 从问题到报告的调研管线

💰 变现潜力 TOP 3

排名 Skills集合 定价空间 变现路径
1 K-Dense-AI Scientific $50K+/年/席位 行业垂直SaaS（制药/材料/能源）
2 Skill Creator $200-$2,000/Skill 企业定制Skill工厂
3 Trail of Bits Security $500-$5,000/次 安全审计即服务

🎓 训练营适用性 TOP 3

排名 Skills集合 建议时长 教学价值
1 K-Dense-AI Scientific 5天 研究方法论全链路教学
2 Skill Creator 2天 理解AI编程工具生态的核心机制
3 Anthropic Official Skills 1天 Claude Code最佳实践入门

⚡ 上手最快 TOP 3

排名 Skills集合 所需基础 首次产出时间
1 Anthropic Official Skills 无 <5分钟
2 Security三件套（内置） 无 <10分钟
3 Deep Research（内置） 无 <15分钟

生态趋势观察

1. 市场走向"三层分化"

Skills生态正在形成清晰的三层结构：底层是Vercel的 npx skills CLI作为标准包管理器（类比npm）；中层是agentskill.sh/SkillsMP等聚合平台负责发现和分发；顶层是SkillHQ/agent37等商业化平台探索付费模式。这种结构与JavaScript生态的npm/npmjs.com/npm Enterprise惊人相似。

2. "垂类深度"正在取代"通用广度"

alirezarezvani的338条全域集合虽然Stars数高（16.1K），但增长放缓。相反，Trail of Bits（安全）和K-Dense-AI（科研）这类垂直专精的集合增速更快，用户留存率更高。市场信号明确：深度专业知识编码为Skill才是高价值方向。

3. 安全类Skills迎来监管级需求

随着Anthropic在2026年推出Claude Code Security功能，以及OWASP、Checkmarx等安全机构发布Claude Code安全指南，安全审计类Skills正从"可选项"变为"合规必需品"。Trail of Bits的维度分析插件（2026年3月发布）代表了这一方向的技术前沿——不是让AI找Bug，而是让AI理解Bug的结构性成因。

4. 训练营经济正在形成闭环

从Anthropic Academy的官方课程到Udemy上的Claude Code Bootcamp，再到Claude Camp的2天密集训练营，围绕Skills生态的培训经济已经初具规模。Skill Creator作为"必教技能"的地位被多个课程体系确认——理解如何创建和评估Skill，是进入这个生态的基本功。

快速上手：7个Skills一条命令安装

# 安装Vercel Skills CLI（如未安装）
npm install -g skills

# 安装全部7个评测Skills
npx skills install trailofbits/skills          # 安全审计
npx skills install K-Dense-AI/scientific-agent-skills  # 科学计算
npx skills install anthropics/skills            # 官方金标准
npx skills install alirezarezvani/claude-skills # 全域武器库
# Skill Creator / Deep Research / Security三件套 为Claude Code内置，无需安装

参考来源

  1. Claude Code Skills Ecosystem: The Complete 2026 Guide — 1000+ Skills生态导航指南
  2. Best Claude Code Skills in 2026: 349 Agent Skills Ranked — 349个Skills跨12类排名
  3. Trail of Bits Skills Marketplace — 安全审计Skills官方仓库
  4. K-Dense-AI Scientific Agent Skills — 科学计算Skills官方仓库
  5. Vercel Introducing Skills: The Open Agent Skills Ecosystem — Skills CLI发布公告
  6. Anthropic Official Skills Repository — Anthropic官方17个Skills
  7. SkillHQ: How to Make Money Selling Claude Code Skills — Skills变现指南

[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

51学通信知识星球海报-扫码加入

📎 本分类最新文章