## 概述 2026年6月，Claude Code Skills生态已突破22万条目大关，成为AI编程工具领域规模最大的可复用指令集市场。Vercel于今年1月推出的 `npx skills` CLI（当前v1.5.10）成为事实上的标准包管理器，覆盖40+AI编码代理。本轮融资级增长背后，安全审计、科学计算、开发者效率三大垂类正在分化出独立的子生态。本文对7个具有代表性的Skills集合进行跨域深度评测，覆盖安全、科研、通用开发、元技能四大方向，从功能完整度、上手难度、变现潜力、训练营适用性、社区活跃度五个维度打分，为开发者和训练营组织者提供选型参考。 --- ## 生态全景：从零到22万的爆炸式增长 ```mermaid mindmap root((Claude Code
Skills生态 2026.06)) 平台层 Vercel skills CLI v1.5.10 agentskill.sh 222K+条目 SkillsMP 21K+聚合 Anthropic官方仓库 垂类领域 安全审计 Trail of Bits Skills security-best-practices security-threat-model security-ownership-map OWASP Security Skill 科学计算 K-Dense-AI Scientific 140+skills claude-data-skills PyPI 开发者效率 alirezarezvani/claude-skills 338条 anthropics/skills 17条官方 内容创作 content-creator content-repurposer article-to-excalidraw 元技能 skill-creator continuous-learning-v2 deep-research 商业层 SkillHQ付费市场 agent37变现指南 Claudate 150K+skills Udemy训练营 ``` ### 市场格局速览 | 平台 | Skills数量 | 定位 | 安装方式 | |------|-----------|------|---------| | agentskill.sh | 222,000+ | 最大聚合目录 | `npx skills install` | | Claudate | 150,000+ | 付费+免费混合 | 平台内安装 | | SkillsMP | 21,000+ | 跨工具兼容（Claude/Codex/Cursor） | Git clone | | alirezarezvani/claude-skills | 338 | 生产就绪精选集 | `npx skills install` | | anthropics/skills | 17 | 官方金标准 | `npx skills install` | | Trail of Bits/skills | 12 | 安全研究专精 | `npx skills install` | | K-Dense-AI/scientific-agent-skills | 140 | 科学研究专精 | `npx skills install` | --- ## 评测表格：七大Skills集合横向对比 | Skills集合 | 功能完整度(25%) | 上手难度(20%) | 变现潜力(25%) | 训练营适用性(15%) | 社区活跃度(15%) | 加权总分 | |-----------|:---:|:---:|:---:|:---:|:---:|:---:| | Trail of Bits Security Skills | ★★★★★ | ★★★☆☆ | ★★★★☆ | ★★★★☆ | ★★★★★ | **4.40** | | K-Dense-AI Scientific Agent Skills | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★★★ | ★★★★★ | **4.60** | | Anthropic Official Skills | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★★☆ | **3.90** | | alirezarezvani/claude-skills | ★★★★★ | ★★★★☆ | ★★★★☆ | ★★★☆☆ | ★★★★★ | **4.35** | | Skill Creator（内置元技能） | ★★★★☆ | ★★★★☆ | ★★★★★ | ★★★★★ | ★★★★☆ | **4.30** | | Deep Research（内置） | ★★★★★ | ★★★★☆ | ★★★★☆ | ★★★★☆ | ★★★★☆ | **4.25** | | Security Skills三件套（内置） | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★☆ | ★★★☆☆ | **3.55** | > 评分说明：★ = 1分，☆ = 0.2分，满分5分。加权计算按各维度权重汇总。 --- ## 深度评测 ### 一、Trail of Bits Security Skills — 安全审计的工业级武器 - **来源**：[github.com/trailofbits/skills](https://github.com/trailofbits/skills) - **安装**：`npx skills install trailofbits/skills` - **GitHub Stars**：5,500+ - **许可**：MIT Trail of Bits是网络安全领域享有盛誉的审计公司（曾审计OpenZeppelin、MakerDAO等项目），其Skills集合将多年安全审计经验编码为可复用的Claude Code指令。核心技能包括：静态分析流程编排、漏洞模式识别、智能合约审计checklist、威胁建模自动化。 **功能演示场景**：在一份Solidity合约上运行Trail of Bits Skills后，Claude Code会自动执行Slither静态分析、识别重入攻击向量、检查整数溢出模式、对照OWASP Smart Contract Top 10逐条验证，最终输出结构化审计报告。不同于通用代码审查，这些Skills内置了Trail of Bits积累的安全专家知识库，每个发现都附带CVE编号引用和修复建议。 **各维度评分**： - 功能完整度 ★★★★★：覆盖从代码扫描到报告生成的完整审计管线，支持Solidity/Go/Rust/Python四种语言 - 上手难度 ★★★☆☆：需要安全基础知识才能理解输出结果，Slither等工具链需要预先安装 - 变现潜力 ★★★★☆：可封装为企业级安全审计SaaS，单次审计定价空间$500-$5,000 - 训练营适用性 ★★★★☆：适合安全工程师进阶培训，2-3天集训可掌握核心流程 - 社区活跃度 ★★★★★：Trail of Bits团队持续维护，2026年3月新增维度分析插件 **竞品对比**：相较于内置的 `security-best-practices`（通用指导）和 `security-threat-model`（威胁建模框架），Trail of Bits Skills在深度和实战性上显著领先，但上手门槛也更高。OWASP Security Skill（[github.com/agamm/claude-code-owasp](https://github.com/agamm/claude-code-owasp)）更轻量但覆盖面有限。 --- ### 二、K-Dense-AI Scientific Agent Skills — 科学家的AI副驾 - **来源**：[github.com/K-Dense-AI/scientific-agent-skills](https://github.com/K-Dense-AI/scientific-agent-skills) - **安装**：`npx skills install K-Dense-AI/scientific-agent-skills` - **GitHub Stars**：20,900+ - **用户规模**：160,000+科学家 这是目前Claude Code生态中Star数最高的垂直领域Skills集合。140个技能覆盖药物发现、材料科学、气候建模、生物信息学、量子计算等前沿领域。每个Skill都是一个完整的科研工作流模板：从文献检索、数据预处理、实验设计、统计分析到论文写作的全链路。 **功能演示场景**：药物研发场景下，用户描述靶点蛋白后，Skills自动调用分子对接模拟流程、生成SMILES分子式、运行ADMET性质预测、输出类药性评分矩阵。整个过程将原本需要Cheminformatics团队数天的工作压缩到数小时。 **各维度评分**： - 功能完整度 ★★★★★：140个Skills覆盖自然科学几乎所有分支，从理论计算到实验设计 - 上手难度 ★★★☆☆：需要领域专业知识，非科研人员难以发挥全部潜力 - 变现潜力 ★★★★★：科研自动化是数十亿美元市场，可打包为行业垂直解决方案（制药$50K+/年/席位） - 训练营适用性 ★★★★★：天然的STEM教育工具，每个Skill就是一堂研究方法课 - 社区活跃度 ★★★★★：160K+用户社区活跃，K-Dense-AI团队持续更新 **竞品对比**：`claude-data-skills`（[pypi.org/project/claude-data-skills](https://pypi.org/project/claude-data-skills)）侧重数据分析但覆盖面窄得多（约30个Skills）；Anthropic官方未提供科研类Skills，K-Dense-AI填补了这一空白。 --- ### 三、Anthropic Official Skills — 官方金标准的17个Skill - **来源**：[github.com/anthropics/skills](https://github.com/anthropics/skills) - **安装**：`npx skills install anthropics/skills` - **Skills数量**：17个 - **许可**：Apache 2.0 Anthropic官方维护的Skills仓库，虽然数量仅17个，但每一个都代表了官方推荐的最佳实践范式。分类包括：代码生成、调试、重构、测试、文档编写、API设计等核心开发场景。这些Skill的特殊价值在于——它们是Anthropic工程师针对Claude模型特性优化的，触发精度和输出质量高于社区贡献。 **功能演示场景**：使用官方`code-review` Skill审查一个PR时，Claude Code不仅检查代码正确性，还会根据Anthropic内部的安全编码规范提出改进建议，输出格式严格遵循官方推荐的Markdown审查报告模板。 **各维度评分**： - 功能完整度 ★★★★☆：核心场景覆盖良好，但缺少垂直领域深度 - 上手难度 ★★★★★：零门槛，开箱即用，官方文档详尽 - 变现潜力 ★★★☆☆：开源免费，本身不可直接变现，但可作为付费产品的基础组件 - 训练营适用性 ★★★★★：Anthropic Academy已将其纳入正式课程体系 - 社区活跃度 ★★★★☆：官方维护但更新频率适中，社区贡献需经Anthropic审核 **竞品对比**：作为"金标准"，其质量上限高但数量有限。开发者在掌握官方Skills后，通常会叠加社区Skills（如alirezarezvani集合）来扩展能力边界。 --- ### 四、alirezarezvani/claude-skills — 338条生产就绪的全域武器库 - **来源**：[github.com/alirezarezvani/claude-skills](https://github.com/alirezarezvani/claude-skills) - **安装**：`npx skills install alirezarezvani/claude-skills` - **GitHub Stars**：16,100+ - **兼容工具**：13种AI编码工具（Claude Code/Codex/Gemini CLI/Cursor等） 这是社区贡献中最全面的Skills集合，338个生产就绪的Skills横跨16个领域：前端开发、后端架构、DevOps、数据分析、安全审计、API设计、文档生成、项目管理、测试自动化等。每个Skill都经过兼容性测试，确保在13种AI编码工具上一致运行。 **功能演示场景**：开发一个SaaS产品时，可以从这个集合中选取：`api-design`设计RESTful接口、`database-schema`生成数据模型、`auth-jwt`实现认证逻辑、`docker-compose`编排部署、`github-actions`配置CI/CD——全套开发流程一个集合搞定。 **各维度评分**： - 功能完整度 ★★★★★：338个Skills几乎覆盖所有开发场景，"一站式超市" - 上手难度 ★★★★☆：安装简单，但面对338个选项需要时间筛选适合的 - 变现潜力 ★★★★☆：可精选子集打包为行业解决方案（如"电商开发套件"） - 训练营适用性 ★★★☆☆：Skills数量太多，缺乏系统性教学路径，适合有经验开发者自选 - 社区活跃度 ★★★★★：GitHub 16.1K stars，持续有新Skill提交 **竞品对比**：相较于Anthropic官方的精简策略，alirezarezvani走的是"广度优先"路线。质量参差是主要风险——部分Skills仅为几行Markdown指令，深度不如Trail of Bits或K-Dense-AI的专精产品。适合"什么都想要"的通用型开发者。 --- ### 五、Skill Creator（内置元技能）— 造技能的技能 - **来源**：Claude Code内置 - **触发**：用户要求创建/修改/优化Skill - **特殊定位**：元技能——所有其他Skills的生成器 Skill Creator是Claude Code生态中最具战略意义的内置Skill。它不仅能创建新Skill，还能修改现有Skill、运行评估测试、基准测试性能并进行方差分析。2026年6月版本新增了"触发精度优化"功能——自动分析Skill描述与实际触发场景的匹配度，减少误触发。 **功能演示场景**：用户描述"我需要一个Skill，当我说'审计这段代码'时，自动运行Bandit+Semgrep+Trivy三重扫描，输出统一格式的安全报告"。Skill Creator会自动生成SKILL.md文件（含触发条件、指令模板、示例对话），创建评估脚本，并运行3轮A/B测试验证触发率。 **各维度评分**： - 功能完整度 ★★★★☆：覆盖创建/修改/评测/优化全流程，但高级编排需手动调整 - 上手难度 ★★★★☆：自然语言描述需求即可，但编写高质量评估标准需要经验 - 变现潜力 ★★★★★：Skill工厂模式——批量为企业定制Skills，单Skill定价$200-$2,000 - 训练营适用性 ★★★★★：理解Skill Creator是掌握整个生态的钥匙，必教内容 - 社区活跃度 ★★★★☆：Anthropic持续迭代，但社区反馈渠道有限 **竞品对比**：`skill-factory`和`continuous-learning-v2`提供类似功能但侧重点不同——Skill Factory偏向模板化批量生产，continuous-learning-v2偏向自适应学习。Skill Creator在"质量保障"维度（eval/benchmark）上独树一帜。 --- ### 六、Deep Research（内置深度调研技能）— 从搜索到报告的一键管线 - **来源**：Claude Code内置 - **触发**：用户要求深度调研、多源事实核查 - **核心能力**：多源检索 + 证据汇编 + 对抗性验证 + 结构化报告 Deep Research代表了Claude Code内置Skills中的最高复杂度。它不是一个简单的搜索聚合器，而是一条完整的调研管线：并行启动多个搜索代理→抓取原始网页→对抗性验证每个声明（spawn独立质疑者尝试推翻）→综合输出带引用的结构化报告。 **功能演示场景**：用户问"对比React Server Components和Astro Islands架构的性能差异"。Deep Research会：①分别搜索两方技术文档和基准测试 ②抓取React/Astro官方文档+社区评测 ③spawn 3个独立质疑者验证每个性能声明 ④输出含引用链接的结构化对比表格。 **各维度评分**： - 功能完整度 ★★★★★：从问题到报告的全链路自动化 - 上手难度 ★★★★☆：自然语言触发，但需要用户会提出好问题（Scope明确的研究问题效果最佳） - 变现潜力 ★★★★☆：可封装为付费调研服务，企业级市场研究定价$1,000-$10,000/报告 - 训练营适用性 ★★★★☆：研究方法论教学的绝佳工具，但需要引导学生提出精准问题 - 社区活跃度 ★★★★☆：内置Skills由Anthropic维护，更新跟随Claude Code版本发布 **竞品对比**：`academic-researcher`偏向学术文献综述，`wikipedia-research`专注于某百科来源验证。Deep Research在广度和验证深度上全面领先，但token消耗也最高。 --- ### 七、Security Skills三件套（内置）— 零门槛安全编码三件套 - **包含**：`security-best-practices` + `security-threat-model` + `security-ownership-map` - **来源**：Claude Code内置 - **定位**：开发者的安全编码"安全带" Anthropic在Claude Code中内置了三个互补的安全Skill，形成从"预防→建模→追溯"的完整安全工作流： 1. **security-best-practices**：语言和框架相关的安全最佳实践审查，支持Python/JS/TS/Go 2. **security-threat-model**：基于仓库代码的威胁建模——枚举信任边界、资产、攻击者能力、滥用路径和缓解措施 3. **security-ownership-map**：通过Git历史构建安全归属拓扑图——谁在维护敏感代码？Bus Factor是多少？ **功能演示场景**：在项目根目录运行三件套后，Claude Code会依次：①扫描代码中的OWASP Top 10漏洞模式 ②生成STRIDE威胁模型文档 ③分析Git blame数据输出敏感代码所有权矩阵和Bus Factor报告。 **各维度评分**： - 功能完整度 ★★★★☆：覆盖安全编码的主要场景，但不如Trail of Bits深入 - 上手难度 ★★★★★：零门槛，任何开发者都能使用，输出通俗易懂 - 变现潜力 ★★★☆☆：内置免费，差异化有限，更适合作为增值服务组件 - 训练营适用性 ★★★★☆：安全意识培训的入门首选，1天即可掌握 - 社区活跃度 ★★★☆☆：内置Skills更新频率较低，社区无法直接贡献改进 **竞品对比**：功能深度不如Trail of Bits，但胜在零配置、零依赖。对于不需要专业安全审计的普通开发者，三件套提供了"够用"的安全保障。Anthropic在[官方安全文档](https://code.claude.com/docs/en/security)中推荐将其作为开发流程的标准环节。 --- ## 推荐排行榜 ### 🏆 综合评分 TOP 5 | 排名 | Skills集合 | 加权总分 | 一句话评价 | |:---:|-----------|:---:|---------| | 1 | K-Dense-AI Scientific Agent Skills | 4.60 | 科研自动化皇冠上的明珠 | | 2 | Trail of Bits Security Skills | 4.40 | 安全审计的工业标准 | | 3 | alirezarezvani/claude-skills | 4.35 | 全域覆盖的一站式超市 | | 4 | Skill Creator | 4.30 | 造技能的技能，生态基石 | | 5 | Deep Research | 4.25 | 从问题到报告的调研管线 | ### 💰 变现潜力 TOP 3 | 排名 | Skills集合 | 定价空间 | 变现路径 | |:---:|-----------|---------|---------| | 1 | K-Dense-AI Scientific | $50K+/年/席位 | 行业垂直SaaS（制药/材料/能源） | | 2 | Skill Creator | $200-$2,000/Skill | 企业定制Skill工厂 | | 3 | Trail of Bits Security | $500-$5,000/次 | 安全审计即服务 | ### 🎓 训练营适用性 TOP 3 | 排名 | Skills集合 | 建议时长 | 教学价值 | |:---:|-----------|---------|---------| | 1 | K-Dense-AI Scientific | 5天 | 研究方法论全链路教学 | | 2 | Skill Creator | 2天 | 理解AI编程工具生态的核心机制 | | 3 | Anthropic Official Skills | 1天 | Claude Code最佳实践入门 | ### ⚡ 上手最快 TOP 3 | 排名 | Skills集合 | 所需基础 | 首次产出时间 | |:---:|-----------|---------|:---------:| | 1 | Anthropic Official Skills | 无 | <5分钟 | | 2 | Security三件套（内置） | 无 | <10分钟 | | 3 | Deep Research（内置） | 无 | <15分钟 | --- ## 生态趋势观察 ### 1. 市场走向"三层分化" Skills生态正在形成清晰的三层结构：**底层**是Vercel的 `npx skills` CLI作为标准包管理器（类比npm）；**中层**是agentskill.sh/SkillsMP等聚合平台负责发现和分发；**顶层**是SkillHQ/agent37等商业化平台探索付费模式。这种结构与JavaScript生态的npm/npmjs.com/npm Enterprise惊人相似。 ### 2. "垂类深度"正在取代"通用广度" alirezarezvani的338条全域集合虽然Stars数高（16.1K），但增长放缓。相反，Trail of Bits（安全）和K-Dense-AI（科研）这类垂直专精的集合增速更快，用户留存率更高。市场信号明确：**深度专业知识编码为Skill**才是高价值方向。 ### 3. 安全类Skills迎来监管级需求 随着Anthropic在2026年推出[Claude Code Security](https://www.anthropic.com/news/claude-code-security)功能，以及OWASP、Checkmarx等安全机构发布Claude Code安全指南，安全审计类Skills正从"可选项"变为"合规必需品"。Trail of Bits的维度分析插件（2026年3月发布）代表了这一方向的技术前沿——不是让AI找Bug，而是让AI理解Bug的结构性成因。 ### 4. 训练营经济正在形成闭环 从Anthropic Academy的官方课程到Udemy上的Claude Code Bootcamp，再到Claude Camp的2天密集训练营，围绕Skills生态的培训经济已经初具规模。Skill Creator作为"必教技能"的地位被多个课程体系确认——理解如何创建和评估Skill，是进入这个生态的基本功。 --- ## 快速上手：7个Skills一条命令安装 ```bash # 安装Vercel Skills CLI（如未安装） npm install -g skills # 安装全部7个评测Skills npx skills install trailofbits/skills # 安全审计 npx skills install K-Dense-AI/scientific-agent-skills # 科学计算 npx skills install anthropics/skills # 官方金标准 npx skills install alirezarezvani/claude-skills # 全域武器库 # Skill Creator / Deep Research / Security三件套 为Claude Code内置，无需安装 ``` --- ## 参考来源 1. [Claude Code Skills Ecosystem: The Complete 2026 Guide](https://getbeam.dev/blog/claude-code-skills-ecosystem-guide.html) — 1000+ Skills生态导航指南 2. [Best Claude Code Skills in 2026: 349 Agent Skills Ranked](https://www.openaitoolshub.org/en/blog/best-claude-code-skills-2026) — 349个Skills跨12类排名 3. [Trail of Bits Skills Marketplace](https://github.com/trailofbits/skills) — 安全审计Skills官方仓库 4. [K-Dense-AI Scientific Agent Skills](https://github.com/K-Dense-AI/scientific-agent-skills) — 科学计算Skills官方仓库 5. [Vercel Introducing Skills: The Open Agent Skills Ecosystem](https://vercel.com/changelog/introducing-skills-the-open-agent-skills-ecosystem) — Skills CLI发布公告 6. [Anthropic Official Skills Repository](https://github.com/anthropics/skills) — Anthropic官方17个Skills 7. [SkillHQ: How to Make Money Selling Claude Code Skills](https://skillhq.dev/blog/how-to-make-money-selling-claude-code-skills) — Skills变现指南 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。