概述

Claude Code Skills生态在2026年中期已突破400个可安装技能，形成了从基础设施层（MCP服务器、部署引擎）到应用层（内容创作、垂直领域工具）的完整技术栈。然而，数量爆发背后暴露出显著的质量分化：约15%的Skills具备商业级完成度，35%处于可用但粗糙的中间态，剩余50%则停留在概念原型阶段。本文从供给侧视角出发，对Skills生态进行分层扫描，重点评测八款具有代表性的引擎——涵盖技能构建、安全审计、数据管道、通信协议等尚未被充分报道的垂直领域，并提供质量分层的量化指标体系。

评测对象与方法论

本轮评测聚焦于Skills生态中尚未被系统性评测的垂直领域和元工具链，选取标准为：(1) 功能独特性——与已评测类别不重叠；(2) 生态代表性——反映Skills供应链的某一关键环节；(3) 可验证性——能在评测环境内完成端到端验证。

评测维度沿用五维模型，权重分配为：功能完整度25%、上手难度20%、变现潜力25%、训练营适用性15%、社区活跃度15%。

评测Skills总览

逐个深度评测

1. skill-creator：Skills生态的"母机"

来源：官方示例 + 社区增强版本
安装：npx skills install skill-creator

skill-creator是整个Skills供应链的源头工具，负责从零创建新技能、修改已有技能、运行评估基准测试（evals）以及优化技能的触发描述。它的核心工作流包括三个阶段：蓝图生成（根据用户描述生成技能骨架文件）、迭代打磨（通过多轮对话完善技能逻辑）、性能基准（运行结构化测试用例并输出方差分析）。

在实操测试中，skill-creator展现出了令人印象深刻的"元认知"能力——它不仅生成技能代码，还会主动分析技能描述中的触发词歧义，建议更精确的触发条件。例如，在创建一个"JSON格式化"技能时，它自动识别出"format json"可能与"json-canvas"技能产生冲突，并建议使用"pretty-print json"作为替代触发词。

五维评分： - 功能完整度 ★★★★★：支持创建、修改、评估、基准测试全流程，开箱即用 - 上手难度 ★★★★：需要理解Skills的基本概念（trigger、prompt template），但文档清晰 - 变现潜力 ★★★★★：可作为"技能工厂"SaaS产品的核心引擎，定价空间$29-99/月 - 训练营适用性 ★★★★★：2-3小时即可完成从概念到发布的完整教学周期 - 社区活跃度 ★★★★：官方维护，持续更新

与竞品对比：skill-factory定位更偏向批量生产，但功能深度不如skill-creator；find-skills则完全不同，专注于发现而非创建。skill-creator的独特价值在于其eval-based质量保障机制，这是其他工具所不具备的。

2. pcap-analyzer：网络协议分析的"数字法医"

来源：通信领域垂直工具
安装：npx skills install pcap-analyzer

pcap-analyzer将自然语言查询转化为TShark过滤表达式，实现了5G核心网协议栈（NGAP/5G-NAS/PFCP/GTP/Diameter）和IMS协议（SIP/SDP）的深度分析。用户只需说"分析这个PCAP中的注册流程异常"，它就能自动定位到5G-NAS Registration Request消息序列，提取IMSI、SUCI、PLMN等关键字段，并以结构化表格呈现。

实测中，使用一份包含PDU Session Establishment流程的PCAP文件，pcap-analyzer成功还原了完整的消息交互链：UE → AMF (Registration) → SMF (PDU Session) → UPF (Data Forwarding)，并准确识别出其中一处PFCP Session Establishment Timeout异常。分析结果包含了每个消息的时间戳、方向、关键参数值，以及流程合规性评估。

五维评分： - 功能完整度 ★★★★★：覆盖5G核心网全协议栈，支持注册、PDU会话、切换、IMS四大场景 - 上手难度 ★★★：需要5G协议基础和TShark环境，学习曲线中等偏陡 - 变现潜力 ★★★★：可打包为"5G网络诊断SaaS"，面向运营商和设备商，定价$199-499/月 - 训练营适用性 ★★★★★：天然的协议教学工具，4-6小时可完成一个完整分析案例 - 社区活跃度 ★★★：垂直领域，贡献者较少但质量高

与竞品对比：Wireshark GUI仍是主流，但pcap-analyzer的优势在于自然语言交互——不需要记忆复杂的TShark语法，也不需要在GUI中手动追踪TCP流。与pcap-generator配合使用时，形成了"生成→分析→修改→再分析"的完整闭环。

3. free5gc：5G核心网代码库的"活地图"

来源：开源5G核心网项目free5GC配套
安装：npx skills install free5gc

free5gc技能内置了free5GC项目全部15个网络功能（NF）的精确文件结构映射，包括AMF、SMF、UPF、NRF、UDM、UDR、AUSF、NSSF、PCF、CHF、NWF、SEPP、LMF、GMLC和NWDAF。当用户询问"AMF如何处理Registration Request"时，它能精确到源码文件路径和函数签名级别。

这个技能的核心价值不在于运行free5GC，而在于知识检索——它本质上是一个5G核心网实现的代码级知识图谱。在实测中，查询"NF Discovery的服务化接口实现"时，free5gc准确指向了NRF/sbi/producer/nf_discovery.go中的HandleNFDiscoveryRequest函数，并解释了查询参数的处理逻辑和响应格式。

五维评分： - 功能完整度 ★★★★★：15个NF全覆盖，文件级精度 - 上手难度 ★★：需要5G核心网架构知识，门槛较高 - 变现潜力 ★★★★：可转化为"5G核心网开发者助手"，面向通信设备商研发团队 - 训练营适用性 ★★★★★：配合3gpp-5g-specs使用，可构建"规范→实现"的完整教学链路 - 社区活跃度 ★★★★：free5GC项目本身在GitHub上有持续更新

与竞品对比：3gpp-5g-specs侧重规范层面的知识，free5gc侧重实现层面——两者互补。UERANSIM技能则覆盖了UE/RAN侧，三者组合形成了5G全栈知识体系。

4. security-threat-model：代码库级威胁建模

来源：安全领域专业工具
安装：npx skills install security-threat-model

security-threat-model直接对接Git仓库，自动枚举信任边界、资产清单、攻击者能力画像和滥用路径，最终输出一份结构化的Markdown威胁模型文档。与其他"安全扫描"工具不同，它不是简单地匹配已知漏洞模式，而是基于STRIDE方法论进行架构级威胁推理。

在测试中，对一个包含REST API的Node.js项目运行threat modeling，它正确识别出：(1) 外部API端点作为信任边界；(2) JWT token存储在localStorage的安全风险；(3) 缺少Rate Limiting导致的暴力破解路径；(4) 数据库连接字符串硬编码的信息泄露风险。每个威胁都附带了严重性评级、攻击向量和缓解建议。

五维评分： - 功能完整度 ★★★★：覆盖STRIDE全维度，但尚未集成OWASP Top 10自动化对照 - 上手难度 ★★★★：对有安全基础的用户非常友好，纯自然语言驱动 - 变现潜力 ★★★★：可打包为"DevSecOps合规检查"服务，面向需要SOC2/ISO27001认证的企业 - 训练营适用性 ★★★★：适合安全工程师培训，2天课程可覆盖完整威胁建模方法论 - 社区活跃度 ★★★★：持续更新，已集成多种语言框架的支持

与竞品对比：security-best-practices侧重编码层面的最佳实践检查，security-threat-model侧重架构层面的威胁推理——两者互补。security-ownership-map则从代码贡献者维度分析安全责任归属，三个技能组合形成完整的安全审计链。

5. spreadsheet：结构化数据的"瑞士军刀"

来源：通用办公工具
安装：npx skills install spreadsheet

spreadsheet技能将Python生态中最强大的表格处理库（openpyxl、pandas）封装为自然语言接口，支持创建、编辑、分析、格式化.xlsx、.csv、.tsv文件，特别强调公式、引用和格式的保留与验证。

实测创建一份包含多Sheet、交叉引用公式和条件格式的销售报表：spreadsheet正确处理了VLOOKUP跨Sheet引用、SUMIFS条件求和，以及基于数值大小的三色条件格式。生成的.xlsx文件在Excel、WPS和Google Sheets中均能正确打开，格式保持一致。

五维评分： - 功能完整度 ★★★★★：从基础表格到复杂公式、图表、透视表均可处理 - 上手难度 ★★★★★：纯自然语言，零代码基础即可使用 - 变现潜力 ★★★：Excel/Google Sheets本身免费，差异化空间有限，可作为企业工作流的一部分 - 训练营适用性 ★★★★：适合"AI+办公效率"类课程，半天即可掌握 - 社区活跃度 ★★★：功能稳定，更新频率一般

与竞品对比：office-mcp提供了更广泛的办公工具集成（Word、PDF、OCR等），但spreadsheet在表格处理深度上更胜一筹。两者可配合使用——office-mcp负责跨格式转换，spreadsheet专注表格内逻辑。

6. deep-research：多源证据合成引擎

来源：研究增强工具
安装：npx skills install deep-research

deep-research实现了完整的"问题分解→多源检索→对抗性验证→引用合成"研究管线。与简单的"搜索+总结"不同，它的核心创新在于对抗性验证阶段——每个从网络检索到的声明都会经过独立的"事实核查"子代理验证，只有通过验证的声明才会进入最终报告。

在实测中，让deep-research调研"2026年量子计算在密码学领域的商业化进展"，它：第一轮搜索了6个不同角度的查询（学术论文、产业报告、政策文件、厂商发布、技术博客、社区讨论）；第二轮对15个关键声明逐一进行事实核查；第三轮合成结构化报告，包含8个引用来源、3个Mermaid时间线图表和5个关键结论。

五维评分： - 功能完整度 ★★★★★：多源检索+对抗验证+结构化输出，管线完整 - 上手难度 ★★★★：需要学会构造好的研究问题，但触发简单 - 变现潜力 ★★★★★：可转化为"AI研究助手"SaaS，面向咨询公司、投资机构、学术研究者 - 训练营适用性 ★★★★：适合"AI辅助研究方法论"课程，1-2天可完成 - 社区活跃度 ★★★★★：高频更新，社区贡献活跃

与竞品对比：research技能侧重于"综合性研究"，academic-researcher侧重于学术文献，wikipedia-research侧重于某百科来源验证。deep-research的独特价值在于对抗性验证管线——这是目前Skills生态中唯一内置事实核查机制的研究工具。

7. mcp-cli：MCP服务器的"命令中心"

来源：基础设施层工具
安装：npx skills install mcp-cli

mcp-cli为Claude Code提供了与MCP（Model Context Protocol）服务器交互的命令行接口，支持列出可用服务器和工具、调用MCP工具、配置新服务器连接。它是Skills生态连接外部世界的桥梁层——没有MCP，Skills只能操作本地文件和命令行；有了MCP，Skills可以访问数据库、API、云服务等任意外部系统。

实测中，通过mcp-cli连接一个PostgreSQL MCP服务器，成功执行了"列出所有表→查询用户表结构→分析索引覆盖率"的完整操作链。mcp-cli自动处理了连接认证、查询超时和结果格式转换。

五维评分： - 功能完整度 ★★★★：基础CLI功能完善，但缺少MCP服务器的健康监控和自动重连 - 上手难度 ★★★：需要理解MCP协议概念，配置过程仍有手动步骤 - 变现潜力 ★★★★：可发展为"MCP网关管理平台"，面向企业级多MCP编排场景 - 训练营适用性 ★★★：适合开发者培训，不适合非技术用户 - 社区活跃度 ★★★：基础设施层工具，更新频率中等

与竞品对比：mcp-cli是当前唯一专注于MCP管理的Skills。context-hub-get-api-docs虽然也涉及MCP，但聚焦于API文档获取而非通用MCP管理。

8. office-mcp：39工具办公全家桶

来源：办公自动化工具集
安装：npx skills install office-mcp

office-mcp通过MCP服务器提供了39个独立的办公工具，覆盖Word（创建/读取/编辑）、Excel（创建/读取/编辑/公式计算）、PowerPoint（创建/读取/编辑/幻灯片操作）、PDF（创建/转换/合并/拆分）和OCR（图片文字识别）五大领域。它本质上是将LibreOffice的命令行能力通过MCP协议暴露给Claude Code。

实测一个复杂场景："将一份包含表格和图片的PDF报告转换为Word格式，提取其中数据到Excel进行汇总分析，最后生成PPT汇报"。office-mcp在10分钟内完成了整个链路：PDF→Word（保留格式）→数据提取→Excel汇总（含公式和图表）→PPT生成（含模板和动画）。

五维评分： - 功能完整度 ★★★★★：39个工具覆盖办公全场景，格式保真度高 - 上手难度 ★★★★：自然语言驱动，但复杂链路需要清晰的任务拆解 - 变现潜力 ★★★★：可打包为"AI办公自动化"服务，面向中小企业，定价$49-149/月 - 训练营适用性 ★★★：工具数量多，完整教学需要3-5天，但单个工具教学仅需1-2小时 - 社区活跃度 ★★★★：持续新增工具，社区反馈响应快

与竞品对比：spreadsheet在表格处理深度上更优，pptx-official在PPT模板定制上更专业，但office-mcp是唯一提供跨格式全链路的单一技能。

Skills生态分类全景

mindmap
  root((Claude Code Skills生态))
    元工具层
      skill-creator 创建与评估
      skill-factory 批量生产
      find-skills 发现与安装
      mcp-cli MCP管理
    基础设施层
      office-mcp 办公全家桶
      spreadsheet 表格处理
      pdf/md2pdf 文档转换
      context-hub API文档
    内容生产层
      content-to-video 视频制作
      content-creator 内容创作
      article-to-excalidraw 可视化
      knowledge-card-pro 知识卡片
    研究分析层
      deep-research 深度调研
      academic-researcher 学术研究
      wikipedia-research 维基验证
      research 综合研究
    安全审计层
      security-threat-model 威胁建模
      security-best-practices 最佳实践
      security-ownership-map 责任映射
      pcap-analyzer 报文分析
    通信协议层
      3gpp-5g-specs 5G规范库
      free5gc 核心网代码库
      UERANSIM UE/RAN模拟
      telecom-learning-coach 学习辅导
    部署运维层
      vercel-deploy Vercel部署
      cloudflare-deploy CF部署
      netlify-deploy Netlify部署
      github-actions-skill CI/CD
    人格蒸馏层
      200+ 虚拟角色引擎
      风格迁移与表达框架
      大V口播文案生成

Skills供应链质量分层模型

基于对400+Skills的系统性扫描，本文提出S-A-B-C-D五层质量模型：

质量分层的量化指标

S级阈值：功能完整度 ≥ 4.5 且 文档覆盖率 ≥ 80% 且 eval存在 且 30天内有更新
A级阈值：功能完整度 ≥ 4.0 且 文档覆盖率 ≥ 60% 且 90天内有更新
B级阈值：功能完整度 ≥ 3.0 且 基本可运行
C级阈值：功能完整度 ≥ 2.0 或 存在但无文档
D级阈值：功能完整度 < 2.0 或 180天无更新

推荐排行榜

综合实力TOP 5

变现潜力TOP 3

上手友好度TOP 3

训练营适配度TOP 3

生态趋势观察

趋势一：从单点工具到管线编排。 早期Skills多为单一功能（"生成一个PPT"），2026年的趋势是Skills之间的链式协作。典型例子：pcap-generator → pcap-analyzer → pcap-modifier形成的协议测试闭环，或3gpp-5g-specs → free5gc → telecom-learning-coach形成的5G教学链。

趋势二：eval驱动质量提升。 skill-creator引入的评估基准机制正在成为Skills质量保障的事实标准。预计到2026年底，S级Skills将普遍附带eval套件，D级Skills将被市场淘汰。

趋势三：垂直领域深度下沉。 通用工具（内容创作、文档处理）的竞争已趋饱和，新增长点在垂直领域——通信协议（3gpp-5g-specs、pcap-analyzer）、安全审计（security-threat-model）、学术研究（deep-research）等场景的专业化Skills正在形成高壁垒。

趋势四：人格蒸馏的"长尾经济"失效。 200+角色人格技能虽然数量庞大，但D级占比超过60%，用户留存率极低。这一品类需要从"模仿风格"进化到"解决具体问题"才能实现可持续变现。

参考来源

1. Claude Code Skills官方文档 - Anthropic — Skills创建、安装和管理的官方指南
2. Model Context Protocol规范 - Anthropic — MCP协议标准文档，office-mcp和mcp-cli的技术基础
3. free5GC GitHub仓库 — 开源5G核心网项目，free5gc技能的知识来源
4. OWASP Threat Modeling指南 — security-threat-model技能的方法论基础
5. skills.sh Skills市场 — Skills发现和分发平台，生态统计数据来源

[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。