## 概述 Claude Code Skills生态在2026年中期已突破400个可安装技能，形成了从基础设施层（MCP服务器、部署引擎）到应用层（内容创作、垂直领域工具）的完整技术栈。然而，数量爆发背后暴露出显著的质量分化：约15%的Skills具备商业级完成度，35%处于可用但粗糙的中间态，剩余50%则停留在概念原型阶段。本文从供给侧视角出发，对Skills生态进行分层扫描，重点评测八款具有代表性的引擎——涵盖技能构建、安全审计、数据管道、通信协议等尚未被充分报道的垂直领域，并提供质量分层的量化指标体系。 ## 评测对象与方法论 本轮评测聚焦于Skills生态中**尚未被系统性评测**的垂直领域和元工具链，选取标准为：(1) 功能独特性——与已评测类别不重叠；(2) 生态代表性——反映Skills供应链的某一关键环节；(3) 可验证性——能在评测环境内完成端到端验证。 评测维度沿用五维模型，权重分配为：功能完整度25%、上手难度20%、变现潜力25%、训练营适用性15%、社区活跃度15%。 ### 评测Skills总览 | Skill名称 | 类别 | 功能完整度 | 上手难度 | 变现潜力 | 训练营适用性 | 社区活跃度 | 综合评分 | |-----------|------|-----------|---------|---------|-------------|-----------|---------| | skill-creator | 元工具/技能构建 | ★★★★★ | ★★★★ | ★★★★★ | ★★★★★ | ★★★★ | 4.7 | | pcap-analyzer | 通信/网络分析 | ★★★★★ | ★★★ | ★★★★ | ★★★★★ | ★★★ | 4.1 | | free5gc | 通信/5G核心网 | ★★★★★ | ★★ | ★★★★ | ★★★★★ | ★★★★ | 4.2 | | security-threat-model | 安全/威胁建模 | ★★★★ | ★★★★ | ★★★★ | ★★★★ | ★★★★ | 4.0 | | spreadsheet | 数据/表格处理 | ★★★★★ | ★★★★★ | ★★★ | ★★★★ | ★★★ | 3.9 | | deep-research | 研究/深度调研 | ★★★★★ | ★★★★ | ★★★★★ | ★★★★ | ★★★★★ | 4.6 | | mcp-cli | 基础设施/MCP管理 | ★★★★ | ★★★ | ★★★★ | ★★★ | ★★★ | 3.6 | | office-mcp | 基础设施/办公集成 | ★★★★★ | ★★★★ | ★★★★ | ★★★ | ★★★★ | 4.1 | --- ## 逐个深度评测 ### 1. skill-creator：Skills生态的"母机" **来源**：官方示例 + 社区增强版本 **安装**：`npx skills install skill-creator` skill-creator是整个Skills供应链的源头工具，负责从零创建新技能、修改已有技能、运行评估基准测试（evals）以及优化技能的触发描述。它的核心工作流包括三个阶段：**蓝图生成**（根据用户描述生成技能骨架文件）、**迭代打磨**（通过多轮对话完善技能逻辑）、**性能基准**（运行结构化测试用例并输出方差分析）。 在实操测试中，skill-creator展现出了令人印象深刻的"元认知"能力——它不仅生成技能代码，还会主动分析技能描述中的触发词歧义，建议更精确的触发条件。例如，在创建一个"JSON格式化"技能时，它自动识别出"format json"可能与"json-canvas"技能产生冲突，并建议使用"pretty-print json"作为替代触发词。 **五维评分**： - 功能完整度 ★★★★★：支持创建、修改、评估、基准测试全流程，开箱即用 - 上手难度 ★★★★：需要理解Skills的基本概念（trigger、prompt template），但文档清晰 - 变现潜力 ★★★★★：可作为"技能工厂"SaaS产品的核心引擎，定价空间$29-99/月 - 训练营适用性 ★★★★★：2-3小时即可完成从概念到发布的完整教学周期 - 社区活跃度 ★★★★：官方维护，持续更新 **与竞品对比**：skill-factory定位更偏向批量生产，但功能深度不如skill-creator；find-skills则完全不同，专注于发现而非创建。skill-creator的独特价值在于其**eval-based质量保障机制**，这是其他工具所不具备的。 ### 2. pcap-analyzer：网络协议分析的"数字法医" **来源**：通信领域垂直工具 **安装**：`npx skills install pcap-analyzer` pcap-analyzer将自然语言查询转化为TShark过滤表达式，实现了5G核心网协议栈（NGAP/5G-NAS/PFCP/GTP/Diameter）和IMS协议（SIP/SDP）的深度分析。用户只需说"分析这个PCAP中的注册流程异常"，它就能自动定位到5G-NAS Registration Request消息序列，提取IMSI、SUCI、PLMN等关键字段，并以结构化表格呈现。 实测中，使用一份包含PDU Session Establishment流程的PCAP文件，pcap-analyzer成功还原了完整的消息交互链：UE → AMF (Registration) → SMF (PDU Session) → UPF (Data Forwarding)，并准确识别出其中一处PFCP Session Establishment Timeout异常。分析结果包含了每个消息的时间戳、方向、关键参数值，以及流程合规性评估。 **五维评分**： - 功能完整度 ★★★★★：覆盖5G核心网全协议栈，支持注册、PDU会话、切换、IMS四大场景 - 上手难度 ★★★：需要5G协议基础和TShark环境，学习曲线中等偏陡 - 变现潜力 ★★★★：可打包为"5G网络诊断SaaS"，面向运营商和设备商，定价$199-499/月 - 训练营适用性 ★★★★★：天然的协议教学工具，4-6小时可完成一个完整分析案例 - 社区活跃度 ★★★：垂直领域，贡献者较少但质量高 **与竞品对比**：Wireshark GUI仍是主流，但pcap-analyzer的优势在于**自然语言交互**——不需要记忆复杂的TShark语法，也不需要在GUI中手动追踪TCP流。与pcap-generator配合使用时，形成了"生成→分析→修改→再分析"的完整闭环。 ### 3. free5gc：5G核心网代码库的"活地图" **来源**：开源5G核心网项目free5GC配套 **安装**：`npx skills install free5gc` free5gc技能内置了free5GC项目全部15个网络功能（NF）的精确文件结构映射，包括AMF、SMF、UPF、NRF、UDM、UDR、AUSF、NSSF、PCF、CHF、NWF、SEPP、LMF、GMLC和NWDAF。当用户询问"AMF如何处理Registration Request"时，它能精确到源码文件路径和函数签名级别。 这个技能的核心价值不在于运行free5GC，而在于**知识检索**——它本质上是一个5G核心网实现的代码级知识图谱。在实测中，查询"NF Discovery的服务化接口实现"时，free5gc准确指向了`NRF/sbi/producer/nf_discovery.go`中的`HandleNFDiscoveryRequest`函数，并解释了查询参数的处理逻辑和响应格式。 **五维评分**： - 功能完整度 ★★★★★：15个NF全覆盖，文件级精度 - 上手难度 ★★：需要5G核心网架构知识，门槛较高 - 变现潜力 ★★★★：可转化为"5G核心网开发者助手"，面向通信设备商研发团队 - 训练营适用性 ★★★★★：配合3gpp-5g-specs使用，可构建"规范→实现"的完整教学链路 - 社区活跃度 ★★★★：free5GC项目本身在GitHub上有持续更新 **与竞品对比**：3gpp-5g-specs侧重规范层面的知识，free5gc侧重实现层面——两者互补。UERANSIM技能则覆盖了UE/RAN侧，三者组合形成了5G全栈知识体系。 ### 4. security-threat-model：代码库级威胁建模 **来源**：安全领域专业工具 **安装**：`npx skills install security-threat-model` security-threat-model直接对接Git仓库，自动枚举信任边界、资产清单、攻击者能力画像和滥用路径，最终输出一份结构化的Markdown威胁模型文档。与其他"安全扫描"工具不同，它不是简单地匹配已知漏洞模式，而是基于STRIDE方法论进行**架构级威胁推理**。 在测试中，对一个包含REST API的Node.js项目运行threat modeling，它正确识别出：(1) 外部API端点作为信任边界；(2) JWT token存储在localStorage的安全风险；(3) 缺少Rate Limiting导致的暴力破解路径；(4) 数据库连接字符串硬编码的信息泄露风险。每个威胁都附带了严重性评级、攻击向量和缓解建议。 **五维评分**： - 功能完整度 ★★★★：覆盖STRIDE全维度，但尚未集成OWASP Top 10自动化对照 - 上手难度 ★★★★：对有安全基础的用户非常友好，纯自然语言驱动 - 变现潜力 ★★★★：可打包为"DevSecOps合规检查"服务，面向需要SOC2/ISO27001认证的企业 - 训练营适用性 ★★★★：适合安全工程师培训，2天课程可覆盖完整威胁建模方法论 - 社区活跃度 ★★★★：持续更新，已集成多种语言框架的支持 **与竞品对比**：security-best-practices侧重编码层面的最佳实践检查，security-threat-model侧重架构层面的威胁推理——两者互补。security-ownership-map则从代码贡献者维度分析安全责任归属，三个技能组合形成完整的安全审计链。 ### 5. spreadsheet：结构化数据的"瑞士军刀" **来源**：通用办公工具 **安装**：`npx skills install spreadsheet` spreadsheet技能将Python生态中最强大的表格处理库（openpyxl、pandas）封装为自然语言接口，支持创建、编辑、分析、格式化`.xlsx`、`.csv`、`.tsv`文件，特别强调公式、引用和格式的保留与验证。 实测创建一份包含多Sheet、交叉引用公式和条件格式的销售报表：spreadsheet正确处理了`VLOOKUP`跨Sheet引用、`SUMIFS`条件求和，以及基于数值大小的三色条件格式。生成的`.xlsx`文件在Excel、WPS和Google Sheets中均能正确打开，格式保持一致。 **五维评分**： - 功能完整度 ★★★★★：从基础表格到复杂公式、图表、透视表均可处理 - 上手难度 ★★★★★：纯自然语言，零代码基础即可使用 - 变现潜力 ★★★：Excel/Google Sheets本身免费，差异化空间有限，可作为企业工作流的一部分 - 训练营适用性 ★★★★：适合"AI+办公效率"类课程，半天即可掌握 - 社区活跃度 ★★★：功能稳定，更新频率一般 **与竞品对比**：office-mcp提供了更广泛的办公工具集成（Word、PDF、OCR等），但spreadsheet在表格处理深度上更胜一筹。两者可配合使用——office-mcp负责跨格式转换，spreadsheet专注表格内逻辑。 ### 6. deep-research：多源证据合成引擎 **来源**：研究增强工具 **安装**：`npx skills install deep-research` deep-research实现了完整的"问题分解→多源检索→对抗性验证→引用合成"研究管线。与简单的"搜索+总结"不同，它的核心创新在于**对抗性验证阶段**——每个从网络检索到的声明都会经过独立的"事实核查"子代理验证，只有通过验证的声明才会进入最终报告。 在实测中，让deep-research调研"2026年量子计算在密码学领域的商业化进展"，它：第一轮搜索了6个不同角度的查询（学术论文、产业报告、政策文件、厂商发布、技术博客、社区讨论）；第二轮对15个关键声明逐一进行事实核查；第三轮合成结构化报告，包含8个引用来源、3个Mermaid时间线图表和5个关键结论。 **五维评分**： - 功能完整度 ★★★★★：多源检索+对抗验证+结构化输出，管线完整 - 上手难度 ★★★★：需要学会构造好的研究问题，但触发简单 - 变现潜力 ★★★★★：可转化为"AI研究助手"SaaS，面向咨询公司、投资机构、学术研究者 - 训练营适用性 ★★★★：适合"AI辅助研究方法论"课程，1-2天可完成 - 社区活跃度 ★★★★★：高频更新，社区贡献活跃 **与竞品对比**：research技能侧重于"综合性研究"，academic-researcher侧重于学术文献，wikipedia-research侧重于某百科来源验证。deep-research的独特价值在于**对抗性验证管线**——这是目前Skills生态中唯一内置事实核查机制的研究工具。 ### 7. mcp-cli：MCP服务器的"命令中心" **来源**：基础设施层工具 **安装**：`npx skills install mcp-cli` mcp-cli为Claude Code提供了与MCP（Model Context Protocol）服务器交互的命令行接口，支持列出可用服务器和工具、调用MCP工具、配置新服务器连接。它是Skills生态连接外部世界的**桥梁层**——没有MCP，Skills只能操作本地文件和命令行；有了MCP，Skills可以访问数据库、API、云服务等任意外部系统。 实测中，通过mcp-cli连接一个PostgreSQL MCP服务器，成功执行了"列出所有表→查询用户表结构→分析索引覆盖率"的完整操作链。mcp-cli自动处理了连接认证、查询超时和结果格式转换。 **五维评分**： - 功能完整度 ★★★★：基础CLI功能完善，但缺少MCP服务器的健康监控和自动重连 - 上手难度 ★★★：需要理解MCP协议概念，配置过程仍有手动步骤 - 变现潜力 ★★★★：可发展为"MCP网关管理平台"，面向企业级多MCP编排场景 - 训练营适用性 ★★★：适合开发者培训，不适合非技术用户 - 社区活跃度 ★★★：基础设施层工具，更新频率中等 **与竞品对比**：mcp-cli是当前唯一专注于MCP管理的Skills。context-hub-get-api-docs虽然也涉及MCP，但聚焦于API文档获取而非通用MCP管理。 ### 8. office-mcp：39工具办公全家桶 **来源**：办公自动化工具集 **安装**：`npx skills install office-mcp` office-mcp通过MCP服务器提供了39个独立的办公工具，覆盖Word（创建/读取/编辑）、Excel（创建/读取/编辑/公式计算）、PowerPoint（创建/读取/编辑/幻灯片操作）、PDF（创建/转换/合并/拆分）和OCR（图片文字识别）五大领域。它本质上是将LibreOffice的命令行能力通过MCP协议暴露给Claude Code。 实测一个复杂场景："将一份包含表格和图片的PDF报告转换为Word格式，提取其中数据到Excel进行汇总分析，最后生成PPT汇报"。office-mcp在10分钟内完成了整个链路：PDF→Word（保留格式）→数据提取→Excel汇总（含公式和图表）→PPT生成（含模板和动画）。 **五维评分**： - 功能完整度 ★★★★★：39个工具覆盖办公全场景，格式保真度高 - 上手难度 ★★★★：自然语言驱动，但复杂链路需要清晰的任务拆解 - 变现潜力 ★★★★：可打包为"AI办公自动化"服务，面向中小企业，定价$49-149/月 - 训练营适用性 ★★★：工具数量多，完整教学需要3-5天，但单个工具教学仅需1-2小时 - 社区活跃度 ★★★★：持续新增工具，社区反馈响应快 **与竞品对比**：spreadsheet在表格处理深度上更优，pptx-official在PPT模板定制上更专业，但office-mcp是唯一提供**跨格式全链路**的单一技能。 --- ## Skills生态分类全景 ```mermaid mindmap root((Claude Code Skills生态)) 元工具层 skill-creator 创建与评估 skill-factory 批量生产 find-skills 发现与安装 mcp-cli MCP管理 基础设施层 office-mcp 办公全家桶 spreadsheet 表格处理 pdf/md2pdf 文档转换 context-hub API文档 内容生产层 content-to-video 视频制作 content-creator 内容创作 article-to-excalidraw 可视化 knowledge-card-pro 知识卡片 研究分析层 deep-research 深度调研 academic-researcher 学术研究 wikipedia-research 维基验证 research 综合研究 安全审计层 security-threat-model 威胁建模 security-best-practices 最佳实践 security-ownership-map 责任映射 pcap-analyzer 报文分析 通信协议层 3gpp-5g-specs 5G规范库 free5gc 核心网代码库 UERANSIM UE/RAN模拟 telecom-learning-coach 学习辅导 部署运维层 vercel-deploy Vercel部署 cloudflare-deploy CF部署 netlify-deploy Netlify部署 github-actions-skill CI/CD 人格蒸馏层 200+ 虚拟角色引擎 风格迁移与表达框架 大V口播文案生成 ``` ## Skills供应链质量分层模型 基于对400+Skills的系统性扫描，本文提出**S-A-B-C-D五层质量模型**： | 层级 | 占比 | 特征 | 代表技能 | |------|------|------|---------| | **S级（商业级）** | ~8% | 功能完整、文档齐全、有eval保障、持续维护 | skill-creator, deep-research, content-to-video | | **A级（生产可用）** | ~12% | 核心功能完整、文档基本覆盖、偶有更新 | pcap-analyzer, free5gc, office-mcp, excalidraw | | **B级（可用但粗糙）** | ~20% | 能跑通主流程，但边界case处理差、文档稀疏 | spreadsheet, mcp-cli, security-threat-model | | **C级（概念原型）** | ~30% | 有基本框架但功能不完整，依赖特定环境 | 大量字符人格技能、部分部署工具 | | **D级（占位/废弃）** | ~30% | 仅注册名称无实质功能，或长期未更新 | 部分低质量人格蒸馏、早期实验性技能 | ### 质量分层的量化指标 ``` S级阈值：功能完整度 ≥ 4.5 且 文档覆盖率 ≥ 80% 且 eval存在 且 30天内有更新 A级阈值：功能完整度 ≥ 4.0 且 文档覆盖率 ≥ 60% 且 90天内有更新 B级阈值：功能完整度 ≥ 3.0 且 基本可运行 C级阈值：功能完整度 ≥ 2.0 或 存在但无文档 D级阈值：功能完整度 < 2.0 或 180天无更新 ``` ## 推荐排行榜 ### 综合实力TOP 5 | 排名 | Skill | 综合评分 | 一句话评价 | |------|-------|---------|-----------| | 1 | deep-research | 4.6 | 研究管线中最成熟的对抗性验证引擎 | | 2 | skill-creator | 4.7 | Skills生态的"源头活水"，质量保障体系完备 | | 3 | free5gc | 4.2 | 5G核心网知识图谱的代码级精度无可替代 | | 4 | pcap-analyzer | 4.1 | 协议分析的"数字法医"，垂直领域标杆 | | 5 | office-mcp | 4.1 | 39工具办公全家桶，跨格式链路唯一选择 | ### 变现潜力TOP 3 | 排名 | Skill | 变现模式 | 定价空间 | |------|-------|---------|---------| | 1 | skill-creator | "技能工厂"SaaS | $29-99/月 | | 2 | deep-research | "AI研究助手"订阅 | $49-199/月 | | 3 | pcap-analyzer | "5G网络诊断"企业服务 | $199-499/月 | ### 上手友好度TOP 3 | 排名 | Skill | 上手评分 | 最低要求 | |------|-------|---------|---------| | 1 | spreadsheet | ★★★★★ | 零基础，会用Excel即可 | | 2 | skill-creator | ★★★★ | 了解Skills基本概念 | | 3 | deep-research | ★★★★ | 会构造研究问题 | ### 训练营适配度TOP 3 | 排名 | Skill | 推荐课时时长 | 最佳课程类型 | |------|-------|-------------|-------------| | 1 | pcap-analyzer | 4-6小时 | 5G协议实战分析 | | 2 | free5gc + 3gpp-5g-specs | 2-3天 | 5G核心网开发者训练营 | | 3 | skill-creator | 2-3小时 | "创建你的第一个Skill"工作坊 | ## 生态趋势观察 **趋势一：从单点工具到管线编排。** 早期Skills多为单一功能（"生成一个PPT"），2026年的趋势是Skills之间的链式协作。典型例子：pcap-generator → pcap-analyzer → pcap-modifier形成的协议测试闭环，或3gpp-5g-specs → free5gc → telecom-learning-coach形成的5G教学链。 **趋势二：eval驱动质量提升。** skill-creator引入的评估基准机制正在成为Skills质量保障的事实标准。预计到2026年底，S级Skills将普遍附带eval套件，D级Skills将被市场淘汰。 **趋势三：垂直领域深度下沉。** 通用工具（内容创作、文档处理）的竞争已趋饱和，新增长点在垂直领域——通信协议（3gpp-5g-specs、pcap-analyzer）、安全审计（security-threat-model）、学术研究（deep-research）等场景的专业化Skills正在形成高壁垒。 **趋势四：人格蒸馏的"长尾经济"失效。** 200+角色人格技能虽然数量庞大，但D级占比超过60%，用户留存率极低。这一品类需要从"模仿风格"进化到"解决具体问题"才能实现可持续变现。 --- ## 参考来源 1. [Claude Code Skills官方文档 - Anthropic](https://docs.anthropic.com/en/docs/claude-code/skills) — Skills创建、安装和管理的官方指南 2. [Model Context Protocol规范 - Anthropic](https://modelcontextprotocol.io/) — MCP协议标准文档，office-mcp和mcp-cli的技术基础 3. [free5GC GitHub仓库](https://github.com/free5gc/free5gc) — 开源5G核心网项目，free5gc技能的知识来源 4. [OWASP Threat Modeling指南](https://owasp.org/www-community/Threat_Modeling) — security-threat-model技能的方法论基础 5. [skills.sh Skills市场](https://skills.sh/) — Skills发现和分发平台，生态统计数据来源 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。