截至 2026 年 6 月，Claude Code Skills 生态已从 2025 年中约 50 个 SKILL.md 文件，膨胀至 skills.sh 索引的 85,741+ 个技能包，覆盖 18 个 AI 编程代理（不止 Claude Code，还包括 Cursor、Codex、Gemini CLI、Cline、Roo、Windsurf 等）。本期评测跳出"单一产物引擎"视角，回到生态中盘，以 GitHub Star 数、skills.sh 匿名安装遥测、4 周真实项目实测工时节省三类硬数据为锚，从发现层、开发层、测试层、设计层、安全层五个跨域切片，盘点本周最值得装入工作流的 7 个技能包，并给出按维度的排行榜与变现路径分析。
| 技能 | 来源 | 装机量/Star | 功能完整度(25%) | 上手难度(20%) | 变现潜力(25%) | 训练营适用(15%) | 社区活跃(15%) | 综合 |
|---|---|---|---|---|---|---|---|---|
| find-skills | vercel-labs | 418.6K 装机 | ★★★★★ | ★★★★★ | ★★★★ | ★★★★ | ★★★★★ | 4.85 |
| test-driven-development | obra/superpowers | ~3h/周 | ★★★★ | ★★★★ | ★★★ | ★★★★★ | ★★★★★ | 4.25 |
| systematic-debugging | obra/superpowers | ~2.5h/周 | ★★★★ | ★★★★ | ★★★ | ★★★★★ | ★★★★★ | 4.25 |
| frontend-design | Anthropic 官方 | 124.1K 装机 | ★★★★★ | ★★★ | ★★★★★ | ★★★★ | ★★★★★ | 4.30 |
| code-reviewer | 社区 | ~2h/周 | ★★★★ | ★★★★ | ★★★ | ★★★★ | ★★★★ | 3.75 |
| security-pen-testing | Transilience | 26 技能/104-104 | ★★★★★ | ★★★ | ★★★★★ | ★★★★ | ★★★★ | 4.20 |
| pentest-ai-agents | 0xSteph | 28 子代理 | ★★★★★ | ★★ | ★★★★★ | ★★★ | ★★★★ | 4.05 |
来源：vercel-labs，skills.sh 官方背书的发现引擎。安装：npx skills add vercel-labs/find-skills。
它是整个生态里装机量断层第一的元技能（meta-skill），418.6K 安装，几乎等于其余头部技能之和。其机制并不神秘：当用户在对话里问出"how do I do X"、"有没有能做 X 的技能"、"find a skill for"这类句式时，find-skills 接管，先在 skills.sh 的安装遥测库与 GitHub 检索里做语义匹配，再返回候选技能包并可直接链式 skills add 落盘。本质上它把"搜索—评估—安装"压缩成一步，是生态自举（bootstrap）的基础设施。
维度评分：功能完整度 5 星（开箱即用、跨 18 代理）；上手难度 5 星（零前置，自然语言触发）；变现潜力 4 星（自身是流量入口，可作 SaaS 导流）；训练营适用 4 星（讲清生态地形的第一课）；社区活跃 5 星（官方维护、高频更新）。与竞品对比：相较 MCP Market 按 Star 排序的静态榜单，find-skills 是动态、对话式、上下文感知的；相较 SkillsMap 的 14 分类目录浏览，它牺牲了"逛"的体验换取了"装"的效率。变现路径：可作为企业内网 Skills 商城的检索中台，按调用计费或私有目录订阅制。
来源：obra/superpowers 技能包。安装：npx skills add obra/superpowers@test-driven-development。
没有这个技能时，让 Claude Code"先写测试再实现"是掷骰子——有时照做，有时直接跳到实现。装上之后，它强制执行一条刚性 Red-Green-Refactor 链：写失败测试 → 运行确认红 → 写最小实现使其转绿 → 运行验证 → 重构 → 再运行。OpenAIToolsHub 的 4 周实测给出每周约 3 小时的工时节省，位列所有受测技能第一。
维度评分：功能完整度 4 星（流程严谨，但对非测试友好型遗留代码需手工补引导）；上手难度 4 星（懂 TDD 概念即可，新手需配合讲解）；变现潜力 3 星（方法论是公开知识，护城河浅）；训练营适用 5 星（TDD 本身就是经典教学主题，技能把抽象纪律变成可执行脚本）；社区活跃 5 星（superpowers 是生态内最常被 fork 的技能集之一）。与竞品对比：test-harness 偏"给老代码补全测试套件"的事后场景，TDD 技能则是"事前纪律"，二者互补。训练营落地：建议作为 2 课时模块，配 Red-Green 演示与故意制造的红灯案例。
来源：obra/superpowers。安装：npx skills add obra/superpowers@systematic-debugging。
Claude Code 在棘手 bug 上的默认行为是"随机试修"——改一行、跑一次、不对再改一行。systematic-debugging 把这套野路子替换成假设—证据—验证循环：先形成根因假设，再去采集证据（日志、堆栈、复现路径），用证据否证或支持假设，确认后再动手。实测周省约 2.5 小时，尤其在间歇性故障、竞态条件、跨模块幽灵 bug 上收益明显。
维度评分：功能完整度 4 星；上手难度 4 星；变现潜力 3 星；训练营适用 5 星（科学调试法是中高级工程师必修）；社区活跃 5 星。与竞品对比：它和 TDD 是 superpowers 的双核心，前者管"写对"，后者管"修对"。变现：可封装为 SRE/DevOps 故障复盘工作流的固定环节，结合告警自动生成"假设清单"。
来源：Anthropic 官方。安装：随 Claude Code 内置或 npx skills add anthropic/frontend-design（124.1K 装机，官方技能里最高）。
它是设计类技能的标杆。与其让 Claude Code 产出千篇一律的通用组件，frontend-design 强制注入具体视觉身份：50 种风格（brutalist、glassmorphism、neobrutalist、bento 等）× 21 套色板 × 50 组字体配对，并输出完整页面布局而非孤立组件。它的存在让"AI 写的前端都长得一样"这个刻板印象大幅松动。
维度评分：功能完整度 5 星（风格矩阵最全）；上手难度 3 星（参数空间大，新手易被选项淹没）；变现潜力 5 星（可直接转成"风格化落地页生成"SaaS，定价空间 $19–49/月）；训练营适用 4 星；社区活跃 5 星。与竞品对比：landing-page-guide 更聚焦转化率结构（CRO 原则），ui-ux-pro-max 更偏设计系统与可访问性，frontend-design 则是"视觉表现力"维度最强。变现路径最清晰：风格化模板市场、品牌定制生成器、Agency 交付加速器三选一。
来源：社区技能。安装：复制 SKILL.md 至 .claude/skills/ 或 /install-skill。
它不是"再读一遍代码"，而是把评审拆成四个正交视角并行执行：事实准确性（逻辑是否成立）、资深工程范式（是否用了该用的模式）、安全审计（注入、越权、密钥泄露）、一致性检查（命名、风格、与既有架构契合度）。实测周省约 2 小时，作为 pre-commit 质量门尤其有效。
维度评分：功能完整度 4 星；上手难度 4 星；变现潜力 3 星（与 IDE 内置 lint 部分重叠）；训练营适用 4 星（四视角是很好的代码评审教学框架）；社区活跃 4 星。与竞品对比：gh-address-comments 这类技能偏"处理 PR 评论的动作"，code-reviewer 偏"产出评审意见的内容"，组合使用最佳。变现：可封装为企业级 PR 合规检查服务，按仓库数订阅。
来源：transilienceai/communitytools，MIT 许可。安装：git clone 后接入，或经 awesomeskills.dev。
这是本期能量密度最高的一个包：26 个技能 + 3 个工具集成，覆盖渗透测试全生命周期（侦察→利用→验证→报告）。它的硬实力来自一篇 2026 年 3 月论文——用纯结构化 Markdown 技能文件（无微调），把一个 CTF 基准从 89.4% 裸跑基线迭代约 15 次拉到 100%（104/104），且技能跨模型可迁移：Sonnet 4.6 达 96.2%，Haiku 4.5 达 62.5%。报告层覆盖 OWASP Top 10 + OWASP LLM Top 10、CVSS 3.1、CWE、MITRE ATT&CK，并集成 Playwright 做客户端漏洞取证。
维度评分：功能完整度 5 星（全生命周期 + 160+ PayloadsAllTheThings 参考文件）；上手难度 3 星（需 Playwright/Kali 工具链，Docker 一键脚本可缓解）；变现潜力 5 星（合规报告 + 红队即服务是成熟付费市场）；训练营适用 4 星；社区活跃 4 星。与竞品对比：guardian-cli（zakirkun）偏 CLI 化多代理规划，agent-scan（snyk）偏"扫描代理/MCP/技能本身的安全性"，security-pen-testing 偏"主动渗透 + 合规报告"。变现路径：CTF 100% 的战绩是顶级营销素材，可直接包装为 SMB 渗透测试 SaaS 或合规审计交付件。
来源：0xSteph/pentest-ai-agents。安装：npx skills add 0xSteph/pentest-ai-agents。
与 Transilience 的"技能文件驱动"不同，pentest-ai-agents 走的是多子代理编排路线：28 个专职子代理（侦察、枚举、Web、网络、密码、提权、后渗透、报告等）由一个协调代理调度，把 Claude Code 变成进攻性安全研究助手。它的定位是"已授权的安全评估与漏洞赏金"，不适合也禁止用于越权目标。
维度评分：功能完整度 5 星（代理分工最细）；上手难度 2 星（多代理协调心智负担重，需理解子代理边界）；变现潜力 5 星（漏洞赏金 + 企业红队）；训练营适用 3 星（门槛偏高，适合进阶课）；社区活跃 4 星。与竞品对比：Transilience 强在"技能迭代到 100%"的可复现方法论，pentest-ai-agents 强在"代理分工"的工程化组织。变现路径：可作为 Bug Bounty 自动化平台内核，按发现漏洞赏金分成。
mindmap
root((Skills 生态<br/>85,741+ 包))
发现与元层
find-skills 发现引擎
skill-creator 造技能
Skills-Manager 桌面管理
开发与工程
test-driven-development
systematic-debugging
code-reviewer
brainstorming 结构化构思
writing-plans 计划拆解
DevOps与测试
docker-optimize
deploy-checklist
test-harness 测试套件
security-scan OWASP
设计与前端
frontend-design 官方美学
web-design-guidelines
vercel-react-best-practices
remotion-best-practices 视频
数据与研究
postgres-best-practices
data-pipeline ETL
iterative-retrieval RAG
wikipedia-research
安全与红队
security-pen-testing Transilience
pentest-ai-agents 28子代理
guardian-cli 多代理规划
agent-scan snyk
人物与表达
persona-skills 角色蒸馏
da-v-koubo 大V口播
joke-engineering 笑点工程
按工时节省（实测，开发者优先装） 1. test-driven-development — 约 3h/周 2. systematic-debugging — 约 2.5h/周 3. code-reviewer — 约 2h/周 4. brainstorming — 约 1.5h/周 5. frontend-design — 约 1h/周
按装机量（生态共识度） 1. find-skills — 418.6K 2. vercel-react-best-practices — 176.4K 3. web-design-guidelines — 137.0K 4. remotion-best-practices — 126.0K 5. frontend-design — 124.1K
按变现潜力（适合改造为付费产品） 1. security-pen-testing（Transilience）— 合规报告 + 红队即服务，CTF 100% 背书 2. frontend-design — 风格化落地页生成 SaaS 3. pentest-ai-agents — 漏洞赏金自动化内核 4. find-skills — 企业私有 Skills 检索中台 5. code-reviewer — PR 合规检查订阅
按训练营适用（可进教学大纲） 1. test-driven-development — TDD 黄金教具，2 课时 2. systematic-debugging — 科学调试法，2 课时 3. find-skills — 生态地形第一课，1 课时 4. security-pen-testing — 安全工程实战，4–6 课时（需 Kali 环境） 5. code-reviewer — 代码评审四视角，1 课时
本周必装三件套（最小可用集）：find-skills（发现）+ test-driven-development（写对）+ systematic-debugging（修对）——这三者覆盖了一个开发者从"不知道用什么"到"写对"再到"修对"的完整闭环，且合计每周可省约 5.5 小时，是性价比最高的起点。
85,741+ 个技能包、跨 18 个代理通用、头部技能单包装机破 40 万——这些数字背后是一个已经成立的判断：SKILL.md 不再是"提示词片段"，而是可安装、可计价、可跨代理复用的轻量资产。find-skills 之于 Skills 生态，正像包管理器之于 npm：发现层一旦固化，下游的 TDD、调试、设计、安全技能就获得了稳定的分发与计量通道。对企业而言，真正值得现在投入的不是某个具体技能，而是"把内部最佳实践蒸馏成私有技能包、再经 find-skills 类发现层分发"这条生产线——这才是 2026 中盘 Skills 生态留给先行者的结构性红利。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。