## 概述 截至 2026 年 6 月，Claude Code Skills 生态已从 2025 年中约 50 个 SKILL.md 文件，膨胀至 skills.sh 索引的 **85,741+** 个技能包，覆盖 18 个 AI 编程代理（不止 Claude Code，还包括 Cursor、Codex、Gemini CLI、Cline、Roo、Windsurf 等）。本期评测跳出"单一产物引擎"视角，回到生态中盘，以 GitHub Star 数、skills.sh 匿名安装遥测、4 周真实项目实测工时节省三类硬数据为锚，从发现层、开发层、测试层、设计层、安全层五个跨域切片，盘点本周最值得装入工作流的 7 个技能包，并给出按维度的排行榜与变现路径分析。 ## 跨域评测总表 | 技能 | 来源 | 装机量/Star | 功能完整度(25%) | 上手难度(20%) | 变现潜力(25%) | 训练营适用(15%) | 社区活跃(15%) | 综合 | |------|------|------------|:-:|:-:|:-:|:-:|:-:|:-:| | find-skills | vercel-labs | 418.6K 装机 | ★★★★★ | ★★★★★ | ★★★★ | ★★★★ | ★★★★★ | **4.85** | | test-driven-development | obra/superpowers | ~3h/周 | ★★★★ | ★★★★ | ★★★ | ★★★★★ | ★★★★★ | **4.25** | | systematic-debugging | obra/superpowers | ~2.5h/周 | ★★★★ | ★★★★ | ★★★ | ★★★★★ | ★★★★★ | **4.25** | | frontend-design | Anthropic 官方 | 124.1K 装机 | ★★★★★ | ★★★ | ★★★★★ | ★★★★ | ★★★★★ | **4.30** | | code-reviewer | 社区 | ~2h/周 | ★★★★ | ★★★★ | ★★★ | ★★★★ | ★★★★ | **3.75** | | security-pen-testing | Transilience | 26 技能/104-104 | ★★★★★ | ★★★ | ★★★★★ | ★★★★ | ★★★★ | **4.20** | | pentest-ai-agents | 0xSteph | 28 子代理 | ★★★★★ | ★★ | ★★★★★ | ★★★ | ★★★★ | **4.05** | --- ## 逐个深度评测 ### 1. find-skills — 生态的总开关 **来源**：vercel-labs，skills.sh 官方背书的发现引擎。**安装**：`npx skills add vercel-labs/find-skills`。 它是整个生态里装机量断层第一的元技能（meta-skill），**418.6K 安装**，几乎等于其余头部技能之和。其机制并不神秘：当用户在对话里问出"how do I do X"、"有没有能做 X 的技能"、"find a skill for"这类句式时，find-skills 接管，先在 skills.sh 的安装遥测库与 GitHub 检索里做语义匹配，再返回候选技能包并可直接链式 `skills add` 落盘。本质上它把"搜索—评估—安装"压缩成一步，是生态自举（bootstrap）的基础设施。 **维度评分**：功能完整度 5 星（开箱即用、跨 18 代理）；上手难度 5 星（零前置，自然语言触发）；变现潜力 4 星（自身是流量入口，可作 SaaS 导流）；训练营适用 4 星（讲清生态地形的第一课）；社区活跃 5 星（官方维护、高频更新）。**与竞品对比**：相较 MCP Market 按 Star 排序的静态榜单，find-skills 是动态、对话式、上下文感知的；相较 SkillsMap 的 14 分类目录浏览，它牺牲了"逛"的体验换取了"装"的效率。**变现路径**：可作为企业内网 Skills 商城的检索中台，按调用计费或私有目录订阅制。 ### 2. test-driven-development — 周省三小时的纪律引擎 **来源**：obra/superpowers 技能包。**安装**：`npx skills add obra/superpowers@test-driven-development`。 没有这个技能时，让 Claude Code"先写测试再实现"是掷骰子——有时照做，有时直接跳到实现。装上之后，它强制执行一条刚性 **Red-Green-Refactor** 链：写失败测试 → 运行确认红 → 写最小实现使其转绿 → 运行验证 → 重构 → 再运行。OpenAIToolsHub 的 4 周实测给出**每周约 3 小时**的工时节省，位列所有受测技能第一。 **维度评分**：功能完整度 4 星（流程严谨，但对非测试友好型遗留代码需手工补引导）；上手难度 4 星（懂 TDD 概念即可，新手需配合讲解）；变现潜力 3 星（方法论是公开知识，护城河浅）；训练营适用 5 星（TDD 本身就是经典教学主题，技能把抽象纪律变成可执行脚本）；社区活跃 5 星（superpowers 是生态内最常被 fork 的技能集之一）。**与竞品对比**：test-harness 偏"给老代码补全测试套件"的事后场景，TDD 技能则是"事前纪律"，二者互补。**训练营落地**：建议作为 2 课时模块，配 Red-Green 演示与故意制造的红灯案例。 ### 3. systematic-debugging — 把玄学调试变成科学方法 **来源**：obra/superpowers。**安装**：`npx skills add obra/superpowers@systematic-debugging`。 Claude Code 在棘手 bug 上的默认行为是"随机试修"——改一行、跑一次、不对再改一行。systematic-debugging 把这套野路子替换成**假设—证据—验证**循环：先形成根因假设，再去采集证据（日志、堆栈、复现路径），用证据否证或支持假设，确认后再动手。实测**周省约 2.5 小时**，尤其在间歇性故障、竞态条件、跨模块幽灵 bug 上收益明显。 **维度评分**：功能完整度 4 星；上手难度 4 星；变现潜力 3 星；训练营适用 5 星（科学调试法是中高级工程师必修）；社区活跃 5 星。**与竞品对比**：它和 TDD 是 superpowers 的双核心，前者管"写对"，后者管"修对"。**变现**：可封装为 SRE/DevOps 故障复盘工作流的固定环节，结合告警自动生成"假设清单"。 ### 4. frontend-design — 官方美学基线 **来源**：Anthropic 官方。**安装**：随 Claude Code 内置或 `npx skills add anthropic/frontend-design`（124.1K 装机，官方技能里最高）。 它是设计类技能的标杆。与其让 Claude Code 产出千篇一律的通用组件，frontend-design 强制注入**具体视觉身份**：50 种风格（brutalist、glassmorphism、neobrutalist、bento 等）× 21 套色板 × 50 组字体配对，并输出完整页面布局而非孤立组件。它的存在让"AI 写的前端都长得一样"这个刻板印象大幅松动。 **维度评分**：功能完整度 5 星（风格矩阵最全）；上手难度 3 星（参数空间大，新手易被选项淹没）；变现潜力 5 星（可直接转成"风格化落地页生成"SaaS，定价空间 $19–49/月）；训练营适用 4 星；社区活跃 5 星。**与竞品对比**：landing-page-guide 更聚焦转化率结构（CRO 原则），ui-ux-pro-max 更偏设计系统与可访问性，frontend-design 则是"视觉表现力"维度最强。**变现路径最清晰**：风格化模板市场、品牌定制生成器、Agency 交付加速器三选一。 ### 5. code-reviewer — 四视角合并前门神 **来源**：社区技能。**安装**：复制 SKILL.md 至 `.claude/skills/` 或 `/install-skill`。 它不是"再读一遍代码"，而是把评审拆成**四个正交视角**并行执行：事实准确性（逻辑是否成立）、资深工程范式（是否用了该用的模式）、安全审计（注入、越权、密钥泄露）、一致性检查（命名、风格、与既有架构契合度）。实测**周省约 2 小时**，作为 pre-commit 质量门尤其有效。 **维度评分**：功能完整度 4 星；上手难度 4 星；变现潜力 3 星（与 IDE 内置 lint 部分重叠）；训练营适用 4 星（四视角是很好的代码评审教学框架）；社区活跃 4 星。**与竞品对比**：gh-address-comments 这类技能偏"处理 PR 评论的动作"，code-reviewer 偏"产出评审意见的内容"，组合使用最佳。**变现**：可封装为企业级 PR 合规检查服务，按仓库数订阅。 ### 6. security-pen-testing（Transilience Community Tools）— 拿满 CTF 的安全套件 **来源**：transilienceai/communitytools，MIT 许可。**安装**：`git clone` 后接入，或经 awesomeskills.dev。 这是本期能量密度最高的一个包：**26 个技能 + 3 个工具集成**，覆盖渗透测试全生命周期（侦察→利用→验证→报告）。它的硬实力来自一篇 2026 年 3 月论文——用纯结构化 Markdown 技能文件（无微调），把一个 CTF 基准从 89.4% 裸跑基线迭代约 15 次拉到 **100%（104/104）**，且技能跨模型可迁移：Sonnet 4.6 达 96.2%，Haiku 4.5 达 62.5%。报告层覆盖 **OWASP Top 10 + OWASP LLM Top 10、CVSS 3.1、CWE、MITRE ATT&CK**，并集成 Playwright 做客户端漏洞取证。 **维度评分**：功能完整度 5 星（全生命周期 + 160+ PayloadsAllTheThings 参考文件）；上手难度 3 星（需 Playwright/Kali 工具链，Docker 一键脚本可缓解）；变现潜力 5 星（合规报告 + 红队即服务是成熟付费市场）；训练营适用 4 星；社区活跃 4 星。**与竞品对比**：guardian-cli（zakirkun）偏 CLI 化多代理规划，agent-scan（snyk）偏"扫描代理/MCP/技能本身的安全性"，security-pen-testing 偏"主动渗透 + 合规报告"。**变现路径**：CTF 100% 的战绩是顶级营销素材，可直接包装为 SMB 渗透测试 SaaS 或合规审计交付件。 ### 7. pentest-ai-agents — 28 个进攻性子代理军团 **来源**：0xSteph/pentest-ai-agents。**安装**：`npx skills add 0xSteph/pentest-ai-agents`。 与 Transilience 的"技能文件驱动"不同，pentest-ai-agents 走的是**多子代理编排**路线：28 个专职子代理（侦察、枚举、Web、网络、密码、提权、后渗透、报告等）由一个协调代理调度，把 Claude Code 变成进攻性安全研究助手。它的定位是"已授权的安全评估与漏洞赏金"，不适合也禁止用于越权目标。 **维度评分**：功能完整度 5 星（代理分工最细）；上手难度 2 星（多代理协调心智负担重，需理解子代理边界）；变现潜力 5 星（漏洞赏金 + 企业红队）；训练营适用 3 星（门槛偏高，适合进阶课）；社区活跃 4 星。**与竞品对比**：Transilience 强在"技能迭代到 100%"的可复现方法论，pentest-ai-agents 强在"代理分工"的工程化组织。**变现路径**：可作为 Bug Bounty 自动化平台内核，按发现漏洞赏金分成。 --- ## Skills 生态分类思维导图 ```mermaid mindmap root((Skills 生态
85,741+ 包)) 发现与元层 find-skills 发现引擎 skill-creator 造技能 Skills-Manager 桌面管理 开发与工程 test-driven-development systematic-debugging code-reviewer brainstorming 结构化构思 writing-plans 计划拆解 DevOps与测试 docker-optimize deploy-checklist test-harness 测试套件 security-scan OWASP 设计与前端 frontend-design 官方美学 web-design-guidelines vercel-react-best-practices remotion-best-practices 视频 数据与研究 postgres-best-practices data-pipeline ETL iterative-retrieval RAG wikipedia-research 安全与红队 security-pen-testing Transilience pentest-ai-agents 28子代理 guardian-cli 多代理规划 agent-scan snyk 人物与表达 persona-skills 角色蒸馏 da-v-koubo 大V口播 joke-engineering 笑点工程 ``` --- ## 推荐排行榜 **按工时节省（实测，开发者优先装）** 1. test-driven-development — 约 3h/周 2. systematic-debugging — 约 2.5h/周 3. code-reviewer — 约 2h/周 4. brainstorming — 约 1.5h/周 5. frontend-design — 约 1h/周 **按装机量（生态共识度）** 1. find-skills — 418.6K 2. vercel-react-best-practices — 176.4K 3. web-design-guidelines — 137.0K 4. remotion-best-practices — 126.0K 5. frontend-design — 124.1K **按变现潜力（适合改造为付费产品）** 1. security-pen-testing（Transilience）— 合规报告 + 红队即服务，CTF 100% 背书 2. frontend-design — 风格化落地页生成 SaaS 3. pentest-ai-agents — 漏洞赏金自动化内核 4. find-skills — 企业私有 Skills 检索中台 5. code-reviewer — PR 合规检查订阅 **按训练营适用（可进教学大纲）** 1. test-driven-development — TDD 黄金教具，2 课时 2. systematic-debugging — 科学调试法，2 课时 3. find-skills — 生态地形第一课，1 课时 4. security-pen-testing — 安全工程实战，4–6 课时（需 Kali 环境） 5. code-reviewer — 代码评审四视角，1 课时 **本周必装三件套（最小可用集）**：find-skills（发现）+ test-driven-development（写对）+ systematic-debugging（修对）——这三者覆盖了一个开发者从"不知道用什么"到"写对"再到"修对"的完整闭环，且合计每周可省约 5.5 小时，是性价比最高的起点。 --- ## 结语：Skill 已是可计价资产 85,741+ 个技能包、跨 18 个代理通用、头部技能单包装机破 40 万——这些数字背后是一个已经成立的判断：**SKILL.md 不再是"提示词片段"，而是可安装、可计价、可跨代理复用的轻量资产**。find-skills 之于 Skills 生态，正像包管理器之于 npm：发现层一旦固化，下游的 TDD、调试、设计、安全技能就获得了稳定的分发与计量通道。对企业而言，真正值得现在投入的不是某个具体技能，而是"把内部最佳实践蒸馏成私有技能包、再经 find-skills 类发现层分发"这条生产线——这才是 2026 中盘 Skills 生态留给先行者的结构性红利。 ## 参考来源 1. [Best Claude Code Skills in 2026: 349 Agent Skills Ranked by GitHub Stars — OpenAIToolsHub](https://www.openaitoolshub.org/en/blog/best-claude-code-skills-2026) — 349 技能跨 12 类的 Star 排名、skills.sh 装机量、4 周实测工时节省数据来源 2. [Claude Code Skills Ecosystem: The Complete 2026 Guide — Beam](https://getbeam.dev/blog/claude-code-skills-ecosystem-guide.html) — 生态从 50→85,741+ 的规模演进与 Skills vs MCP 差异 3. [Transilience AI Community Tools — GitHub](https://github.com/transilienceai/communitytools) — 26 技能安全套件、CTF 104/104、CVSS/CWE/MITRE 报告与跨模型迁移数据来源 4. [Top 9 Claude Skills for Cybersecurity, Hacking, and Vulnerability Scanning — Snyk](https://snyk.io/articles/top-claude-skills-cybersecurity-hacking-vulnerability-scanning/) — 安全类技能（含 agent-scan、guardian-cli）横向对比 5. [Awesome Agent Skills Directory — awesomeskills.dev](https://www.awesomeskills.dev/en) — 跨 Claude Code/Codex/Cursor 的技能目录与官方文档入口汇编 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。