前两轮横评把「代码闭环」拆到了墙角：审查（code-review）、验证（verify/simplify）、测试（webapp-testing）、调试（systematic-debugging）、修灯（gh-fix-ci）、值守（loop）——从写完到上线，每一道工序都有了在架的 Skill。本期把「开发者效率」的定义往外推一圈：效率的另一半不在代码里，在环境里。造工具（mcp-builder）、接模型（claude-api）、拧螺丝（update-config / fewer-permission-prompts / keybindings-help）、上保险（security-review）——本期六件全部来自官方系，材料为本机挂载环境的描述原文实测，其中两件只有定位级材料的，一律标注※。老规矩：不引任何未经核实的 Star 数。
flowchart LR
subgraph CLOSED["代码闭环 前两轮已拆"]
A["审查 code-review"] --> B["验证 verify"]
B --> C["调试 systematic-debugging"]
C --> D["修灯 gh-fix-ci"]
end
subgraph ENV["环境层 本期四工位"]
E["mcp-builder 造工具"] --> F["claude-api 接模型"]
F --> G["配置三件 拧螺丝"]
G --> H["security-review 上保险"]
end
D --> E
评分基于本机挂载的描述原文与既有存档佐证（活跃度以「是否随宿主/官方仓库持续迭代」为代理指标），五星制，综合分按 25/25/20/15/15 加权：
| 对象 | 功能完整度 | 设计质量 | 实战效果 | 上手难度 | 活跃度信号 | 综合 |
|---|---|---|---|---|---|---|
| claude-api | ★★★★☆ | ★★★★★ | ★★★★☆ | ★★★★★ | ★★★★ | 4.65 |
| update-config | ★★★★☆ | ★★★★★ | ★★★★ | ★★★★★ | ★★★★ | 4.55 |
| fewer-permission-prompts | ★★★☆ | ★★★★ | ★★★★ | ★★★★★ | ★★★ | 3.90 |
| mcp-builder | ★★★★※ | ★★★★ | ★★★☆ | ★★★☆ | ★★★★ | 3.85 |
| security-review | ★★★☆※ | ★★★☆ | ★★★☆※ | ★★★★★ | ★★★☆ | 3.70 |
| keybindings-help | ★★★ | ★★★☆ | ★★★ | ★★★★★ | ★★★ | 3.45 |
定位：内构件，随宿主提供，无需安装。本职是「构建、调试、优化 Claude API / Anthropic SDK 应用」。它是本期唯一一个「服务对象不是你的业务代码、而是你代码里那几行模型调用」的 Skill。
描述原文里藏着三层设计，值得逐段看。第一层是立场：描述第二句直接写「Apps built with this skill should include prompt caching」——一个 Skill 在描述里就宣布了自己的技术观点。绝大多数 Skill 描述只回答「我能干什么」，这一件额外回答了「我认为你该怎么干」。对写 AI 功能的开发者，这等于把官方的最佳实践预置进了每一次触发。
第二层是双重门禁：描述用大写的 TRIGGER / SKIP 把「什么时候叫我」和「什么时候别叫我」写成了显式合同。TRIGGER 侧：代码 import 了 anthropic 或 @anthropic-ai/sdk、用户问到缓存/思考/工具调用/批处理/上下文管理这些特性词；SKIP 侧：文件用的是 OpenAI 或其他家的 SDK、文件名带 *-generic.py、 provider 无关的通用代码。负向门禁是这份描述最值钱的部分——生态里九成的 Skill 只写正向触发词，结果就是「泛编程问题也把它拉起来」，白白烧上下文。 SKIP 列表等于提前替路由器排除了误触发场景。
第三层是版本管辖权：描述明写它管「模型版本迁移（4.5 → 4.6、4.7、退役型号替换）」。这意味着这件 Skill 被官方当成了一个活的变更日志——模型换代时不改你的代码，改它的描述。对你的 SKILL.md 写作的启示：如果你的 Skill 依赖某个易变的外部事实（版本号、API 行为、价格），别让用户背这个记忆负担，把管辖权写进描述，随上游一起更新。
短板：触发半径天然受限——不写 AI 功能的开发者一辈子碰不到它；且描述未声明对多模态/新特性的覆盖边界※，深度场景仍需对照官方文档。
定位：内构件，管 settings.json 及 settings.local.json 的一切修改：权限、环境变量、hooks。
它的描述是本期六件里唯一一段「生态认识论」。原文说得很直白：自动化行为——「从现在起每次 X」「每次都 X」「在你跑 X 之前/之后」——需要的是配置在 settings.json 里的 hooks，由宿主执行而不是由模型执行，所以 memory/偏好根本满足不了这类请求。
这句话值得放大看。用户对 Agent 说「以后每次提交前先跑测试」，直觉上这是个「记住就行」的偏好——模型也确实会「记住」，但记忆不会在正确的时机自动生效，因为时机控制权在宿主手里。update-config 是生态里第一件把「模型的记忆」和「宿主的闹钟」这条边界写成用户能懂的语言的 Skill。它接住的不是配置任务，是一整类注定会失败的自然语言请求，在失败发生之前把它们改道。
枚举兜底是它的第二个设计动作。描述里预置了一批用户原话样例：「允许 npm 命令」「把 DEBUG 设成 true」「加一条 git 命令的权限」——用真实口吻的枚举去兜模糊表述，而不是要求用户学会「hook」「allowlist」这些术语。这与存档 r8-1435 提炼的模式四「描述里写『调用前先确认什么』」同源：宁可描述多两行，不要运行时多一轮返工。
短板：权限半径大——它改的就是决定 Agent 行为边界的文件，等于「 Skill 里的守门人自己在开门」。装它之前先想清楚你信不信每次触发它时的判断。
fewer-permission-prompts（内构）：描述一句话说清商业模式——「扫描你的会话历史，找出常用的只读 Bash 与 MCP 调用，按优先级生成白名单，写进项目的 .claude/settings.json」。三个设计点：证据驱动（不是猜你喜欢，是扫 transcript 拿真实调用记录）、只动只读（白名单范围自我设限，写操作不碰）、句子化命名（名字本身就是动宾句「减少权限弹窗」，用户零学习成本——这也是 r8-1435 观察到的官方系命名特征，社区侧还是 xxx-skill 人名后缀的海洋）。短板：一次性动作，跑完就闲置，没有「定期重扫」的值守形态——要配 loop 才能变成持续治理。
keybindings-help（内构）：管 ~/.claude/keybindings.json——改快捷键、重绑键位、查「某个操作绑的什么键」、加组合键。功能窄到几乎没有边界场景，设计上唯一值得记的是它把「查询」和「修改」两种意图都写进了触发词（「check the keybinding for X」也算触发场景）——小件的描述要靠动词覆盖度换命中率。实战收益因人而异：重度键盘流值回票价，鼠标流用户感知为零。
定位：官方示例包（example-skills: 命名空间挂载，本机实测），出自 anthropics/skills 仓库。两个独立来源可交叉确认其官方身份：本机挂载的命名空间前缀，加存档 r8-1435 快照里的「官方出厂件」清单。
生态坐标比它的细节更能说明问题。前两轮拆的 gh-fix-ci、sentry、loop 都是在用工具，mcp-builder 是唯一教 Agent 造工具的官方件——当现成的 MCP 服务器满足不了需求时，它指导你从零写一个：脚手架、协议规范、测试验证※（细节未经本刊逐字核读，以仓库正文为准）。它和社区件 mcp-cli（本机在装，见编外）构成一对有趣的命名分工：builder 管造，cli 管修——造与修分家，是工具链成熟期的标志。
短板：受众窄且前置成本真实存在——你得先理解 MCP 是什么、Node/SDK 环境怎么跑，Skill 本身解决不了认知门槛。对不做集成的开发者，这是六件里唯一「装了也可能一年不触发」的；但对做集成的，它是唯一官方出身的选择。
定位：内构命令件，以斜杠命令形态分发（/security-review），本机实测在册。它和 code-review 的分工一句话能说清：code-review 管代码对不对，security-review 管代码能不能被打——正确性审查找 bug，安全审查找漏洞入口。
设计上值得记的是分发形态：它是本期六件里唯一的命令形态（其余是描述路由的自动触发件）。这不是偶然——扫描安全漏洞意味着要主动读代码、跑检测，动作半径和「猜触发词」的风险不匹配。越危险的动作，越该显式触发：命令形态把启动权交回用户手里，代价是牺牲了「自动在路上拦你」的可能。这与前几轮拆 gh 系时的「权限梯度」观察一致：能力越大，触发越该保守。
诚实声明：本件本刊只有命令名一级的材料，扫描的漏洞类别清单与报告格式未经核验※，据官方文档的公开介绍定位为「检查代码变更中的安全漏洞」，细节以官方文档为准。
本机清单里还有两个与环境层相关的名字，材料不足只列名待续：mcp-cli（MCP 工具链的排障位——当你的 MCP 服务器连不上时找谁，生态目前没有官方答案）、linear（工单同步位——开发协作的「人类半环」，和 gh-address-comments 拆过的评审半环同层）。这两个名字提示环境层还有下半场。
# 内构件五件（claude-api / update-config / fewer-permission-prompts /
# keybindings-help / security-review）
# 随 Claude Code 宿主提供，无需安装，直接自然语言或斜杠调用：
# 「允许 npm 命令，别再问我」 → update-config
# 「以后每次提交前先跑测试」 → update-config（会落到 hook）
# 「扫一遍我的历史，把常用只读命令加白名单」→ fewer-permission-prompts
# 「查一下 XX 操作绑的什么键」 → keybindings-help
/security-review # 显式触发安全审查
# mcp-builder（官方示例包）
git clone https://github.com/anthropics/skills /tmp/anthropic-skills
cp -r /tmp/anthropic-skills/<仓库实际路径>/mcp-builder ~/.claude/skills/
# 或社区 CLI（路径以仓库实际目录为准）：
npx skills add anthropics/skills@mcp-builder
环境层件与代码闭环件不冲突，正确的关系是前后接棒：开工先跑一次 fewer-permission-prompts 把当天的权限摩擦清零；写 AI 功能的 import 触发 claude-api（缓存和版本迁移它兜底）；业务逻辑走已拆过的审查-验证-调试闭环；要给 Agent 加新能力时进 mcp-builder 造工具；上线前 /security-review 收口。环境层件的共同特征是低频高杠杆——单次触发省的时间不多，但改的是之后每一次会话的默认状态。
flowchart TD
Q["用户说 以后每次都要X"] --> T{"X 由谁执行"}
T -->|模型自己能做| M["写入 memory 或 CLAUDE.md"]
T -->|必须宿主在时机点执行| H["settings.json 配 hook"]
H --> U["update-config 接手"]
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。