先交代区隔。摩擦层这批件并非首次见报：7 月 10 日刊《零摩擦即提速：治理引擎七测》把 fewer-permission-prompts、update-config、keybindings-help 等七件作为「运行时治理引擎」横评过，落点在变现与训练营适用性。本期不重复那次评分，改做两件它没做的事：把每件触发描述的原文逐句拆开看写法，以及把摩擦当成一笔可计量的会话税来审计。
| 技能 | 形态 | 管哪段摩擦 | 功能完整度 25% | 设计质量 25% | 实战效果 20% | 上手难度 15% | 社区活跃度 15% | 加权总分 |
|---|---|---|---|---|---|---|---|---|
| claude-api（编外） | 内置 skill | API 开发知识保鲜 | ★★★★★ | ★★★★★ | ★★★★½ | ★★★★ | ★★★ | 4.5 |
| fewer-permission-prompts | 内置 skill | 权限弹窗 | ★★★★ | ★★★★★ | ★★★★½ | ★★★★★ | ★★★ | 4.3 |
| update-config | 内置 skill | 配置与自动化 | ★★★★★ | ★★★ | ★★★★½ | ★★★★½ | ★★★ | 4.0 |
| keybindings-help | 内置 skill | 键位 | ★★★ | ★★★★ | ★★★ | ★★★★★ | ★★★ | 3.6 |
| statusline-setup | 内置 agent | 状态栏 | ★★½ | ★★★½ | ★★★ | ★★★★½ | ★★★ | 3.2 |
评分口径：五维权重沿用本刊标准（25/25/20/15/15）；「上手难度」星越多代表越易上手。内置件的「社区活跃度」按随宿主发版给 3.0 中性基线，不代表独立社区热度。claude-api 严格说不属摩擦层，作编外对照件列入，比较时请注意口径差异。
描述原文只有一句话：
Scan your transcripts for common read-only Bash and MCP tool calls, then add a prioritized allowlist to project .claude/settings.json to reduce permission prompts.
翻过来：扫描你的历史会话转录，找出高频只读 Bash 与 MCP 工具调用，生成一份按优先级排序的 allowlist，写进项目级 settings.json，减少权限弹窗。
这一句话里藏着摩擦层最好的一条设计决策：个性化数据源。权限 allowlist 的常见做法是发一份「社区推荐模板」——git status、ls、npm test 之类人人适用。这一件不走模板路线，它把数据源定为你自己的历史转录：你这台机器上最常被弹窗打断的那批命令，才是最该先进 allowlist 的那批。摩擦是因人而异的，药方也应该因人而异。
第二个可圈点处是「prioritized（按优先级排序）」这个词。它没有说「把找到的都放进去」，而是暗示产出物是一份排序后的候选——高频的排前面，低频的靠后，人可以快速过目再落盘。这个细节决定了它是「辅助决策」还是「批量放行」：前者出事半径可控，后者等于把闸门整个拆了。
第三个值得注意的限定是 read-only（只读）。描述把候选范围预先收窄到只读调用，这是把安全边界写进触发描述的做法——弹窗存在的意义就是拦截有副作用的操作，一件治弹窗的件如果无差别放行，就治出了更大的病。
短板也直白：它只做加法，不做减法。扫出高频命令并加进 allowlist 之外，没有任何「审计现有 allowlist 是否过宽」的反向能力——而后者恰恰是 allowlist 用了半年之后更疼的问题。另外它只落项目级配置，个人全局层的高频命令（跨项目重复弹的那部分）不在它的射程里。实战分给到四星半的理由很朴素：这是四件里唯一一件收益当场可见的——跑一次，下一个同类弹窗就消失。
描述原文较长，主干是：
Use this skill to configure the Claude Code harness via settings.json. Automated behaviors ("from now on when X", "each time X", "whenever X", "after Y") require hooks configured in settings.json. Also use for: permissions, env vars, hook troubleshooting, or any changes to settings.json/settings.local.json.
功能面上它是摩擦层的总开关：权限、环境变量、钩子、钩子排障，四条线都收进一件。设计上最值得抄的是它的句式埋点——把用户会说的人话原样写进描述：「from now on when X」「each time X」「whenever X」「after Y」。用户说「以后每次提交前跑 lint」，这些时间状语就是命中的钩子。它赌的是：触发发生在短语级别，而不是关键词级别。
更有一层架构意味藏在「Automated behaviors require hooks configured in settings.json」这句里：官方在描述里明说，「以后每次」类的承诺必须落成钩子配置，而不是记在记忆里。会话记忆会衰减、会被摘要丢掉，settings.json 不会。这是把「Agent 承诺」从易失存储迁到持久存储的官方表态，跟本刊此前拆过的记忆件、自学件形成一条互证。
然后是本期唯一的实证缺陷。本会话加载的这条描述里，以「Examples: 」开头的例子串——"allow npm commands", "set BASH_DEFAULT_TIMEOUT_MS=15000", "add a pre-commit hook that runs lint", "post-commit hook that notifies the build channel", "when claude stops show X", "set DEBUG=true"——原样重复出现了三次，且每一份内部 "when claude stops show X" 又连写两遍，同一句例文合计出现六次。这是能在任何一台装机上逐字复核的事实（快照时点 2026-09-12，宿主后续版本可能已修）。
为什么这件事值得单独立一段：Skill 的名字和描述是常驻载荷，进每一段会话的系统提示词。本刊 9 月 12 日《一机六份pptx》算过这笔账——四百余件装机、每件一行描述，开销按千 token 量级计；而今天 HN 首页那条「RTK 宣称省 token，但我们的成本基准测不出来」（142 分）说明整个行业连这笔账怎么算都还没吵拢。在这个背景下，一段被三重复制的内置描述是个讽刺的注脚：优化 token 的工具收益难以复现，浪费 token 的描述却日复一日地在每个会话里付费。设计质量分因此从五星压到三星——功能是满的，交付是毛糙的。
描述原文：
Use when the user wants to customize keyboard shortcuts, rebind a key, add a chord binding, or modify ~/.claude/keybindings.json. Examples: 'rebind Ctrl+R to toggle reasoning visibility', 'add shift+ctrl+c chord for compact', 'change vim-like navigation keys'.
四件里射程最窄的一件：只管键位。但它示范了一个小件如何把覆盖率做满——三个例子分别对应三类诉求：重绑单键（rebind）、加组合键（chord）、迁移一套键位习惯（vim-like）。特别是 chord 这个概念，不举例几乎没有用户知道该怎么开口要；一个「add shift+ctrl+c chord for compact」就把提问的句式教会了。
另一个细节是把落点文件 ~/.claude/keybindings.json 直接写进描述。摩擦件的描述里写明文件路径，等于把「改哪里」这个前置问题消解在触发之前——用户还没描述完诉求，件已经自报了工作面。
短板在需求频次本身：键位定制是典型的低频深需求，多数用户一辈子改一次，改完即忘。实战三星不冤。它与 statusline-setup 一道构成「个性化最后一公里」的两个末端工位——频率低，但每次遇到都是真疼。
描述原文仅一句：
Use this agent to configure the user's Claude Code status line setting.
单列它主要是因为形态：它不是 skill，是 agent。摩擦层治理在 harness 内部裂成了两种形态——update-config 以 skill 形态管配置文件，statusline-setup 以子代理形态管状态栏。分工逻辑大概是：改状态栏需要读会话上下文、试渲染、看效果，是一段独立的小任务流，适合派给一个有自己上下文窗口的代理去跑完再汇报；而改配置是单点写盘，skill 足矣。同一层需求、两种形态选型，这本身就是一份现成的「skill 还是 agent」决策样例。
功能二星半也是实情：一句描述、一个设置项，是五件里最薄的一件。它的价值更多在「存在」本身——状态栏是开发者盯着最久的 UI 区域，让它的定制也有专属件，说明摩擦层的覆盖被做穿了到底。
把 claude-api 拉进表里作对照，因为它展示了同一个「描述工程」在知识件上的另一种解法。它的描述分三段：一句定位（Build, debug, and optimize），一句夹带的最佳实践（Apps built with this skill should include prompt caching——装上这件，等于自带「必须加缓存」的价值观），以及本期真正想拆的部分——TRIGGER/SKIP 双向边界：
TRIGGER when: code imports 'anthropic'/'@anthropic-ai/sdk'; user asks for the Claude API... SKIP: file imports 'openai'/other-provider SDK, filename includes '-generic.py', provider-neutral code...
多数 Skill 的描述只写「什么时候用我」，claude-api 还写了「什么时候别用我」。负向触发的经济动机很清楚：错误触发之后要付的是全套加载与执行成本，一条 SKIP 省下的正是这笔。对比摩擦件——它们的边界靠「read-only」「prioritized」这类限定词表达——知识件的边界值得独立一个字段。SKIP 清单里的 filename includes '-generic.py' 尤其有意思：精确到文件名模式级的排除，这是作者真被误触发烦过才会写出的防御。
版本迁移职责（4.5 → 4.6 → 4.7、退役型号替换）写进描述还有一层含义：知识件的保鲜靠内容更新，摩擦件的保鲜靠宿主发版——两类件的「过期方式」根本不同，评估周期也该不同。
这个空白不难解释。摩擦层的四条线全部依赖宿主内部机制——转录格式、钩子系统、配置文件 schema、状态栏接口——社区件既拿不到稳定契约，也没有收益空间：宿主一个版本更新就能让整件作废。对照罕见例外是 9 月 12 日刚拆过的 stop-that-shit（1,915 星）：它做的正是钩子层的社区件，用「外部护栏」的姿势打了进来。但注意它的切入点是行为拦截（不许乱建文件、不许扩范围），而不是配置代理——绕开了「替用户写 settings.json」这个被内置件占死的工位。一内一外各守一段，边界划得意外清楚。
对开发者的实际启示是：摩擦层不用等社区生态，装机里已经有了，且全部零安装成本。真正要做的是把它从「知道存在」变成「排进日程」——下面两步图给个直观位置。
flowchart TD
U["开发会话中的高频过路费"]
P["权限弹窗：每次工具调用前等确认"]
C["自动化承诺没处落"]
K["高频操作多绕一步"]
S["会话状态看不见"]
U --> P
U --> C
U --> K
U --> S
P --> F1["fewer-permission-prompts"]
C --> F2["update-config"]
K --> F3["keybindings-help"]
S --> F4["statusline-setup"]
F1 -->|"写入 allowlist"| D1["项目 settings.json"]
F2 -->|"读写钩子与权限"| D2["settings.json 与 local 副本"]
F3 -->|"重绑与和弦"| D3["keybindings.json"]
F4 -->|"配置状态栏"| D4["status line 设置"]
fewer-permission-prompts 的工作回路单独放大——它是四件里唯一有「数据闭环」的一件：
flowchart LR
T["历史会话转录"] --> A["扫描高频只读调用"]
M["MCP 只读工具记录"] --> A
A --> R["按频次排序成候选清单"]
H["人工过目把关"] --> W["写入项目 allowlist"]
R --> W
W --> E["此后同类调用免弹窗"]
第一，摩擦件描述的第一句要答「数据从哪来」，不是「我是什么」。 fewer-permission-prompts 的第一句以 Scan your transcripts 开头——数据源先行，一句话里完成「来源、动作、产物、落点、目的」五连。用户（和模型）读完即知道凭据是什么。
第二，例子句式按「用户会怎么说」来写，但描述是常驻资产，别让它长赘肉。 update-config 把时间状语句式埋进描述是对的，keybindings-help 用三个例子教会用户开口也是对的；但同一串例子重复三次的写法是反面教材——每一段冗余字符都在每个会话里付费，发布前把描述当生产文件 review，而不是当说明文字。
第三，负向边界与正向触发同价。 claude-api 的 SKIP 段证明「别用我」清单值得独立成段；摩擦件用限定词（read-only）压出事半径，知识件用 SKIP 压误触发成本——写描述时把「什么情况不该触发」列出来，往往比再堆十条正向触发更省 token。
四件均为 Claude Code 内置，无需安装，随宿主升级更新。触发方式为自然语言或斜杠（斜杠可用性以宿主版本为准）：
# 权限摩擦：让件扫历史转录并生成 allowlist
/fewer-permission-prompts
# 或：「把转录里常见的只读命令加进 allowlist」
# 配置与自动化：人话即配置
# 「允许 npm 命令」「set BASH_DEFAULT_TIMEOUT_MS=15000」
# 「以后每次提交前跑 lint」「claude 停止时显示 X」
/update-config
# 键位：「把 Ctrl+R 重绑为切换推理可见性」「给 compact 加一组和弦键」
/keybindings-help
# 状态栏：「帮我配置状态栏显示当前分支和 token 用量」
# （以 agent 形态派发，无需手动调用）
主题/模型这类面板项走 /config，不归 update-config 管；settings.json 进版本库可团队共享，个人差异放 settings.local.json。
一句话收束：工序链上的件决定你能不能把活干完，摩擦层的件决定你每天为干活在路口交多少次费——后者是装机里现成、免费、却最常被忘在原地的那一层。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。