09-16 的《报错之后：修虫六件横评》立过方法：Skill 发布时写得再花，装进宿主后真正决定何时被叫起来的，是 frontmatter 里那行 description。本期沿用此法，且条件更纯——三件全是内置件，随 CLI 分发，没有仓库门牌、没有星数可包装，描述行就是它们的全部门面。门面写了什么、漏了什么、怎么给邻件让路，就是本期全部一手材料。社区活跃度维度按「厂商维护、随版本更新」口径评定，不引用星数。
| Skill | 功能完整度 25% | 设计质量 25% | 实战效果 20% | 上手难度 15% | 社区活跃 15% | 加权综合 |
|---|---|---|---|---|---|---|
| update-config | ★★★★★ | ★★★★ | ★★★★ | ★★★★ | ★★★★ | 4.25 |
| fewer-permission-prompts | ★★★ | ★★★★★ | ★★★★ | ★★★★★ | ★★★★ | 4.15 |
| keybindings-help | ★★ | ★★★ | ★★★ | ★★★★ | ★★★★ | 3.05 |
| ai-data-extractor（场外·黑箱※） | ★★★※ | ★★★ | ★★★※ | ★★★ | ★★★ | 待验 |
（※场外件仅有门牌与两个星数快照，功能未实测，不计入正式排名，列此仅作趋势印证。）
描述行原文值得整段引出：
Use this skill to configure the Claude Code harness via settings.json. Automated behaviors ("from now on when X", "each time X", "whenever X", "before/after X") require hooks configured in settings.json - the harness executes these, not Claude, so memory/preferences cannot fulfill them.
拆到词：第一句划管辖权——settings.json 相关的一切归它。第二句是最值钱的设计：它教会模型一个边界——「从今往后每次 X」这类自动化诉求，靠记忆和偏好是实现不了的，必须落成 hooks。这一句把「AI 答应你但做不到」的最大坑提前填了。后面穷举了 permissions（allow/deny/move）、env vars（set X=Y）、hook 排障四类触发词，几乎把用户可能说的话都预演了一遍，这是「场景清单式门牌」的加长版。短板：settings 分全局、项目、local 三层，描述行没讲清写到哪层，新手第一次容易配错作用域；低频使用也意味着肌肉记忆难形成。
描述行原文只有一句，但每个词都有用：
Scan your transcripts for common read-only Bash and MCP tool calls, then add a prioritized allowlist to project .claude/settings.json.
拆到词：主语是 transcripts——它不问你「想放行什么」，而是自己去翻你过往会话记录，统计哪些只读命令反复出现、反复被确认，然后生成一份按优先级排序的白名单写进项目配置。这个设计的聪明处在于闭环自证：摩擦数据（你点了多少次允许）就是它的工作材料，不用你做任何盘点。「prioritized」一词也讲究——不是倾倒一大串规则，是按高频优先排好序，你可以只采纳头部。短板有三：只认 read-only 命令，写操作永远留在确认区，这是安全边界也是能力边界；白名单落在项目层，换仓库要重来；以及它与权限体系的分工——上周《从陪跑到放养：Claude Code 八级放权》讲的是「给多少权」的哲学，这一件管的是「已给的权怎么不再烦你」，两者互补但读者容易混淆。
门牌核心就一句：改 ~/.claude/keybindings.json 里的键位。功能单一到不用拆——重绑快捷键、加组合键。给它三星实战分是因为收益真实但小众：会话内 Shift+Tab 这类高频操作一旦顺手，每天省下的是无数次手离键盘；但绝大多数用户从没想过终端还能改键位，发现成本比使用成本高。描述行采用场景清单式写法，简洁合格。它存在的意义更多是补全「摩擦三件」的最后一块：确认键、配置、键位——三层摩擦各有一件对位。社区活跃度给四星是内置件通用口径：不靠星数，靠随 CLI 更新活着。
三件内置的共同逻辑是沉淀——把会话里重复发生的事变成盘上配置。这个逻辑正在生态里扩散，两个场外证据：
其一，9 月新星榜上冒出了专挖 AI 编码痕迹的件。kruzovic7/ai-data-extractor，门牌写明「Free open-source extractor for AI coding assistant chat histories. Supports Claude Code, Cursor, Win…」（最后一个名字被截断，疑似 Windsurf，未经证实），09-15 快照 797 星、09-16 涨到 825 星，随后滑出近 7 天新星窗口。它在隔壁栏目 09-15 的榜单里拿过一席（定位「AI 对话资产管理」），但从未被正面拆过——别人在把你的确认记录变成白名单，它在把你的全部 AI 编码对话变成可检索数据集，同一痕迹的两种变现。
其二，上下文侧同款思路已被验证过：fast-jev-compaction（3196 星）把压缩摘要换成「每一次工具调用与其结果」的决策记录，本栏 09-18 给过 3.55 分。加上本周 HN 那条 245 分的 ZCode 争议帖（被指悄悄上传 Git 历史，两栏今日已有专文，此处不展开）——同一份使用痕迹，向内沉淀是效率，向外泄漏是事故，方向一念之间。这也是「先读描述行再装」从建议变成底线的原因。
flowchart TD
A["重复摩擦"] --> B["沉淀成持久配置"]
B --> C1["白名单件<br/>少点一次确认"]
B --> C2["配置件<br/>少说一遍规矩"]
B --> C3["键位件<br/>少离一次键盘"]
flowchart TD
A["AI编码痕迹"] --> B1["向内<br/>白名单与压缩"]
A --> B2["本地<br/>挖成数据集"]
A --> B3["向外<br/>云端上传争议"]
# 三件内置，零安装，随 Claude Code 分发
# update-config：说「把 DEBUG 设成 true」「允许 docker 命令」或直接 /config
# fewer-permission-prompts：说「把我常用的只读命令加进项目白名单」（按描述语义推断）
# keybindings-help：编辑 ~/.claude/keybindings.json
# 场外件（装前先读 SKILL.md 与网络请求清单）
git clone https://github.com/kruzovic7/ai-data-extractor
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。