🏆 第一名：obra/superpowers —— 给 AI 装上「超能力」的完整工作流
⭐ 约 20 万+ Stars | 语言：Shell / Markdown | 作者：Jesse Vincent
一句话介绍： 一套专为编程智能体打造的完整软件开发方法论，用 14 个可组合的技能，强制 AI 走完「设计 → 计划 → TDD 实施 → 双阶段审查 → 验证 → 合并」的全流程。
这大概是本周热度最高的 Skill 项目。去年底它还只是个几百行 Markdown 的小仓库，核心理念简单到一句话：给 Claude Code 这种工具装上「职业技能」，让它不再像实习生一样想到哪写到哪。半年过去，它已经膨胀成一个星标数以十万计的现象级项目，甚至衍生出多语言汉化版本，支持 18 款以上主流 AI 编程工具。
它最颠覆的地方在于「不急着写代码」。当你告诉 AI「我想做一个待办事项应用」，Superpowers 会让它先停下来反问：你真正想解决什么问题？把需求聊透之后，AI 会分块展示设计方案，等你确认，再制定一份连初级工程师都能照着执行的实施计划。
🔥 核心能力
-
智能交互设计：先问意图、再谈设计、最后出计划，从源头减少「跑偏」。
-
子代理驱动开发：计划批准后，由子代理逐个处理工程任务，并对结果自我审查，能长时间自主工作而不偏离目标。
-
技能自动触发：TDD、Git 分支管理、计划制定等技能会根据上下文自动激活，无需手动切换。
-
可组合、可扩展：每个技能都是独立的 SKILL.md 文件，定义了特定场景下的严格规则，用户可自由增删组合。
🎯 适合谁 / 怎么用
适合所有希望 AI 输出更靠谱、返工更少的开发者，尤其是团队负责人。Claude Code 用户安装最方便：
/plugin marketplace add obra/superpowers-marketplace
/plugin install superpowers@superpowers-marketplace
安装后重启会话，输入 /help 就能看到 /superpowers:brainstorm（交互式设计）、/superpowers:write-plan（生成计划）、/superpowers:execute-plan（批量执行）等新命令。Codex、OpenCode、Cursor、Gemini CLI 也都有对应装法。
obra/superpowers
🥈 第二名：mattpocock/skills —— 前端大神的「工程规范圣经」
⭐ 约 18 万 Stars | 语言：Shell / JavaScript | 作者：Matt Pocock
一句话介绍： 把资深工程师几十年的工作习惯，压缩成 AI 可直接调用的技能包，专治 AI 编程的「随意」毛病。
这个仓库有多魔幻？几乎全是 Markdown 文本文件，不到半年就冲到了 18 万 Star，本周仍以日增上千的速度霸榜。作者 Matt Pocock 是 TypeScript 领域顶级教育者、Total TypeScript 创始人，YouTube 上坐拥几十万粉丝。他把自己每天用 AI 编程时形成的工作规则，整理成了一组可以直接安装的 Agent Skills。
它解决的不是「模型不够聪明」的问题，而是「模型能力明明不差，工作过程却非常随意」的问题——需求没对齐就开写、改完不验证、术语前后不一致、做了大量工作却没留下可复用的技术决策。
🔥 核心能力
-
Grill Me（需求拷问）：给 AI 一个模糊需求时，它会反过来追问，把坑提前填平，像个较真的产品经理。
-
TDD（测试驱动开发）：先写测试再写代码，保证可验证、可维护。
-
Domain Modeling（领域建模）：先理解「这个系统在干什么」，再动手写。
-
架构决策记录（ADR）：自动记录关键选择背后的「为什么」，团队知识不流失。
🎯 适合谁 / 怎么用
适合个人开发者和团队负责人。装上后，你的 Claude Code / Codex 会立刻从「代码生成器」升级为「高级工程师助手」。安装只需一行：
npx skills@latest add mattpocock/skills
随后在项目中运行 /setup-matt-pocock-skills 完成初始化。每个 Skill 都很小，可单独修改组合，不绑定任何特定模型。
mattpocock/skills
🥉 第三名：anthropics/skills —— 官方出品的「技能应用商店」
⭐ 官方维护 | 出品方：Anthropic（Claude 母公司）
一句话介绍： Skills 生态的「母体」，既是最权威的规范和模板，也内置了一大堆官方示例技能，相当于给 AI 装上官方扩展商店。
想真正玩明白 Skills，这个仓库绕不过去。它由 Anthropic 亲自维护，提供了从 0 到 1 编写 SKILL.md 的规范（Spec）和模板，定义了最权威的目录结构标准。换句话说，别人的 Skill 都要遵循它定的规矩，它就是这套生态的「字典」。
除了标准，它还内置了大量官方示例技能，涵盖文档处理（如 docx、pdf、xlsx）、数据分析等常见场景。对进阶用户来说，它既是学习范本，也是查漏补缺的工具箱。
🔥 核心亮点
-
最权威的规范：SKILL.md 结构、元数据格式、工具权限管理都以此为准。
-
官方示例丰富：直接拿来即用，也可作为自研 Skill 的模板。
-
按需加载：Skills 的精髓是「只在需要时加载最小必要信息」，既保响应速度，又能按需调用专业知识。
-
跨平台可移植：同一个 Skill 在 Claude apps、Claude Code、API 上都能用。
🎯 适合谁 / 怎么用
适合所有玩家，尤其是想自定义 Skill 的进阶用户。Claude Code 一键接入：
/plugin marketplace add anthropics/skills
也可以用统一 CLI 精确安装其中某一个技能，例如只装文档处理里的 docx：
npx skills add anthropics/skills –skill document-skills/docx
anthropics/skills
🏅 第四名：Humanizer —— 一键洗掉「AI 味」，让文字像真人写的
⭐ 热度飙升 | 英文原版：blader/humanizer | 中文版：op7418/Humanizer-zh
一句话介绍： 一个专门去除文本中 AI 生成痕迹的 Claude Code 技能，内置 24 种 AI 写作模式识别，两次重写把「机器腔」改成「人味儿」。
做内容的朋友注意了，这个 Skill 简直是为你量身定做。AI 生成的文章总有一股挥之不去的「机械感」——满屏的破折号、二元对比句式（「不是……而是……」）、「值得注意的是」这类填充短语、以及高频堆砌的 AI 惯用词。Humanizer 的核心目标只有一句话：去掉 AI 味，注入真人的灵魂。
它的规则并非凭空捏造，而是基于维基百科《Signs of AI writing》指南（由 WikiProject AI Cleanup 长期维护）总结而来。中文版 Humanizer-zh 更是针对中文语境做了适配，调整了英文模式在中文里的表现形式，还补充了贴合中文场景的改写示例。
🔥 核心能力
-
识别 24 种 AI 模式：覆盖内容模式（过度强调意义）、语言语法模式（高频词堆砌）、风格模式（破折号泛滥）、交流模式（填充短语）四大类。
-
两次重写机制：第一次消除明显痕迹，第二次做「明显 AI 生成」审计，确保彻底自然。
-
保留原意与语气：只改表达不改核心信息，正式就保持正式，随意就保持随意。
-
注入灵魂：不只是做减法删痕迹，还会主动加入真实的个性和节奏变化。
🎯 适合谁 / 怎么用
适合公众号作者、自媒体、文案、以及所有需要审阅 AI 内容的人。中文版一键安装：
npx skills add https://github.com/op7418/Humanizer-zh.git
装好后重载 skills，在对话里输入 /humanizer-zh，粘贴要处理的文字回车即可。需要提醒的是：它的定位是「让文本更自然」，而不是欺骗 AI 检测器，请理性使用。
英文原版：Humanizer
中文版：Humanizer
🎖 第五名：trailofbits/skills —— 你的自动化「安全副驾」
⭐ 专业安全出品 | 出品方：Trail of Bits（知名安全公司）
一句话介绍： 由顶级安全公司把专业安全审计流程做成 AI 可执行插件，在编码阶段就帮你揪出潜在漏洞。
AI 写代码快是快，但埋雷也快。功能跑通了不代表安全，供应链风险、注入漏洞、依赖投毒这些坑，普通开发者往往看不出来。trailofbits/skills 就是来补这块短板的——它把 Trail of Bits 这家老牌安全公司的专业审计流程，封装成了 AI 可以直接调用的技能。
它相当于一个全程待命的「安全副驾」，不用等到上线才做渗透测试，在你敲代码的当下就能介入检查。
🔥 核心能力
-
生成 Semgrep 规则：自动产出静态扫描规则，快速定位可疑代码模式。
-
解析 SARIF 文件：读懂安全扫描结果，把一堆报告翻译成可执行的修复建议。
-
供应链风险审计：排查第三方依赖的潜在风险，应对投毒和供应链攻击。
-
second-opinion 复核：内置工程化的二次复核工具，关键决策多一道保险。
🎯 适合谁 / 怎么用
适合安全工程师、DevOps，以及对代码供应链安全有要求的团队。Claude Code 接入：
/plugin marketplace add trailofbits/skills
在需要审计时唤起对应技能，让它对你的代码做一轮安全「体检」，覆盖 SAST、SCA 等安全研发闭环。
trailofbits/skills