Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

来源：互联网 2026-07-07 06:09:07

AI资讯合集

Vercel推出skills命令行工具，通过一行命令为AI智能体安装能力包，实现类似npm的“装包”体验，支持ClaudeCode、Cursor等68个以上工具。然而，安全审计显示超三成技能存在安全缺陷，包括恶意软件分发、密钥泄露等风险，安装前需仔细审查来源和权限。

过去大家见面时，交换的还是提示词模板。

现在风向已经变了。同行之间互相打听起来的内容是——你安装了哪个技能。

长期稳定更新的攒劲资源： >>>点此立即查看<<<

这背后隐藏着一个更大的趋势：AI编程工具，开始“装包”了。

今年1月17日上午，Vercel创始人兼CEO Guillermo Rauch在X平台上发布了一条推文：我们正在推出skills——AI技能的“npm”。

所谓“npm”，是前端工程师日常使用的包管理器，只需一行命令就能将别人编写好的代码包安装到自己的项目中。Rauch的言下之意很明确：这套“一行命令安装别人成果”的体验，这次要应用到AI领域了。

Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

“龙虾之父”Peter Steinberger看到后的第一反应是：“酷！得跟ClawHub同步一下。”ClawHub是另一套智能体生态的技能市场，与Vercel并非同一家公司，但Peter的第一反应却是“要对齐”。

Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

三天后，Vercel在更新日志中正式官宣了它：一个为智能体安装和管理能力包的命令行工具。

这个官方仓库vercel-labs/skills，发布仅五个月，GitHub星标数量就达到了2.4万。

Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

它凭什么这么火？简单到只有一行命令：npx skills add 。

说白了，它就是AI智能体的包管理器。就像前端工程师天天使用的npm，只需一行命令就能把别人编写好的内容安装到项目中，只不过这次安装的不是代码库，而是“能力”。

更关键的是，它不挑工具。Claude Code、Cursor、Codex、Gemini CLI……官方支持的智能体已经超过68个。一份能力包，安装到哪个工具中都能运行。

Vercel还顺势上线了skills.sh，这是一个技能目录加安装量排行榜。哪个技能受欢迎、被安装了多少次，都一目了然。排名第一的技能包名为find-skills，安装量已经达到230万次。

Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

AI编程能力，第一次拥有了“热门下载”的排行榜。

一行命令，AI学会了一门新手艺

先看看它到底实现了什么。

输入npx skills add vercel-labs/agent-skills，按下回车键。几秒钟后，你的Claude Code就多了一套关于React和Next.js的工程规范，以及一套设计准则。下次它编写代码时，会自动按照这套规则来执行。

这套东西，官方称为“技能包”。本质上是一个文件夹，核心是一份带有YAML头的SKILL.md文件，需要清楚说明两件事：这个技能是什么，以及什么时候该使用它。文件夹中还可以包含参考文档、模板，以及一个专门的scripts/目录，里面是能直接执行的脚本。

它解决的痛点非常实际。模型懂得通用的编程语言和框架，但它不了解你这个项目的“土规矩”——你们的代码风格、命名习惯以及踩过的坑。以前这些只能靠你每次开启新对话时一遍遍复述，现在打包成一个skill，安装一次，就能长期生效。

安装完成后，还能像管理npm包一样管理它：使用list查看已安装的技能，update一键更新，remove删除。底层是一套共享规范，你为Claude Code安装的，换到Cursor上同样能运行。

如果连安装都嫌麻烦，还有更轻量的玩法：不需要安装，直接使用。一条npx skills use命令，把技能临时拉取过来，通过管道连接直接喂给Claude运行，用完后即消失，连本地目录都不会被“弄脏”。

过去，AI的能力边界取决于你如何用语言描述。现在，能力变成了货架上一个个可以直接取用的包。

AI工具层的“npm化”

很多人可能会把它当成Claude的新功能。但它来自Vercel，并非Anthropic的原生能力。

Claude Code、Cursor、Codex、GitHub Copilot、Windsurf……这些都是被支持的工具，skills CLI将它们整合在一起，统一到一个入口。

入口背后，是AI工具层开始“npm化”了。Vercel将这些零散的经验封装成可复用、可分发、可版本管理的模块。

AI能力，正从“提示词工程”走向“能力工程”。前者解决的是“这一次怎么说”，后者解决的是“这件事以后都这么干”。

这套打法，Vercel曾经玩过一次。当年它凭借Next.js卡住了整个前端生态的部署入口，前端开发者绕不开它。如今它想在AI智能体这一层，把同样的故事再讲一遍。

Find Skills：AI第一次有了“能力搜索引擎”

最具未来感的一项功能是Find Skills，这是一个用于“寻找技能”的技能。

Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

find-skills技能的官方定义是——当用户询问“如何做X”“有没有能……的技能”，或想要扩展能力时，它负责发现并安装对应的智能体技能。你只需说一句“帮我做X”，它就会为你完成一整套流程：搜索、筛选、安装最匹配的那个技能包。

更省心的是，它自带一道质量检查。在选择技能时，它会查看安装量、对比来源，热门的、官方出品的技能会优先推荐，来路不明的则会提醒你谨慎使用。

Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

这意味着，AI第一次拥有了自己的“能力搜索引擎”。你不需要知道有哪些技能、叫什么名字，只需告诉它你要做什么，剩下的交给它去处理。

更重要的是，它不仅仅对程序员有用。真正被“能力散装”问题困扰最深的，恰恰是那些借助AI编写代码的设计师、产品经理、内容创作者等。他们没有工程化的习惯，git提交、文档规范全靠AI兜底，反而最需要现成的技能包来支撑。Find Skills为他们提供了一个不需要懂技术也能调用资源的入口。

热闹背后，是一笔没人兜底的账

听起来很美好，但别急着上头。

回到那个scripts目录。技能中携带的是执行逻辑，而不是几句无害的说明，它真的会在你的电脑中运行命令。然而，你随手安装的第三方包究竟会修改哪些文件，大多数人并不会去检查。

这其中可能隐藏着多少风险？

安全公司Snyk的ToxicSkills研究，对ClawHub与skills.sh上的3984个技能进行了首次系统审计：结果显示，超过三成存在安全缺陷，其中13.4%（534个）属于严重级别，涵盖恶意软件分发、提示词注入、密钥泄露等问题。这意味着平均每7到8个技能中，就有1个可能直接对你造成损害。

Vercel-labs/skills获2.4万星标：一行命令让AI自己找技能了

另一家机构Koi Security审计了2857个技能，查出了341个恶意技能。

主要的手段不外乎两条路径。一条是通过脚本，让AI去陌生的IP地址下载内容并就地执行，或者偷偷读取你的SSH、AWS配置信息。另一条更加隐蔽，直接在SKILL.md的文字中植入恶意指令，AI会把攻击者的隐藏指令当成正经的工作说明来读取执行。最严重的情况，还会专门窃取智能体中存储了隐私对话的记忆文件。

你可能会说，npm不也经常爆出投毒事件吗？但这次的风险是另一个量级。npm安装的是纯代码，数据和指令是分开的；而skill把这个边界抹掉了，它是提示词、代码、完整权限三者结合在一起，一个SKILL.md文件就能改写智能体的行为，并且直接访问你的文件系统、网络和shell。npm的风险最多影响构建产物，而skill的风险直接通向你的本地凭证和整个代码库。

当然，这并不是劝你不要安装。Vercel自己也提醒：把技能当作代码来看待，安装前仔细阅读，对scripts目录要格外小心。一条最朴素的判断标准是，下载量大不等于安全，真正应该关注的是来源和权限。一个查询天气的技能，却要求读取你服务器的SSH密钥，它需要这个做什么？

盼望已久的AI能力的“npm时刻”真的来了。但它带来的不仅仅是便利，连npm这些年踩过的坑也一并打包送达，而且是在生态成熟之前。一行命令安装能力固然很爽，但这条路才刚刚起步。它让你能够复用同行积累的经验，同时也需要你带着判断力参与其中。挑选包、查看来源、验证权限，这套开发者的老手艺，这一次依然需要带上。