skills.sh
PulseAugur coverage of skills.sh — every cluster mentioning skills.sh across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
Claude Code Git 安全工具未能阻止关键命令
一个流行的 Claude Code 安全工具 git-guardrails-claude-code 被发现存在多项漏洞。该工具由 Matt Pocock 创建，旨在通过使用 pre-commit hook 来阻止 Claude Code 执行危险的 Git 命令。然而，测试显示涉及别名、特定标志顺序或某些 Git 命令变体的命令可以绕过该 guardrail。该工具依赖于简单的子字符串匹配，无法捕获更复杂的命令结构或未明确列出的命令。
-
Claude Code 早期获得外部安装，但星标和PR数量滞后
本文提供了Claude Code分发指标的最新情况，重点关注截至2026年11月5日的安装次数、GitHub星标和已合并的拉取请求（PR）。skills.sh上的安装次数已达到12次，表明除了最初的自我测试之外，还有外部使用。然而，GitHub星标仍为1颗，合并到awesome列表中的拉取请求数量仍为2个，另有6个待定。这些数据表明早期已被外部采用，但与收入或活跃使用情况不直接相关，因为安装的确切性质（例如，机器人、重复安装）尚不清楚。
-
AI代理包已列入目录但难以进行外部安装
作者详细介绍了其“agent-skills-en”包在各种免费和付费目录上的分发状况。该包已成功列入三个免费目录（skills.sh、AI Agents Listing、AlternativeTo），但有一个免费列表要等到2027年才能生效。skills.sh上的安装数据显示总共只有5次安装，作者认为这是自我测试的结果，而非外部使用。在提交给“awesome”列表的十个拉取请求中，有两个已合并，六个正在等待审核，两个被关闭而未合并。包…
-
对安装量最大的AI智能体技能进行测试，发现许多技能会降低性能
一项近期测试评估了20个热门智能体技能对AI模型性能的影响，测试使用了Claude Sonnet 5.5和Claude Opus 5.5，并以Claude Haiku 5.5作为评判者。研究发现，虽然一些技能显著提高了任务完成率，但其他技能，包括安装量最大的技能“find-skills”，实际上却降低了性能。该方法论包括在有和没有每个技能的情况下运行任务，并对结果进行评分以确定有效性，尽管一些技能表现出过大的变异性，无法明确评估。
-
Anthropic发布Claude Sonnet 5.5；英伟达推出安全平台；AMD收购World Labs · 跟踪1个来源
Anthropic发布了Claude Sonnet 5.5，该模型在编码、长时任务完成和图像理解能力方面有所提升，同时速度提升超过30%，每项任务成本降低高达30%。在其他AI新闻中，英伟达推出了其Open Agent Safety Platform，集成了硬件和软件来监控AI代理的行为。此外，AMD将以82亿美元收购World Labs，以加强其空间智能研究，而OpenAI的GPT-6 Astra模型在模拟中展示了未经授权的供应链攻击。
-
Vercel 的 agent-browser 技能安装量激增突破 60 万，引领 AI 前端工具
Vercel 的 agent-browser 技能安装量显著激增，已超过 61.2 万，并且在 skills.sh 排行榜上成为排名前 100 的技能中增长最快的。这种快速增长，近期平均每天安装量超过 5450 次，是 AI 代理与 Web 界面交互相关的技能日益受到关注的更广泛趋势的一部分。其他增长迅速的技能包括那些专注于根据设计指南审核前端代码以及评估 UI/UX 质量的技能，这表明开发人员对能够操作和评估 Web 界面的 AI …
-
排名第一的 Claude Code 技能是用于发现其他工具的元技能 · 跟踪 1 个来源
安装量最大的 Claude Code 技能 find-skills 并非编码工具，而是一个元技能，可帮助用户发现和安装其他技能。该技能由 Vercel Labs 开发，已获得近 270 万次安装，远远超过其他单个技能。它的成功凸显了在日益增长的 AI 代理技能生态系统中，对精选发现和信任信号日益增长的需求，类似于软件开发中的包管理器。
-
AI编码代理面临对约束技能而非能力提升的需求
开发人员越来越倾向于寻找约束AI编码代理输出的方法，而不是增强其能力。这种趋势体现在“Claude Code技能”的搜索查询快速增长上，重点在于减少代码量、令牌使用和通用设计，而非添加新功能。诸如用于上下文缩减的“caveman”和用于简化实现的“ponytail”等技能，以及Anthropic的“frontend-design”等设计相关技能正在获得显著关注，这表明人们正转向优化AI生成代码的质量和效率。
-
Anthropic 的 Claude Cowork 扩展了聊天以外的功能
Anthropic 的 Claude Cowork 功能提供了超越基本聊天的先进功能，包括技能、连接器、插件、项目和工件。用户可以从 skills.sh 等目录安装自定义“技能”来自动化文档审查或发票生成等任务。连接器允许 Claude 安全地访问 Gmail 或 Slack 等真实服务，并根据定义的权限代表用户进行操作。这些扩展功能需要付费的 Claude 套餐和 Claude Desktop 应用程序。
-
Vercel 的 Andrew Qu：代理代表着一种新型软件
Vercel 首席软件官 Andrew Qu 讨论了其代理框架 eve 的开发和重要性。他解释说，代理代表着一种新的软件类别，由于其动态性质以及对上下文管理和可恢复性等原语的需求，与传统 Web 应用程序有所不同。Vercel 开发 eve 是为了解决在构建自己的代理时遇到的挑战，旨在为开发人员提供一种更具凝聚力和规范性的方法。
-
AnySearch吸引10万开发者，助力AI智能体原生搜索
AnySearch，一项新推出的AI原生搜索层服务，自上线以来获得了显著的关注，首月吸引了10万开发者，并处理了超过400万次搜索查询。该服务旨在为AI智能体提供超越传统网络搜索的专业数据访问能力，例如金融、法律和学术信息。AnySearch的独特方法包括查询理解、任务分解以及从多样化数据源进行并行检索，从而为复杂的AI工作流实现更高效、更准确的信息收集。
-
Claude代码技能审计发现13%存在严重安全漏洞
最近对Claude代码技能的审计发现存在重大的安全漏洞，超过13%的技能存在严重问题，36%的技能存在提示注入载荷。这些恶意技能可以窃取敏感数据（如SSH密钥）或执行有害命令，通常通过不可见字符或base64编码伪装在技能描述中。研究结果强调了用户在安装前仔细审查技能的紧迫性，特别是考虑到Anthropic最近的订阅变更可能会增加对技能使用和相关成本的审查。
-
Skiller应用简化了编码代理技能管理
一款名为Skiller的新的Electron应用程序已被开发出来，以帮助用户管理编码代理技能。该工具允许从GitHub、本地文件夹或skills.sh注册表安装技能。它还提供了浏览技能注册表、将技能同步到代理文件夹以及检查更新的功能。