以往,开发者们见面交换的是提示词(prompt)模板。
现在,风向变了。大家在互相打听的,是你该装哪个技能(skill)。
这背后,藏着一个更大的转变:AI编程工具,开始「装包」了。
今年1月17日上午,Vercel创始人兼CEO Guillermo Rauch在X上发了一条推文:我们正在推出skills——AI技能的「npm」。
所谓「npm」,是前端工程师天天用的那个包管理器,一行命令就能把别人写好的东西装进自己的项目。
Rauch的言下之意是:这套「一行命令装好别人成果」的体验,这次要搬到AI身上了。
「龙虾之父」的Peter Steinberger第一时间回了一句:「酷!得跟ClawHub同步一下。」
ClawHub是另一套智能体生态的技能市场,跟Vercel并非一家。可Peter的第一反应却是「要对齐」。
三天后,Vercel在更新日志里正式官宣了它:一个为智能体安装和管理能力包的命令行工具。
这个官方仓库vercel-labs/skills,发布仅五个月,GitHub星标就冲到了2.4万。
凭什么这么火?简单到只有一行命令:
npx skills add 。
说白了,它就是AI智能体(AI agent)的包管理器。
像前端工程师天天用的npm,一行命令把别人写好的东西装进项目,只不过这回装的不是代码库,而是「能力」。
更狠的是,它不挑工具。Claude Code、Cursor、Codex、Gemini CLI......官方支持的智能体已经超过68个。一份能力包,装进哪个工具都能跑。
Vercel还顺手上线了skills.sh,一个技能目录加安装量排行榜,哪个技能火、被装了多少次,一目了然。
榜首名叫find-skills的包,安装量已经冲到230万次。
skills.sh技能目录安装量排行榜,find-skills以230万次(2.3M)安装量居首,frontend-design、vercel-react-best-practices等紧随其后。(图源:skills.sh)
AI编程能力,第一次有了「热门下载」的排行榜。
一行命令
AI学会了一门新手艺
先看它到底干了什么。
npx skills add vercel-labs/agent-skills,回车。
几秒钟后,你的Claude Code就多了一套React、Next.js的工程规范,外加一套设计准则。下次它写代码,自动按这套规矩来。
这套东西,官方叫「技能包(skill)」。本质上是一个文件夹,核心是一份带YAML头的SKILL.md,写清楚两件事:这个技能是什么,什么时候该用。
文件夹里还能放参考文档、模板,以及一个专门的scripts/目录,里面是能直接执行的脚本。
它解决的痛点特别实在。
模型懂通用的编程语言和框架,可它不懂你这个项目的「土规矩」:你们的代码风格、命名习惯、踩过的坑。
以前这些只能靠你每次开新对话一遍遍复述,现在打包成一个skill,装一次,长期生效。
装完还能像管npm包一样管它:list看装了哪些,update一键更新,remove删掉。
底层是一套共享规范,你给Claude Code装的,换到Cursor照样跑。
要是连装都嫌麻烦,还有更轻的玩法:不装,直接用。
一条npx skills use,把技能临时拉过来,管道一接喂给Claude跑,用完即走,连本地目录都不会「弄脏」。
过去AI的能力边界,靠你嘴皮子怎么描述。现在,能力变成了货架上一个个可以直接取下来的包。
AI工具层的「npm化」
很多人可能会把它当成Claude的新功能。但它来自Vercel,并非Anthropic的原生能力。
Claude Code、Cursor、Codex、GitHub Copilot、Windsurf......全是被支持的对象,skills CLI把它们一股脑接进来,统一一个入口。
入口背后,是AI工具层开始「npm化」了。
Vercel把这些零散经验封装成可复用、可分发、可版本管理的模块。
AI能力,正从「提示词工程」走向「能力工程(capability engineering)」。前者解决「这一次怎么说」,后者解决「这件事以后都这么干」。
这套打法,Vercel玩过一次。
当年它靠Next.js卡住了整个前端生态的部署入口,前端开发者绕不开它。
如今它想在AI智能体这一层,把同样的故事再讲一遍。
Find Skills
AI第一次有了「能力搜索引擎」
最有未来感的一笔,是Find Skills,这是一个「找技能的技能」。
find-skills技能的官方定义——当用户问「如何做X」「有没有能......的技能」,或想扩展能力时,它负责发现并安装对应的智能体技能。
你说一句「帮我做X」,它就替你跑完一整套流程:搜索、筛选、装上最匹配的那个。
更省心的是它还自带一道质检。挑技能时,它会看安装量、比来源,热门的、官方出品的优先,来路不明的会提醒你悠着点。
find-skills技能的SKILL.md源码,明确写入推荐前的三道验质规则:安装量优先1000+、警惕100以下,来源优先Vercel、Anthropic、微软等官方源,仓库星标低于100要存疑。
这意味着,AI第一次有了自己的「能力搜索引擎」。你不必知道有哪些技能、叫什么名字,只管说要干嘛,剩下的交给它去找。
更重要的是,它不只对程序员有用。
真正被「能力散装」折磨得最狠的,恰恰是借AI写代码的设计师、产品经理、内容创作者等。
他们没有工程化的习惯,git提交、文档规范全靠AI兜着,反而最需要现成的技能包来撑。
Find Skills等于给了他们一个不用懂行也能调兵遣将的入口。
热闹背后
是一笔没人兜底的账
听起来很美,可别急着上头。
回到那个scripts目录。技能里带的是执行逻辑,不是几句无害的说明,它真的会在你电脑里跑命令。
可你随手装的第三方包究竟动了哪些文件,多数人根本不看。
这其中到底可能藏着多少雷?
安全公司Snyk的ToxicSkills研究,对ClawHub与skills.sh上的3984个技能做了首次系统审计:超三成带安全缺陷,13.4%(534个)属严重级,涵盖恶意软件分发、提示词注入(prompt injection)、密钥泄露。
这意味着平均每7、8个里就有1个能直接坑到你。
Snyk「ToxicSkills」研究审计3984个技能:1467个(36.82%)带任一安全缺陷,其中534个(13.4%)为严重级,已确认76个恶意载荷,另有8个至今仍存在于ClawHub上。(图源:Snyk)
另一家机构Koi Security审计2857个,查出341个恶意。
主要的手法,无非两条路。
一条是走脚本,让你的AI跑去陌生IP下载东西就地执行,或偷读你的SSH、AWS配置;
另一条更隐蔽,直接在SKILL.md的文字里下毒,AI把攻击者的隐藏指令当成正经工作说明来读,照做不误。
最狠的还会专偷智能体存着隐私对话的记忆文件。
你可能会说,npm不也天天爆投毒吗,但这次的雷是另一个量级。
npm装的是纯代码,数据和指令分得开;skill把这条边界抹掉了,它是提示词、代码、完整权限三样捏在一起,一个SKILL.md就能改写智能体的行为,还直通你的文件系统、网络和shell。
npm的雷顶多炸构建产物,skill的雷直通你的本地凭证和整个代码库。
当然,这不是劝你别装。Vercel自己也提醒:把技能当代码看,装前读一遍,对scripts目录格外小心。
一条最朴素的判断是,下载量大不等于安全,真正该看的是来源和权限。一个查天气的技能,张口要读你服务器的SSH密钥,它要这个干什么?
盼了很久的AI能力的「npm时刻」真的来了。
只是它没只带来便利,连npm这些年踩过的坑也一并打包寄到,还抢在生态成熟之前。
一行命令装好能力固然很爽,但这条路才刚起步。它让你复用同行沉淀的本事,同时也需要你带着判断进场。
挑包、看源、验权限,这套开发者的老手艺,这一回照样得带上。
二十年
一行命令
说到底,这一切的起点,还是Vercel创始人Guillermo Rauch。
他来自阿根廷布宜诺斯艾利斯的Lanús区。用他自己的话说,他这一生的事业,大半都归功于Web和开源。
少年时他热衷推广Linux,教人上手,后来一头扎进JavaScript;加入开源项目MooTools核心团队后,18岁拿到第一份前端工程师全职工作,搬到了旧金山。
Guillermo Rauch
他的成名作之一是Socket.io:一个广为使用的实时通信库,Notion的实时同步、Coinbase最早的交易产品,底层跑的都是它。
之后他看准了一个方向:做工具和云基础设施,让Web更快,把开发者体验做到极致。Next.js和Vercel就此诞生。
如今这套平台撑着华盛顿邮报、保时捷、Under Armour、任天堂等公司的线上业务。
而Vercel真正的杀招就藏在这里:写代码、预览、上线,一条命令搞定。开发者一旦用上,就很难再走出这套体系。
说到底,Rauch二十年只做一件事:把原本复杂的工程,压缩成开发者敢闭眼运行的那一行命令。
从一行now起一个服务器,到Next.js,再到今天的npx skills add,同一套手艺,这次搬到了AI智能体身上。
参考资料:
https://github.com/vercel-labs/skills#supported-agents
https://www.skills.sh/
https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/
本文来自微信公众号“新智元”,作者:ASI启示录,编辑:元宇
