Claude技能庫是一個第三方網站目錄,收錄發布在 GitHub 上的智慧體技能,並依任務提供檢索。營運方並不是發布這些技能所依託的智慧體平台廠商。站方自述是一支規模不大的開發者團隊,收錄內容取自社群在 GitHub 上的公開儲存庫,經審核後才上架。先把這條界線弄清楚,後面就不容易誤會:目錄負責整理與索引,技能本身歸各自作者所有,也存放在各自的儲存庫裡。
這裡講的技能,是一份模組化指令集,智慧體載入後可以自主完成某項特定任務。這個定義之所以要緊,是因為它把技能和「存起來的提示詞」分開。技能是一個帶結構化中繼資料的檔案,往往還附上腳本與參考資料,由智慧體自行判斷何時取用。目錄做的事情是「發現」:從公開儲存庫讀取這些檔案,依用途分門別類,再為每一份單獨開一個頁面。
站方把自己定位成三件事:依用途瀏覽、幾分鐘內下載、透過 GitHub 貢獻自己的技能。這三個動作大致概括了產品全貌。這裡沒有執行環境,不代管執行,也沒有疊加帳號體系。你拿到的是一個涵蓋大量公開檔案的檢索介面,加上一套讓檔案迅速落到本機的通道。
72 個分類頁把目錄依任務切開,各分類的計數相差兩個數量級。程式碼生成、架構設計、測試與品質保證都在數千筆的量級;名單調研、工單分流、回覆改寫只有數十筆,升級與交接這類最小的分類更是只有個位數。這個落差是瀏覽介面給出的最有價值訊號:它會提前告訴你某個分類究竟是值得再篩一輪的語料池,還是幾分鐘就讀得完的一層薄貨架。
除了分類,站內還有排行榜與精選區。排行榜依社群安裝量排序,並在每一筆旁邊標出來源儲存庫,你能一眼看出這個生態的集中程度:少數幾個發布方儲存庫就佔掉了榜單前段的很大比例。
每一筆收錄都保留一條指回原 GitHub 儲存庫的可見連結,因此目錄永遠不會變成某個技能的唯一副本。每個頁面上並排放著兩條取得通道。一條是可複製的安裝指令,直接從來源儲存庫拉取;另一條是把 SKILL.md 與其附帶資源打包成 ZIP 下載,供 Claude Code 或其他智慧體使用。
這兩條路的差別值得停一下。安裝指令比較快,而且和上游保持連結,作者修掉問題時這點就有意義。ZIP 是一份快照,可以離線用,也適合你不想跑安裝程式的環境,但它不會自己更新,會無聲無息地和上游拉開距離。
投稿要先過一輪安全稽核,再由維護者合併一個 pull request,不是送出後直接進目錄。儲存庫必須包含一個有效的 SKILL.md 檔案才具備收錄資格,凡是附帶可執行腳本的還要再過一道安全審查。站方同時表示偏好 MIT、Apache 2.0 這類寬鬆授權,但這是建議而非硬性門檻。
這讓該目錄落在策展光譜的中段。它不是把所有長得像技能的東西照單全收的爬蟲,也不是只挑幾十筆編輯精選的貨架。合併路徑上確實有人把關,但在這個體量下,這個人審的是准入資格,而不是逐筆審查指令內容。
站點對外開放了一個 JSON 端點,讀的是與瀏覽頁同一份目錄資料,回傳每筆技能的 slug、描述、來源儲存庫、star 與 fork 數、評分以及分頁物件。站內任何地方都沒有把它當成受支援的 API 對外承諾,因此應當視為隨時可能變動的實作細節,而不是可以拿來長期依賴的介面。
從搜尋框到裝好一個能用的技能,這條路並不長,值得完整走過一次。下面四種用法是目錄結構本身就直接支撐的。
技能是你的智慧體會照著執行的指令,因此審閱它和讀一個套件的說明文件不是同一回事。兩項檢查承擔了大部分判斷份量。第一,這個技能有沒有附帶可執行腳本?這類內容在投稿時會多過一道安全審查,但它同時也是真正在你機器上跑起來的那部分。第二,指令內文有沒有要求智慧體去抓取遠端內容或碰觸憑證?兩者都不必然有問題,但都會改變一次失誤的代價。
從這個目錄裡受益最多的,是那些能自己讀懂並判斷一份 SKILL.md 的人。這是最吃緊的一項前提,而它直接來自服務的結構:營運方不為收錄內容背書,那麼閱讀這件事就得由你自己來做。
有三種情況它不太合適。需要經過審核、有合約支援的元件的組織在這裡找不到,因為條款恰恰聲明不提供這類保證。需要私有技能、角色權限或稽核軌跡的團隊,要的是具備這些能力的登錄中心,而不是一個公開索引。至於只想要一小份由平台方背書的集合的人,更適合直接去平台廠商自己的儲存庫,那裡的目錄小得是刻意為之,走的是審閱而非聚合。
目錄本身就是一個普通網站,沒有桌面應用程式,沒有自家的命令列用戶端,也沒有瀏覽器擴充功能。任何有瀏覽器的裝置都能連上,瀏覽不需要安裝任何東西。
在使用端,涵蓋面比名字看起來更寬。站方把 Cursor、Codex、AntiGravity 與 Claude Code 並列為其收錄內容適用的環境。這種通用性來自檔案格式而非目錄本身:SKILL.md 就是 Markdown 加中繼資料,任何讀得懂這套慣例的智慧體都能用。
安裝指令需要本機有 Node.js,因為它透過 npx 執行。ZIP 這條路沒有這個相依性,這正是兩條通道都值得記住、而不該只預設用一條的實際理由。
| 取得通道 | 前置條件 | 與上游保持連結 | 可離線使用 |
|---|---|---|---|
| 安裝指令 | Node.js 與網路 | 是 | 否 |
| ZIP 下載 | 只需瀏覽器 | 否 | 是 |
| 從來源手動複製 | Git 與網路 | 是 | 否 |
瀏覽、搜尋與下載都不需要帳號,目錄也沒有付費方案、單筆技能收費或訂閱制。首頁常見問題稱其庫中大多數技能免費且開源。收入來自廣告:隱私權政策揭露站點投放 Google AdSense,後者可能寫入自己的 Cookie。
所以價格並不是這裡的選擇依據。真正的成本是審閱時間,它隨你採用的技能數量增加,而不隨任何計費表增加。
現實中的替代方案分成幾種型態,型態比「收了多少筆」這個數字更關鍵。對這個領域的獨立梳理通常把選項歸為幾類:帶帳號與版本管理的登錄中心、依安裝量排序的榜單站、整片抓取 GitHub 的自動聚合器、平台方自己的範例儲存庫,以及人工維護的清單。它們的差異主要在策展深度與安全姿態,而不在技能檔案長什麼樣。
這個領域裡沒有任何一個第三方目錄與發布智慧體平台的那家公司有從屬關係。這一項事實重新框定了整個比較:可選項並不是「官方一個」對「非官方一堆」,而是若干策展方式不同的第三方索引,加上一個只涵蓋平台方自己所寫內容的小型第一方儲存庫。需要版本管理、私有技能或存取控制,登錄中心是對的型態;想要最小的一份經審閱集合,就走第一方儲存庫;想要廣度同時合併路徑上有人把關,本站這類策展目錄正落在兩端之間。
營運方明確聲明,不對任何收錄技能的品質、安全性或適用性作出背書、擔保或保證。這是條款裡最要緊的一句,而且不是罐頭文字:它由結構決定,因為收錄的技能仍歸其作者所有並託管在第三方平台上。同一節還聲明不保證可用時間、正確性與適用性,網站按現狀提供。
站內公布的兩個目錄規模數字彼此對不上,差距大到足以改變你對一次搜尋的預期。首頁常見問題稱庫中技能超過 90,000 筆,而站點自己的公開端點回傳的已發布記錄總數是 49,878 筆。兩個數字都出自營運方,公開管道沒有給出調和說明。可以把較大的那個當成宣傳口徑,把較小的當成執行中的系統實際報出的計數。
安裝量排行榜是真實的採用訊號,但它自帶一個更新日期,而這個日期可能落後目錄好幾個月。安裝量也不等於審閱:一個被大量安裝的技能只說明有很多人試過,不說明有人審過。
還有兩條界線值得點明。糾錯與下架請求走的是營運方公開儲存庫上的 issue,而不是產品內的檢舉按鈕,所以修正一筆錯誤收錄是一個公開且非同步的過程。另外,約束你使用某個已下載技能的是作者的授權,而不是目錄授予的任何權利;目錄擁有的只是自己的介面與策展層。
隱私方面,閱讀目錄是匿名的:統計走的是一個不使用 Cookie 的分析工具,只記錄頁面瀏覽、來源頁與粗略地區,營運方聲明不從只做瀏覽的訪客身上蒐集可識別個人身分的資訊。提交技能則不同,表單會蒐集一個聯絡信箱,並在該收錄存續期間一直保留。匿名統計資料最長保留 12 個月。位於歐盟、歐洲經濟區與英國的訪客被告知享有存取、更正與刪除權,透過聯絡頁行使。
不是。它由獨立方營運,對這個領域的獨立比較也確認,這類目錄沒有一個與平台廠商有從屬關係。廠商透過自己的外掛市集與 GitHub 儲存庫分發其官方技能。
不需要。瀏覽、搜尋、閱讀渲染出來的 SKILL.md 以及下載都不必註冊。只有在你投稿技能時才會蒐集一個電子郵件地址。
站方給出兩個不同數字。首頁常見問題稱超過 90,000 筆,公開端點回傳的已發布記錄是 49,878 筆。以執行中的系統報出的較小數字為準比較穩妥。
首頁稱其中大多數免費且開源。由於每筆技能仍適用其作者自己的授權,特定某一筆的答案取決於對應儲存庫的授權怎麼寫。
投稿時會做一次安全稽核,附帶腳本的還會多過一道安全審查,並由維護者合併 pull request。但條款明確拒絕對安全性或適用性作保證,因此這道稽核是准入篩選,不是安全背書。
站方點名了 Claude Code、Codex、Cursor 與 AntiGravity。檔案格式是 Markdown 加結構化中繼資料,因此相容性取決於讀取它的智慧體,而不取決於目錄。
在營運方的 GitHub 儲存庫上開一個 issue,這是站方為缺陷回報、錯誤技能資訊與下架請求指定的管道。
它能告訴你大家在裝什麼,但這和「寫得好不好、維護得勤不勤」不是同一回事。它還帶著一個可能落後目錄的更新日期,所以應當把它當成參考輸入之一,而不是照著執行的排名。