这个半月，你刷到"Skill"帖子的频率大概和去年刷到"提示词模板"一样高：10月21日一篇《AI开发游戏的10个必装skill》被收藏409次，从引擎、关卡到角色，每个技能干什么用都排成了清单。 10月20日同天还有《AI写歌必装的10大skill》和《AI总要反复教？试试这4个技能》，后者拿下5602次收藏。往前数，9月30日的WorkBuddy必装清单喊的是"装上直接解锁职场开挂模式"，收藏2015次。 8月31日的anti-slop清单则说，15个免费Skill能治"AI味"，做网页、写内容、讲复杂概念都能挑到合适的。 从办公、设计到写歌、做游戏，"10个必装"这个模板正在被复制到每一个垂类。小红书小红书小红书
但同一条信息流里，另一串时间线完全不打趣：3月14日，周鸿祎点名OpenClaw（圈内叫"龙虾"）类智能体的安全问题——赋予它很多权限，就像把保险柜钥匙交给助理，而且"可能有人制作恶意Skill（技能）"。 4月22日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室通报：在"龙虾"相关Skill仓库中发现多个包含恶意代码的仿冒技能包，可窃取用户隐私。微博微博
到了6月11日，记者联合高校安全实验室做了一次实测：使用"龙虾"类智能体的一个"发送邮件"技能包，刚在邮箱登录界面点了登录，研究员当场就报出了账号密码。 8月22日，OWASP在新版安全蓝图里把恶意技能、供应链威胁点了名。 一边说"不装就落后"，一边说"装错会漏家"。微博微博
先把概念钉死：Skill不是插件，是"教过AI的东西的存档包"——一段SKILL.md说明书，加上可选的脚本。要不要装、怎么装、装得安不安全，是三本分开的账。
第一本账：效果账——你的重复劳动配得上一个Skill吗
社区里讲得最清楚的分类，是那篇5602收藏帖子的四句话：找技能、记纠错、存流程、主动协作。 翻译成人话：Skill真正解决的是"同一件事反复教"的问题。小红书
值得装的信号只有一个：你在这个Agent里第三次教同一条规矩了。写周报的固定结构、你团队的术语表、你改过八遍的文案禁忌、代码库里"文档必须跟版本走"这类模板缺口——知乎5月那篇《这10个ClaudeCode神级Skill，闭眼装不踩坑》说docs类Skill的价值就是：ClaudeCode本来就有天赋，只是缺模板。知乎
反过来，三个不值得：一是清单党帖子里打包的"别人家工作流"，你装来的是他的场景，不是你的；二是"装对开挂"式话术——4月28日《ClaudeCode Skills别瞎装！这几个才是好用》被7774次收藏，帖子里说的恰恰是很多人第一反应就是疯狂装Skills、装了一堆之后的体验是"不知道哪个有用"； 三是本质只有一两条规范的anti-slop类，完全可以先复制它的SKILL.md内容当提示词，在对话里白嫖测试一周，好用再存成Skill。小红书
第二本账：成本账——清单本身就占你的上下文
10月19日知乎一篇《ClaudeCode的skills到底值不值得装》点破了清单帖都不提的机制：skill列表在会话启动时读入，你装了用不用它都在那儿；更细的一层是本机旧副本其实一直在会话的skill列表里，你以为删了，其实还在。知乎
这就是为什么"装得多"不是保险而是负债：列表越长，会话开头被占掉的预算越多、模型注意力被稀释的概率越高，"AI降智"这个B站反复出现的词就多了一个嫌疑人——3月那期《如何防止AI降智？只需三句提示词约束》靠约束提示词就拿到1844次收藏。哔哩哔哩
三笔操作建议：第一，先提示词后Skill，同一份说明书当提示词用满一个月再转正；第二，每装一个都问"我上个月为这类事返工几次"，答案为零就别装；第三，定期盘库，把叫不出用途的Skill移出目录，重装不如清点。如果你已经装了十来个却说不出各自干什么——不是再抄一份必装清单，是先删一半。
第三本账：安全账——恶意Skill专挑你的刚需仿冒
把官方预警串起来看，恶意技能的作案路径高度一致：伪装成你此刻最想装的东西，加密钱包追踪、看盘助手、视频总结、文案提取、效率增强、文档处理，看着特别香，一装直接踩坑。 装进去之后，它可以读你电脑里的文件、跑命令、连网络，可这东西干不干净你其实看不出来。微博微博
5秒装前检查清单：
看来源：只从官方仓库或你验证过的大型作者仓库装，群文件、网盘里的"整合包"直接出局；
读说明书：Skill没有黑盒，SKILL.md你读不懂它想干什么，就别让它进你的电脑；
查脚本：附带可执行代码的，搜一遍里面有没有网络请求、敏感目录读取；
用扫描器：英伟达开源的SkillSpector是专门给Agent技能做安装前安全扫描的工具，内置64种漏洞检测模式，覆盖提示注入、数据外泄、权限提升、供应链攻击等16个类别；微博
对照需求：一个"文案提取"Skill要求访问你整个项目目录的时候，想一想它到底需不需要。
平台层面也不是没人管：6月10日小红书正式发布《Skill上传规范》，权限滥用、恶意代码攻击、虚假功能描述被明确列为要治理的行为。 但审核永远跑在清单党刷屏后面，你的目录你做主。微博
分人群：先动哪一步
办公提效党（周报、纪要、文档）：从"存流程"入手，把你自己的周报模板加日常留痕习惯做成一个Skill，比装十个通用"效率包"有用；
开发者：docs类、重构类是跨帖共识区，比如code-simplifier这类重构Skill靠静态分析和模式识别自动清理重复逻辑和冗余分支，知乎5月那条推荐话题的浏览量到了12.6万； 但装之前先把SKILL.md读一遍；知乎
内容与设计创作：去AI味、学风格是最诱人也最清单化的品类，一律先走"复制说明书当提示词"的试用期；
刚入坑OpenClaw这类高权限智能体的：安全账排在效果账前面——它的权限比聊天AI大得多，装错一次的代价也大得多。
接着看什么
三个信号值得盯：一是平台治理能不能形成"官方商店≈基本安全"的共识，小红书规范和"龙虾"仓库的恶意包处置是第一批样本；二是模型厂商会不会把skill列表改成按需加载，那"不敢多装"这本账会直接消失；三是你自己的——当你第N次对同一个Agent教同一条规矩，才是装第一个Skill的真实时机。不是收藏必装清单的那天。
