这两天，开发者圈子里有一件事值得单独聊聊。
8月下旬，一个叫 Superpowers 的开源项目在 GitHub 上彻底火了。截至8月24日，GitHub 官方数据显示，它的星数已经冲到27.7万。知乎上有开发者说，最近这波上涨是"开源史上最快的破星速度"——具体纪录归属还有待更多佐证，但热度本身已经不需要怀疑。有意思的是，它既不是大模型，也不是IDE，而是一套给AI编程Agent用的"Skills"（技能包）框架，官方简介写得很直白：“一套能真正跑通的Agent技能框架和软件开发方法论”。GitHub
差不多同一时间，另一句话也在流传：comma.ai 创始人 George Hotz 放话，“AI编程Agent无法真正编程”。知乎很多人当笑话看，但这两条消息放在一起，说的其实是同一件事。
Hotz 在嘲讽什么，Superpowers 就在解决什么
Hotz 的观点拆开看，核心是：现在的编程Agent，从 Claude Code 到 Codex，本质都是"大模型+一层壳"。模型本身不懂工程——它不知道为什么先写测试、为什么拆需求、什么时候该停下来问人。知乎上有高赞回答说得更直白：所有编程Agent都是 harness（框架壳），壳怎么包住模型，决定了AI写出来的代码是什么水平。知乎
Superpowers 恰恰是做"壳"的。它不让模型变聪明，而是给Agent装上一整套纪律包：先头脑风暴再动手、写代码前先澄清需求、测试驱动跑起来、大任务拆成小块分给子Agent。像给一个聪明但没规矩的新员工，发了一套完整的大厂SOP。而且它不绑定单一工具——仓库里已经带上了 Claude Code、Codex、Cursor、Gemini、Kimi、Devin 等主流AI编程工具的插件，摆明了要做"通用纪律层"。
星数暴涨，就是社区在用脚投票：模型的差距已经抹得差不多，新的战场是"谁更能管住AI"。
这波不是空喊，证据散落在各个平台
小红书上一篇6月的笔记《Claude千万别裸装，这几个skills必须装上》，攒下6000多赞、9000多收藏，评论区问得最多的不是"skill有什么用"，而是"怎么装"。小红书
就在今天，另一篇《AI编程工程级技能，专治AI翻车》的帖子也在冒头，把AI编程的翻车归纳成四种现场：瞎写（没对齐就动手）、啰嗦（烧token）、失忆（上下文丢失）、造屎山（代码没法维护），药方还是"装工程级技能"。小红书
V2EX 上那篇"公司 vibe coding 项目已经无法掌控"的帖子被反复转发，讲的正是没有纪律的AI编程最后怎么失控。
知乎问题"AI编程这么厉害，为什么不下班前把需求交给AI，第二天回来Review？"下面，这两天的讨论很密集。知乎结论出奇一致：想把需求扔给AI过夜，前提是流程足够标准化——而标准化的载体，正是 skills。
一句话总结：模型选型已经卷到头了，大家真正卡住的地方，是"稳定交付"三个字。
那普通用户要不要跟？看你处在哪一层
刚入门（用 Trae、Cursor 写写小工具）：先别急着装。你最该练的不是skill，而是"描述意图、设置约束、验收结果"——知乎上的总结很到位：写代码的主要动作，已经从"实现"变成"描述意图、设置约束、验收实现"。Skills 是给"重复做同类任务"的人准备的，一周玩一次，装了也是浪费。
重度用户（Claude Code 天天开、项目几十个文件）：三类最值得先装。一是流程纪律类（先头脑风暴、测试先行）；二是质量验收类（交付前自测、自审）；三是上下文管理类（防失忆、防屎山）。可以从 Anthropic 官方 skills（pdf、docx、xlsx 等文档处理）起步，跑顺了再考虑 Superpowers 这类完整开源框架。
团队使用：V2EX 那个帖子的教训是，失控都始于"AI随便写、没人看"。把"先写测试""每步一提交"写进团队规则，这补的是流程，不是工具。
装之前，两个坑要看清
一是成本。Skills 本身大多免费开源，但 skill 的指令要占上下文，流程越复杂越烧 token。小红书上有用户实测，Claude Code 接低价模型，2000多万token不到3块钱——而官方订阅价下，复杂 skill 链路几天就能把你的月度额度烧穿。
二是安全。第三方 skill 的本质，是"别人写的一套指令装进你的AI"，它可以引导AI读你的代码、执行命令。知乎上"用AI编程会不会泄露代码"的讨论这两天很热，skills 给这份担忧又加了一条新通道。知乎原则有三条：只装来源可信的；装之前把 SKILL.md 读一遍；重要密钥和凭证，别放在 skill 能碰到的环境里。
三个值得继续盯的信号
Superpowers 的星数走势：很快熄火，说明这波热度有泡沫；社区持续贡献新 skill，生态才算真的。
工具厂商的下一步：Superpowers 仓库已经塞进了各家工具的插件，接下来要看的是，Cursor、Trae 们会不会更进一步，做官方"技能市场"。做了，skills 就是AI编程时代的 App Store。
会不会出现第一起恶意 skill 安全事件。这决定这个生态将来要不要重建信任。
对AI编程用户来说，眼下的结论很朴素：模型选型是已经基本解决的问题，skill 配置，才是刚开始的那个。
