这两天刷手机，你大概率刷到过这种帖子：「WorkBuddy必装10大skill」「Codex别裸装！这9个Skills必须安排上」「做内容的人，必装的7个Skill」。
我们数了一下，小红书上热度最高的10篇"必装Skill"清单帖，收藏量加起来接近12万。光是一篇讲4组Skill搭配的帖子，收藏就有2.7万。
但你打开评论区，画风出奇一致：
「怎么装，我下载了skill，让CC自己装，它说没这个技能」
「你们每次用skill，需要特意去@skill吗？」
「这些skills，codex能用吗？」
「我试了好几个skill，都不行哎」
一篇WorkBuddy必装帖下面500多条评论，一大半在问"这10个skill分别是什么"“怎么安装”。而点赞最高的一条留言是：「直接说要干嘛就行了，不用专门去装skill，它会自动装」。小红书
收藏夹里躺着一堆清单，手里装着一堆跑不起来的技能——这不是你一个人的问题。今天把这事一次说清楚。
先搞懂三件事，再谈装什么
第一件：开源技能其实是通用的，差的是"装法"和"叫法"
很多人以为skill像手机App一样分阵营，其实要分两层看。现在社区里流传的开源技能，大多遵循Agent Skills开放标准——说白了就是一个装着SKILL.md说明文件的文件夹。按这个标准做出来的技能，在Claude Code、Codex、WorkBuddy这些支持该标准的工具之间是可以通用的。知乎
真正的差异在另外两处。一是技能市场：WorkBuddy有自己的官方SkillHub，其技能市场里的技能已经超过7万个。知乎DeepSeek Harness则是8月13日刚开源的Agent运行框架，走自己的插件体系，这几天B站全是它的安装教程；豆包、千问们也各有各的技能入口。
二是调用方式：有的要敲「/技能名」显式调用，有的靠@提及，有的全自动匹配。所以评论区最高频的问题——“这个skill在XX里能用吗”——答案往往不是"不能"，而是"能，但你得装对位置、用对方式喊它"。有些博主写"多平台完全适配"，其实是替每个平台分别打了包、写好了配置，这份手工活本身就有价值。
第二件：清单上一半的"必装"，可能早就内置了
两种情况你根本不用手动装。
一是官方预置。有清单帖里自己就写了，Codex开箱就接62个商业应用、自带110个预置skill。小红书该帖还提到，非开发者用户已经占到Codex用户的两成（均为该帖数据，仅供参考）。WorkBuddy的SkillHub本身就是官方市场，软件里直接搜就有，还能按场景筛。
二是自动装。现在不少Agent支持"你说需求，它自己找skill、自己装"——这就是那条最高赞留言说的状态。
所以装之前先问一句：这个功能，是不是工具本来就带？直接把你的任务说清楚让它跑一遍，比照着清单装快得多。
第三件：装得越多，反而越难用
注意一个反差：收藏最高的帖子教你"必装10个"，但另一批7000+收藏的帖子，标题是「Claude Code Skill 别乱装」「Skills别瞎装！这几个才是好用」。它们说的是同一件事：Skills不是越多越好，越精简效果越强。
原因不复杂。Skill本质是"打包好的提示词+脚本"——一个SKILL.md写清楚什么时候触发、怎么执行，有的还会挂上预执行的命令。每一项技能定义都会占用上下文窗口，安装过多，模型反而无法准确选择该用哪个技能。知乎有实测经验的人给出的建议是：长期不用的技能先关掉，不用删，随时能再开。
连官方都在做减法。Claude Code创始人Boris Cherny的做法，是每隔六个月清空一次自己的CLAUDE.md、Skills和Hooks，重新看看最新模型还需要多少指令。36氪Opus 5发布后，团队一次性删掉了超过80%的系统提示词。人家的态度很明确：配置是耗材，不是资产。
真要选，按"你卡在哪"选，别按清单选
把近12万收藏的清单拆开看，真正被多份清单反复点名的，其实就那么几个方向：
去AI味、改文字：humanizer / humanizer-zh，至少3份清单都提了（Codex 9件套、Codex最强6个、图文6类帖）。你写的东西总被一眼看出是AI写的，优先看这类。
办公文档：docx / pdf / xlsx 文档三件套，只有你天天处理文档才需要。
PPT汇报：powerpoint类skill，清单常客，有整理帖提到过4万+star的头部开源项目。
图文排版出图：宝玉系列（格式整理、封面、小红书多页图），做号的用得上。
开发方法论：Superpowers，有帖子标它22.7万star（来源帖数据），但评论区已经有人在问"superpower现在真的还需要吗"——最火的skill，对不写代码的人也基本没用。
小红书上有篇新帖把话说得很透：图文创作者看到一长串"必装Skill"时，最容易卡住的不是安装，而是装完以后，什么时候该用哪个。小红书它给了4个问题，我直接借花献佛：
我卡在表达、结构，还是出图？
最后要交付的是文稿、封面、插图，还是多页图？
能不能先拿一份真实内容，只测一个Skill？
事实、图片文字、版权，谁来检查？
视频那边也是同一个逻辑：另一篇帖子把7个视频skill按任务分——有素材跑粗剪用一个，去停顿精修用另一个，访谈切镜头再用第三个。结论一致：先明确要交付什么，再匹配一个，用短样片测，最后人工过一遍。
三个坑，提前打个预防针
安全坑。 Skill等于把别人的提示词和脚本请进你的AI里，而这些"别人"的内容会被模型当上下文读进去。腾讯朱雀实验室把这个问题放进Agent运行框架的真实环境，借助自动化测试框架完成了14560次间接提示词注入的受控执行。知乎论文把这类风险概括成一条从"源"到"汇"的路径：恶意内容从网页、文档、可复用的skill这些"源"进入模型上下文，再可能流向工具调用这类敏感的"汇"（论文编号arxiv 2608.16393）。原则就一条：来源不明的不装，装之前看它要什么权限、会做什么。
DeepSeek Harness的"极危漏洞"传闻也是同一个提醒。今天知乎上有人问起这事，高赞回答说只在本地使用的人基本没有影响，受影响的主要是把服务特意暴露到公网的部署。知乎细节还等官方确认，但如果你正把Agent服务跑在公网上，先把鉴权和反代做好。
成本坑。 Skill本身大多免费，但每次触发都在烧token或积分。如果你还在免费额度里精打细算（WorkBuddy、千问这些的积分规则我们之前算过），装一堆还让它们自动触发，等于隐性烧钱。
二手清单坑。 不少"必装帖"只是把官方市场截了个图，末尾带个引流入口；那种"把图片保存后发给AI，帮你一口气全装上"的帖子，尤其多留个心眼。热门skill也不等于靠谱：前阵子一个叫J-Space的项目刷屏，宣称接上它的Skill能让DeepSeek V4 Pro跑分大涨、部分成绩甚至超过Fable 5，结果社区复测完全相反，非但没提高成绩，还花了更多token。36氪跑分神话尚且会翻车，清单里的"亲测好用"就更要有自己的判断。
一个值得留意的信号
就在今天（8月24日），中国支付清算协会发布了《智能体支付应用自律公约》，在强化行业自律、保护消费者合法权益等方面作出一系列安排。新华网与公约同步发布的答记者问，把智能体支付划分为三个阶段：智能体辅助支付、预设条件下智能体自主支付、泛条件智能体自主支付。知乎细则还在落地中。
这条新闻跟装skill有什么关系？关系在于：Agent替你干的事会越来越多、权限越来越大，规则会跟着收紧。方向是好事，但也提醒你——给skill和插件的权限越大，越要确认来源和边界。
最后，按你的情况对号入座
还没装Agent的：别从收藏清单开始。先选一个工具（办公选WorkBuddy、千问这类国产的，写代码才考虑Codex、Claude Code），把一个真实任务跑通，再谈技能。
装了但跑不起来的：查三件事——安装位置对不对（开源仓库的技能放对目录）、调用方式对不对（是敲/技能名、@提及还是自动触发）、有没有装到同名李鬼（浏览器类技能同名的特别多，认准官方仓库地址）。
有固定高频需求的：与其找现成的，不如自己搓一个。最近"手搓skill"正火，豆包甚至能一句话复刻技能。有个现成经验可以照抄：同一个操作重复做了3次以上，就别再手动重复，直接把它沉淀成你自己的技能。知乎这比任何必装清单都贴合你。
Skill是好东西，但它是调料，不是主菜。先想清楚自己这顿饭要做什么，再决定放哪勺料。
