这周AI信息流被一个词刷屏：Skill。
10月上旬，TypeScript教育者Matt Pocock把自己日常用的AI编程技能目录整体开源，社区帖说它两天冲上GitHub日榜第一。有意思的是，知乎两篇相隔一天的帖，给同一个仓库分别报了"27.8万"和"12.5万"——官方数字就位之前，热度叙事已经各说各话。10月10日GitHub API实测：28.3万star、2.4万fork。知乎知乎
往前翻，9月下旬小红书一篇《全球装得最多的10个AI Skills》攒下5600多赞、9200多收藏，帖里说榜首项目累计安装约350万次。B站上腾讯云WorkBuddy的保姆级系统教程刚放出就有人连更100集、单条收藏618。知乎那个"Skill、MCP、Workflow、Rules、Memories到底有什么区别"的问题，单条高赞回答4.7万阅读。小红书哔哩哔哩知乎
但同一条信息流的另一侧，是另一批帖：“我劝你少装skill"拿了1600多赞，底下最高赞评论说"skill本质是一个固定模板，适合重复确定的任务”；另一条74赞的评论更直接，说同事装了几十个skill然后"克劳德有点懵逼，生成的东西经常不统一"，自己只装5个从没出问题。往钱的账上看，闲鱼上有人挂定制skill链接两周赚240块后果断下架，吐槽性价比太低；小红书也已经出现"教你做AI技能赚钱"的付费课被骗帖。小红书小红书
这篇内容就写给卡在中间的那类人：已经在用Claude Code、Codex、WorkBuddy或自费订阅了GPT/Claude/Gemini，刷到刷屏教程手痒想装，又被概念名词和翻车帖劝退的人。掏时间掏订阅费之前，把三本账对完：概念账、成本账、来源账。
第一本账·概念：一个问题，切开五个名词
Skill这波最劝退的不是装，是先学会分辨Skill、MCP、Rules、Workflow、Memory这五个词。4.7万阅读那条知乎回答给了把一刀切的刀，比"记住五个定义"实用得多：拿到任何一条配置，先问——模型无视它，会怎么样？知乎
答"不怎么样，它下次可能就想起来了"，它是文字建议：Rules、Memory、还有skill里纯提示的部分都算。这类东西全挤在同一个上下文平面上，靠注意力分配定分量，没有哪一行天生不可覆盖——所以把整本开发规范塞进CLAUDE.md约等于没塞，社区反复试出来的量级是规则堆到一百五十条上下，一部分约束会开始被随机跳过。知乎
答"脚本会返回非零"、“这步执行不下去”、“工具调用直接被拒”，它是硬事实：MCP连接、skill里带的脚本、workflow的控制流都算。
按这把刀，Skill的正确理解不是"更长的提示词"：它是一个文件夹，一半是规章（SKILL.md的文字部分，模型可忽略），一半是执法机构（脚本、校验、退出码，模型绕不过）。评论区那句156赞的判断可以再往前推一步——纯md文档的skill确实接近固定模板；能带代码、带验收的那部分，才是它区别于prompt周期的地方。Anthropic官方
概念账的结论：先盘自己手里有没有"重复、确定、已经跑通过"的流程。Addy Osmani的agent-skills仓库（25个skill+9条斜杠命令，覆盖定义、规划、构建、验证、评审、发布六个开发阶段）说得很直白：如果流程一周一变、自己还没想清楚，先别急着打包，把没定型的东西固化下来只会让你以后改得更慢。知乎
第二本账·成本：真正胖的那只猫不是skill
这波教程大多教你装，没人给你算账。三笔拆开看：
第一笔，装几十个skill未必变慢，但会变乱。 知乎4.7万阅读的回答里有个反直觉机制：skill的元数据（名字加一句用途，一两百token）常驻上下文，完整正文只在命中时才读进来——所以"装了不慢"是真的。Anthropic官方工程博客把这套渐进式加载的三层结构算成了明白账：元数据百级token、正文千级以内、附属文件按需才进。但token只是账本的一行，另一行是干扰密度：几十个skill同时在场，agent挑错模板、输出风格不统一，就是那条评论说的"克劳德有点懵逼"。"劝你少装skill"帖教的动作很具体：先去翻自己Claude Code/Codex的使用日志，看看装了有多少个从没被调用过。知乎Anthropic官方小红书
第二笔，常驻大户其实是MCP。 工具清单是"连接即计费"：只要定义挂在那儿，你一次没调用，schema也常驻在上下文里。回答引用的公开测量里，GitHub官方MCP九十几个工具的schema约5.5万token——你一个字没说，先吃掉一扇窗。所以"skill是不是装多了浪费"这个问题问之前，先数数自己后台挂着几个从不用、也从不禁用的MCP。按需开、不用关，这才是这波成本账的正确姿势。知乎
第三笔，现成的≠你的。 知乎有人专门发帖问"为什么我用别人写好的skill感觉一点用都没有"，高赞回答点破了原因：人家设计好了你就用，想改就得学代码，根本不敢改。另一篇实测帖发现：把别人的skill改成自己的、只换个名字，模板里替原作者定好的人设、读者、效率数字会跟你本人对不上。还有一位博主自述走过弯路：当年看下载量装了个热门skill处理中文文档，标点和换行一直错，换材料也没用，翻更新记录才发现早已停更。至于掏钱——定制skill两周赚240块的卖家自己承认性价比低，付费"AI技能变现"课已经出了被骗帖。这轮热度里，还没有验证出一个值得你掏溢价的东西。知乎知乎
第三本账·来源：先验货，再验人，最后验权限
星标和下载量都不可靠的时候，装skill的顺序比数量重要。把"在哪儿找比较靠谱"那篇知乎经验帖和翻车帖合起来，是一套能抄的三步。更极端的例子在8月：36氪报道过一个叫J-Space的"推理控制套件"，作者宣称把一份Skill接进Agent环境，DeepSeek V4 Pro就能在多个基准上超过Fable 5、Token效率翻倍以上——社区复测结果完全相反：成绩没提高，Token还花得更多，作者随后删掉了质疑的issue，一场狂欢变成公开打假。知乎36氪
找，看三个源。 模型方或工具官方放出来的、官方文档点名的，通常最稳：mattpocock-skills已经进了Claude Code官方插件市场，一条命令安装、订阅式更新。有作者贴真实输入输出材料的，重点看他的材料跟你像不像。同事在用直接转给你的，中间已经帮你筛过一层——搜索排名靠前的不算数，"适用范围写得特别宽、什么都能干"的优先跳过。知乎知乎
装前四项检查。 适用范围写没写清楚、有没有示例能照着试、最近一次更新时间、有没有交代输入要求——四项缺两项以上，先放着。别只装单个skill：agent-skills的README自己就点过这个坑，只装其中一个时，安装命令不会带上仓库级共享清单，skill还能跑，但它引用的那份清单已经丢了。知乎知乎
最后验权限。 Skill不是文档，是会被agent执行的流程包，可以带脚本；第三方MCP能读写你的仓库、连你的数据库，它同时就是个供应链入口——首批针对公网MCP端点的大规模测量显示，绝大多数没有认证。所以网盘里那些"完整源码包永久分享"、评论区"回复关键词领取全套资料"的诱饵要多个眼：有博主晒过把整个仓库打包传百度网盘永久分享的玩法。也有教程把领全套资料挂在评论关键词上。装上之前，你得先读它的SKILL.md——看它到底让AI做什么、要什么工具权限。热度叙事翻车最快的地方恰恰在这：连star数都能两天对不上的仓库，凭什么信它塞给你的文件夹是干净的。知乎知乎哔哩哔哩
收口：三类人值得动手，两类人先别
值得动手：①团队里同一条流程要在多人多个agent上跑一致的——你买到的不是能力，是一致性。②有已经跑通的重复流程、想沉淀的个体用户——模型会换，流程沉淀成skill能跟着你走。③被"agent不听指挥"困扰的Claude Code/Codex重度用户，先用开源仓库里现成的评审、TDD类技能试一条。知乎
先别：①一个人写脚本的，流程塞一段提示词就够，目录结构反而是维护负担；②流程一周一变还没定型的。
行动路线给一个最小版本：今晚先去翻日志，删掉从没被调用的skill和常年挂着的MCP；再从自己最痛的一条流程（比如周报、代码评审）写一个skill跑两周，看它是不是每次都按同一套标准交付；是，再谈第二个。评论区那句反方观点值得留着当观察哨：现在对skill的追逐和23年对prompt的追逐一模一样，甚至百分之八十火的skill，两年前gpts那波都做过。这波是不是轮回，就看接下来两个月官方插件市场有没有把审核和权限声明做成硬门槛：有，它是工程件；没有，它就是又一代收藏税。小红书
