新智元报道
【新智元导读】从前是人给 AI 装能力，如今是 AI 自己去找。
以往，开发者交流的是提示词（prompt）模板；如今，风向已变，大家关注的是该为 AI 安装哪个技能（skill）。这标志着 AI 编程工具正式进入「装包」时代。
一行命令：AI 学会的新手艺
今年 1 月 17 日，Vercel 创始人兼 CEO Guillermo Rauch 宣布推出 skills，旨在打造 AI 技能的「npm」。正如前端工程师使用 npm 通过一行命令安装包管理器一样，这套工具将同样的便捷体验移植到了 AI 领域。
消息一出，「龙虾之父」Peter Steinberger 立即回应需与另一套智能体生态技能市场 ClawHub 同步。三天后，Vercel 正式官宣了这款用于智能体安装和管理能力包的命令行工具。其官方仓库 vercel-labs/skills 发布仅五个月，GitHub 星标已突破 2.4 万。
该工具的核心在于极简的操作：npx skills add <package>。作为 AI 智能体（AI agent）的包管理器，它不局限于特定工具，已支持 Claude Code、Cursor、Codex、Gemini CLI 等超过 68 个智能体。一份能力包可跨平台运行。
Vercel 同步上线了技能目录及安装量排行榜 skills.sh。目前，榜首技能 find-skills 的安装量已超 230 万次，frontend-design、vercel-react-best-practices 等紧随其后。这是 AI 编程能力首次拥有「热门下载」榜单。
skills.sh 技能目录安装量排行榜
具体而言，执行npx skills add vercel-labs/agent-skills后，Claude Code 即可自动加载 React、Next.js 的工程规范与设计准则。技能包本质是一个包含 SKILL.md（YAML 头文件）、参考文档、模板及可执行脚本（scripts/）的文件夹。它解决了模型不懂项目特定「土规矩」（如代码风格、命名习惯）的痛点，实现一次安装、长期生效。
用户可像管理 npm 包一样对技能进行 list、update 和 remove 操作。若不愿永久安装，也可使用npx skills use临时调用，用完即走，不污染本地环境。
AI 工具层的「npm 化」变革
Skills 并非 Anthropic 的原生功能，而是由 Vercel 推出，旨在统一 Claude Code、Cursor、GitHub Copilot 等各类工具的入口。这标志着 AI 工具层正经历「npm 化」进程：将零散经验封装为可复用、可分发、可版本管理的模块。
AI 能力开发正从解决单次问题的「提示词工程」，转向解决长效问题的「能力工程（capability engineering）」。Vercel 曾凭借 Next.js 卡位前端生态部署入口，如今试图在 AI 智能体层面复刻这一成功路径。
Find Skills：AI 首个能力搜索引擎
最具前瞻性的功能是 Find Skills，这是一个「找技能的技能」。当用户提出需求（如「如何做 X」），它能自动完成搜索、筛选并安装最匹配的技能包。
Find Skills 内置质检机制：优先推荐安装量高（1000+）、来源可靠（如 Vercel、Anthropic、微软官方）的技能，并对低星标或来源不明的包发出警示。
find-skills 的验质规则源码
这意味着 AI 拥有了自主的「能力搜索引擎」。这不仅降低了程序员的使用门槛，更让设计师、产品经理等非工程背景用户能轻松调用专业能力，无需深究技术细节。
繁荣背后的安全隐患
然而，便利背后潜藏巨大风险。技能包中的 scripts 目录包含可执行逻辑，直接在用户电脑运行命令。安全公司 Snyk 的 ToxicSkills 研究显示，在对 ClawHub 与 skills.sh 上近 4000 个技能的审计中，超三成存在安全缺陷，其中 13.4% 属严重级，涉及恶意软件分发、提示词注入及密钥泄露。
Snyk「ToxicSkills」研究数据
攻击手段主要包括：诱导 AI 下载并执行恶意脚本、窃取 SSH/AWS 配置，或在 SKILL.md 文本中植入隐藏指令（Prompt Injection），甚至窃取智能体记忆文件。
与传统 npm 包不同，Skill 包模糊了代码、指令与权限的边界，一个文件即可改写智能体行为并直通文件系统与网络。Vercel 提醒开发者应将技能视为代码，安装前务必审查，特别是 scripts 目录。下载量不代表安全，需重点关注来源与权限请求的合理性。
AI 能力的「npm 时刻」已然到来，但也继承了开源生态早期的混乱与风险。用户在享受复用红利的同时，必须保持警惕，沿用「挑包、看源、验权限」的老手艺。
二十年磨一剑：Guillermo Rauch 的执念
这一切的推手是 Vercel 创始人 Guillermo Rauch。出身阿根廷的他，早年投身 Linux 推广与 JavaScript 开源社区，18 岁便成为全职前端工程师。其代表作 Socket.io 奠定了 Notion、Coinbase 等产品的实时通信基石。
Guillermo Rauch
Rauch 创立 Next.js 与 Vercel 的初衷，是将 Web 开发与部署极致简化。如今，从now起服务器到npx skills add，他二十年来只做一件事：将复杂的工程流程压缩为开发者敢闭眼运行的一行命令。
参考资料：
- https://github.com/vercel-labs/skills#supported-agents
- https://www.skills.sh/
- https://snyk.io/blog/toxicskills-malicious-ai-agent-skills-clawhub/
编辑：元宇