K4怎么找到适合自己的 Skill：先看来源，再读文件

现成的 Skill 已经很多。Anthropic 有官方仓库，Vercel 做了一个叫 skills.sh 的目录，Lovstudio.AI 官网上也上架了 229 个。找到一个 Skill 不难，难的是判断它适不适合你，以及能不能放心装。

2026 年 2 月，安全公司 Koi Security 审计了 OpenClaw 的 Skill 市场 ClawHub 上的 2,857 个 Skill，标出 341 个恶意 Skill。2 月 7 日，OpenClaw 宣布和 VirusTotal 合作，发布到 ClawHub 的 Skill 都会经过 VirusTotal 扫描。

去哪里找

Anthropic 的官方仓库 anthropics/skills 里，有处理 Word、PDF、PPT、Excel 的 Skill，也有专门帮你写 Skill 的 skill-creator。我最早写 Skill，用的就是官方的 skill-creator，觉得好用，再微调成了自己的版本。

skills.sh 是 Vercel 在 2026 年 1 月推出的 Skill 目录，可以按分类和安装量浏览。它配了一个命令行工具：npx skills add <owner/repo> 安装，npx skills find 加关键词搜索，支持 Claude Code、GitHub Copilot、Cursor 等多种 Agent。

Lovstudio.AI 的 Skill 页面 上，是我给自己写的 Skill。截至 2026 年 11 月 1 日，上架 229 个，分在 8 个领域，其中 208 个免费开源，21 个是 VIP 专享；每个 Skill 都能复制安装命令，形如 npx lovstudio skills add <名字>。它可以当一份参考答案，看一个人做内容、做产品、办活动，会把哪些事写成 Skill。

还有一个入口常被忽略：让 Agent 替你找。告诉它你要做什么，让它去这些目录里找几个候选，把每个候选的 SKILL.md 读一遍，再告诉你各自会做什么、会碰哪些文件。

Agent Skills 是开放标准，所以你在这些地方找到的 Skill，大多数可以在 Claude Code、Codex 这些工具之间通用。区别主要在装到哪个目录：Claude Code 的个人 Skill 放在 ~/.claude/skills/，其他工具按它们自己的文档来。

装之前，看五件事

五件事里，前两件决定它对你有没有用，后三件决定它安不安全。

我对 Agent 有一条底线：

第一期创造营的一位嘉宾讲过他的亲身经历：上台那天早上打开电脑，发现前一晚的 PPT 被自己跑的某个 Agent 覆盖了，花了一个小时回滚版本才找回来。装别人的 Skill 也一样，重要的东西要有版本管理，要能回滚。

适合自己，比装得多更重要

Skill 按需加载，正文平时不占地方，可每个 Skill 的名字和描述是常驻的。装得越多，描述越容易互相重叠，Agent 选错的机会也越多。2026 年 8 月，我电脑上装的 Skill 已经乱到我不得不专门去处理。

判断一个 Skill 适不适合你，先看一条：它的完成标准，是不是你的完成标准。别人的 Skill 里写的是别人的审美、别人的流程、别人认可的“做完了”。

先用通用的，再改成自己的

1. 01通用能力先用官方的。Word、PDF、PPT、Excel 这类文档处理，官方的已经能用，先别急着重写。
2. 02找一个接近的，改成自己的。Skill 就是文件，复制过来就能改。
3. 03改不动的，自己写。把一次跑通的对话交给 Agent，让它整理成 SKILL.md，你来验收。

改别人的 Skill，我建议先动三处：description 改成你自己的触发场景，步骤里删掉你用不到的部分，完成标准换成你的。改完用一个小任务试一次：说一句描述里写到的话，看 Agent 有没有调用它，做出来的东西过不过你的验收。差得太多、怎么改都别扭的，就自己写。

常见误区

• —只看星标和安装量。热门说明很多人在用，不说明它适合你，也不说明它安全。
• —装完不读，直接让它自动触发。连它会碰哪些文件都不知道，就把开关交了出去。
• —指望一个 Skill 包办所有事。好用的 Skill 通常只做一类事，并且把这类事做到能验收。