#1
Matt Pocock TypeScript 技能mattpocock/skills
作者 mattpocock社群已審計中風險
Oathe: https://oathe.ai/report/mattpocock/skills
TypeScript 大師的技能包：型別推導、重構、最佳實踐
257.1k stars週增 +12.9k·HN 5正面
480 未解決 Issues·99 近 30 天
程式開發
“指令、驗證與跨平台安裝都完整；仍應限制 GitHub 與 Bash 權限。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
GitHubgrill-me skill 24 小時內獲 22k stars、登上 GitHub Trending 全球第一，被稱為 Claude Code Skills 的「npm 時刻」
#2
Superpowersobra/superpowers
作者 obra社群已審計中風險
Oathe: https://oathe.ai/report/obra/superpowers
全方位 agentic 開發技能包：TDD、除錯、程式碼審查、計畫撰寫
283.5k stars週增 +3.0k·HN 9正面
342 未解決 Issues·48 近 30 天
程式開發生產力
“指令完整，但會擴大子代理與 Git 操作權限；僅適合隔離、有人監督的開發工作流。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
HN「我非常推薦這篇文章。Jesse 使用這些工具的方式比大多數人都野心勃勃得多。」— simonw
HN「Brainstorming skill 很棒。用 subagent 對自己的 spec 做對抗式審查，抓到了好幾個我會漏掉的問題。」— tao_oat
#3
Karpathy LLM 編碼技能forrestchang/andrej-karpathy-skills
作者 forrestchang社群已審查中風險
Andrej Karpathy 的 LLM 編碼原則與最佳實踐
211.6k stars週增 +2.2k·HN 6正面
129 未解決 Issues
程式開發
“精簡、可攜且以驗證為核心；主要缺口是儲存庫沒有明確根目錄授權與 SECURITY.md。”
測試於 2026-08-13
license metadata is missingroot SECURITY.md is absent
社群觀點
GitHub源自 Karpathy 2026/1/26 的 X 貼文（LLM 編碼陷阱），由 Forrest Chang 整理為 CLAUDE.md。Karpathy 本人未公開背書此 repo。
#4
Addy Osmani Web 品質技能addyosmani/agent-skills
作者 addyosmani社群已審查中風險
Web 品質技能：效能優化、無障礙、程式碼品質分析
93.1k stars週增 +1.5k·HN 2正面
132 未解決 Issues·31 近 30 天
程式開發生產力
“高品質且可驗證的網頁工程技能；缺少根目錄 SECURITY.md，執行時仍需限制 Bash。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
Twitter「Google 工程實踐轉化為 agent skills — 19 個技能、7 個指令，涵蓋效能、無障礙、程式碼品質。」— @bibryam
#5
Anthropic 官方技能庫anthropics/skills
作者 Anthropic官方已審查中風險
Anthropic 官方技能庫，涵蓋創意、技術、企業工作流與文件技能
175.3k stars週增 +2.2k·HN 3正面
1218 未解決 Issues·24 近 30 天
程式開發內容設計生產力
“指令與驗證成熟，但文件與瀏覽器 subprocess 面積大，且缺少根目錄授權與 SECURITY.md。”
測試於 2026-08-13
license metadata is missingroot SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
HN「我覺得這裡真正重要的是大家過度聚焦在 MCP 上了，真正有趣的其實就是 tool calls 這件事。」— tptacek
#6
行銷內容技能包marketingskills
作者 coreyhaines31社群已審查中風險
行銷技能包：SEO 文案、社群貼文、行銷策略規劃
49.0k stars週增 +2.4k·HN 2
108 未解決 Issues·11 近 30 天
寫作內容
“行銷指令品質高且預設不發布，但與 Shareuhack 現有內容與成長技能高度重疊。”
測試於 2026-08-13
root SECURITY.md is absent
#7
Caveman Token 節省技能JuliusBrussee/caveman
作者 JuliusBrussee社群已審查中風險
穴居人說話風格技能：讓 AI agent 像穴居人說話，削減 65% token 同時保留完整技術準確性
104.4k stars週增 +2.1k·HN 1正面
112 未解決 Issues·47 近 30 天
“備份與驗證邊界良好，但 Claude／persona 綁定、混合授權與功能重疊降低採用價值。”
測試於 2026-08-13
license metadata is NOASSERTIONinstructions request or invoke Bash/subprocess access
#8
Taste Skill 前端品味技能Leonxlnx/taste-skill
作者 Leonxlnx社群已審計中風險
Oathe: https://oathe.ai/report/Leonxlnx/taste-skill
反泛化前端技能：給 AI 代理「品味」，停止生成無聊通用的 UI，支援 Claude Code、Cursor、Codex
85.5k stars週增 +2.1k·Twitter 1正面
62 未解決 Issues·6 近 30 天
“靜態安全面單純，但缺少可驗證失敗契約，並與現有設計技能重疊。”
測試於 2026-08-13
root SECURITY.md is absent
#9
Academic Research SkillsImbad0202/academic-research-skills
作者 Imbad0202社群已審查中風險
學術研究技能套件：研究 → 撰寫 → 審查 → 修訂 → 定稿，完整 10 步驟學術 pipeline
47.1k stars週增 +2.0k·HN 4正面
27 未解決 Issues·49 近 30 天
“研究流程嚴謹，但自動權限、外部來源與跨模型依賴不適合直接併入現有內容 pipeline。”
測試於 2026-08-13
license metadata is NOASSERTIONinstructions request or invoke Bash/subprocess access
#10
UI/UX Pro Max 設計智能技能nextlevelbuilder/ui-ux-pro-max-skill
作者 nextlevelbuilder社群已審查中風險
AI 設計智能技能包：50+ UI 風格、161 色彩調色盤、57 字體組合，涵蓋 12 種技術棧，支援 Claude Code、Cursor、Windsurf
126.2k stars週增 +2.2k·正面
84 未解決 Issues·42 近 30 天
“設計資料完整，但 CLI 安裝與更新面增加風險，而且核心技能已在 Shareuhack 安裝。”
測試於 2026-08-13
instructions request or invoke Bash/subprocess access
#11
Open Design 開源設計技能nexu-io/open-design
作者 nexu-io社群已審查中風險
開源 UI 設計技能：快速原型、設計系統、元件庫生成
95.0k stars週增 +1.6k
949 未解決 Issues·9 近 30 天
設計
“功能完整但體積與權限面過大，且與現有設計／Figma 能力高度重疊。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#12
Last30Days 多平台研究技能mvanhorn/last30days-skill
作者 mvanhorn社群已審查中風險
跨平台 AI 研究技能：同時搜索 Reddit、X、YouTube、HN、Polymarket，自動合成摘要
61.6k stars週增 +719·HN 2正面
160 未解決 Issues·17 近 30 天
“研究輸出與驗證明確，但 cookie、API 金鑰與多來源網路輸入不適合無人值守。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#13
Understand Anything 程式碼知識圖Lum1104/Understand-Anything
作者 Lum1104社群已審查中風險
將任何程式碼庫轉為可互動知識圖譜：多 agent 分析管線、知識圖探索、與 Claude Code、Codex、Cursor 整合
81.8k stars週增 +566·HN 2正面
302 未解決 Issues·26 近 30 天
“知識圖譜輸出清楚，但多代理、解析器與本地服務增加權限與營運負擔。”
測試於 2026-08-13
instructions request or invoke Bash/subprocess access
#14
Everything Claude Codeaffaan-m/everything-claude-code
作者 affaan-m社群已審查中風險
AI agent harness 效能優化系統：Skills、直覺、記憶、安全與研究優先開發，適用 Claude Code、Codex、Opencode、Cursor
254.5k stars週增 +8.6k·HN 2正面
189 未解決 Issues·20 近 30 天
“覆蓋面廣但缺少套件級一致契約，安裝與 hooks 權限不適合 Shareuhack cron。”
尚未實測
instructions request or invoke Bash/subprocess access
#15
Obsidian 知識管理技能kepano/obsidian-skills
作者 kepano社群已審查中風險
Obsidian 知識管理：筆記整理、知識圖譜、Markdown 工作流
48.1k stars週增 +369
70 未解決 Issues·8 近 30 天
內容生產力
“Obsidian 格式規格實用且可驗證；Defuddle 網路輸入與全域 npm 安裝需隔離。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
Twitter「我開始做一套 Obsidian 的 Claude Skills⋯幫助 Claude Code 正確編輯 .md、.base、.canvas 檔案。」— kepano（Obsidian CEO）
#16
Planning with Filesplanning-with-files
作者 OthmanAdi社群已審計中風險
Oathe: https://oathe.ai/report/OthmanAdi/planning-with-files
專案規劃輔助：任務分解、進度追蹤、檔案式計畫管理
26.7k stars週增 +167·HN 2
9 未解決 Issues·20 近 30 天
生產力
“規格清楚，但全域 hooks 與跨 session 讀取增加敏感資料與上下文風險。”
測試於 2026-08-13
instructions request or invoke Bash/subprocess access
#17
Anthropic 文件技能套件anthropics/skills
作者 Anthropic官方未審查中風險
Anthropic 官方文件處理技能：PDF、Word、PowerPoint、Excel
22.8k stars週增 +54·HN 49
96 未解決 Issues·5 近 30 天
內容生產力
“來源路徑已失效，無法完成文件技能的現行靜態審查。”
尚未實測
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
社群觀點
HN「Skills 比 MCP 更讓我興奮。MCP 概念複雜、實作門檻高。Skills 主要是把大家已經在用的 markdown + CLI 模式正式化。」— simonw
#18
Anthropic 前端設計技能anthropics/skills
作者 Anthropic官方未審查中風險
Anthropic 官方前端設計技能，快速生成 UI 原型與元件
22.8k stars週增 +54·HN 49
96 未解決 Issues·5 近 30 天
設計程式開發
“來源路徑已失效，無法完成前端技能的現行靜態審查。”
尚未實測
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
#19
Codegraph 程式碼知識圖colbymchenry/codegraph
作者 colbymchenry社群已審查中風險
本地預索引程式碼知識圖：減少 token 消耗、減少 tool call，支援 Claude Code、Codex、Gemini、Cursor
70.2k stars週增 +1.0k·HN 1正面
465 未解決 Issues·24 近 30 天
“跨平台本地索引有價值，但目前上游沒有對應的終端使用者 SKILL.md，安裝與 subprocess 風險偏高。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#20
Anthropic MCP Builderanthropics/skills
作者 Anthropic官方未審查中風險
Anthropic 官方 MCP Server 建置工具，自動生成符合規範的 MCP
22.8k stars週增 +54·HN 49
96 未解決 Issues·5 近 30 天
程式開發
“來源路徑已失效，無法完成 MCP Builder 的現行靜態審查。”
尚未實測
license metadata is NOASSERTIONroot SECURITY.md is absentpublic repository subpath is absent at the evaluated commit
#21
Claude Code Skills (alirezarezvani)alirezarezvani/claude-skills
作者 alirezarezvani社群已審查中風險
337+ 生產就緒的 Claude Code 技能、Agent 插件，涵蓋工程、行銷、法遵、C-level 顧問等 12 種 AI 工具
25.7k stars週增 +338·HN 4正面
14 未解決 Issues·21 近 30 天
“撰寫標準優秀，但套件過大、權限異質且與現有 agent fleet 大量重疊。”
測試於 2026-08-13
instructions request or invoke Bash/subprocess access
#22
Anthropic Cybersecurity Skillsmukul975/Anthropic-Cybersecurity-Skills
作者 mukul975社群已審查中風險
817 個結構化 AI agent 網路安全技能：覆蓋 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS 等 6 大框架，29 個安全領域
32.4k stars週增 +497·正面
45 未解決 Issues·6 近 30 天
“結構一致但操作性資安權限過廣，缺少全套件一致的授權與目標邊界。”
測試於 2026-08-13
instructions request or invoke Bash/subprocess access
#23
Compound Engineering Plugin (Every.to)EveryInc/compound-engineering-plugin
作者 EveryInc社群已審查中風險
Every.to 官方出品的複利工程插件：知識在 session 間累積，含 brainstorm/plan/work/review/compound 工作流
25.0k stars週增 +211·HN 1Reddit 1正面
103 未解決 Issues·31 近 30 天
“工作流與驗證成熟，但 GitHub 發布權限及與現有 agent fleet 的重疊過大。”
測試於 2026-08-13
instructions request or invoke Bash/subprocess access
#24
Awesome Claude Skills (Composio)ComposioHQ/awesome-claude-skills
作者 ComposioHQ社群已審查中風險
1000+ 精選實用 Claude Skills 與 Plugin，覆蓋 Claude Code、Codex、Cursor、Gemini CLI 等多平台
74.7k stars週增 +462·HN 2正面
1432 未解決 Issues·1 近 30 天
“大量遠端自動化缺少一致的權限、失敗與回滾契約，不適合直接採用。”
尚未實測
license metadata is missingroot SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#25
VoltAgent Awesome Agent SkillsVoltAgent/awesome-agent-skills
作者 VoltAgent社群已審查中風險
1000+ 精選官方與社群 Agent 技能，涵蓋 Anthropic、Vercel、Stripe 等頂尖團隊
34.0k stars週增 +374·正面
28 未解決 Issues·3 近 30 天
程式開發生產力內容設計安全
“這是未固定版本的外部連結清單，不是可驗證的技能套件。”
尚未實測
root SECURITY.md is absent
社群觀點
HN「帶 Skills 的 Haiku 4.5（27.7%）打敗了不帶 Skills 的 Opus 4.5（22.0%）。精選 Skills 平均提升 +16.2pp。」— xdotli（Agent Skills Benchmark）
#26
Harness Meta-Skill 代理團隊設計器revfactory/harness
作者 revfactory社群已審查中風險
元技能：自動設計領域專屬代理團隊、定義專業 agent 角色，並生成他們所用的技能
8.9k stars週增 +63
28 未解決 Issues·1 近 30 天
“代理與技能產出契約清楚，但綁定 Claude team／Opus，且與現有治理技能重疊。”
測試於 2026-08-13
root SECURITY.md is absent
#27
Trail of Bits 安全技能trailofbits/skills
作者 trailofbits社群已審查中風險
Trail of Bits 安全技能：漏洞掃描、程式碼安全分析、威脅建模
7.0k stars週增 +83·HN 1正面
23 未解決 Issues·19 近 30 天
安全
“安全工程指令強，但工具與安裝權限廣；不適合直接放入無人值守內容 cron。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
社群觀點
Twitter「這 17 個安全 Skills 寫得非常好。決策樹 agent 能實際跟隨、權威來源有具體路徑、巢狀參考可深入挖掘。」— @koylanai
#28
Godogen 自主遊戲開發技能htdt/godogen
作者 htdt社群已審查中風險
Claude Code 與 Codex 驅動的自主 Godot/Bevy/Babylon.js 遊戲開發技能
6.8k stars週增 +142·HN 1正面
10 未解決 Issues·4 近 30 天
“資產生成契約細緻，但付費 API、引擎 subprocess 與發布腳本不適合內容平台 cron。”
測試於 2026-08-13
root SECURITY.md is absentinstructions request or invoke Bash/subprocess access
#29
Antigravity Awesome Skillssickn33/antigravity-awesome-skills
作者 sickn33社群未審查高風險
1,500+ 可安裝的 Agent 技能庫：Claude Code、Cursor、Codex CLI、Gemini CLI 等多平台支援，含 NPX 安裝工具
46.2k stars週增 +336·HN 1正面
0 未解決 Issues
“高風險聚合包：內容不一致，且包含跳過權限與廣泛執行指令。”
尚未實測
instructions request or invoke Bash/subprocess accessdocuments --dangerously-skip-permissions in an installable skill
#30
Awesome Claude Skills (BehiSecc)BehiSecc/awesome-claude-skills
作者 BehiSecc社群已審查中風險
精選 Claude Skills 清單：涵蓋文件、開發、資料分析、研究、媒體、健康、安全等 11 類別
10.1k stars週增 +29·HN 1
159 未解決 Issues·3 近 30 天
“外部技能連結清單，缺少來源固定、安全檢查與可驗證執行契約。”
尚未實測
license metadata is missingroot SECURITY.md is absent
#31
Awesome Claude Skills (travisvn)travisvn/awesome-claude-skills
作者 travisvn社群已審查中風險
精選 Claude Skills 資源清單：自定義 Claude AI 工作流的技能、工具與資源
15.0k stars週增 +76
805 未解決 Issues·2 近 30 天
“只有外部連結清單，沒有可執行且可驗證的技能契約。”
尚未實測
license metadata is missingroot SECURITY.md is absent
