Skills 和 MCP Server 有什麼不同？什麼時候用哪個？

Skills 是 Markdown 定義的工作流指令集，教 AI「怎麼做」；MCP Server 提供外部工具和資料源，讓 AI「能做什麼」。例如 Skills 可以定義一套 code review 流程，而 MCP Server 可以連接 GitHub API 讀取 PR。兩者可搭配使用，在 Skill 中透過 allowed-tools 指定使用哪些 MCP 工具。

安裝太多 Skills 會影響 Claude Code 的效能嗎？

Skills 本身不會拖慢速度，但每個載入的 Skill 會佔用 context window。如果安裝過多且都被觸發，可能擠壓到實際工作的可用 context。建議只安裝你確實會用到的 skills，並善用 description 欄位讓 Claude 只在需要時載入。

如何知道一個 Skill 是否安全？

三步驟檢查：(1) 確認來源是否為官方或知名開發者，(2) 閱讀 SKILL.md 內容，注意有無要求執行可疑命令或存取敏感檔案，(3) 檢查 allowed-tools 欄位，若要求的權限超出功能需要則為紅旗。Snyk 的 ToxicSkills 研究發現 36.82% 的 skills 有安全漏洞，謹慎是必要的。

Skills 可以自己修改嗎？

當然可以。Skills 本質是 Markdown 檔案，你可以 fork 任何社群 skill 後自行調整。放在 .claude/skills/ 目錄的 skills 完全由你控制。實際上，很多進階用戶會先裝社群 skill，再根據自己的工作流微調。詳細教學請參考我們的 Skills 實戰教學。

Claude Code Skills 精選推薦：從 60,000 個 Skills 中挑出真正值得裝的

你裝好了 Claude Code，也許還跟著教學寫了第一個 Skill。但打開 GitHub 一看，光是 awesome list 就有好幾份，加起來上萬個選項。到底哪些值得裝？哪些可能有安全風險？這篇從官方精選、社群口碑、安全審查三個維度，幫你從 60,000+ 個 Skills 中快速挑出真正能改變工作方式的那些。

TL;DR

官方起手式：anthropics/skills（86.5k stars）的文件四件套（PDF/DOCX/PPTX/XLSX）是最通用的起點
開發者必裝：obra/superpowers（73.2k stars），14+ skills 涵蓋從 brainstorming 到 code review 的完整開發週期
安全警示：Snyk ToxicSkills 研究發現 36.82% 的 Skills 有安全漏洞，安裝前務必檢查來源
非開發者也有好選擇：行銷（marketingskills）、知識管理（obsidian-skills）、SEO 審計都有專門的 skills
自建很簡單：不滿意現有的？一個 Markdown 檔案就能打造你自己的 Skill

Skills 生態現況：為什麼你需要一份選購指南

2025 年 10 月，Anthropic 推出 Skills 功能。短短五個月，生態從零爆發到超過 60,000 個已發布 skills。這個速度令人興奮，但也帶來了嚴重的篩選問題。

更重要的是，Skills 已不再是 Claude Code 的專屬功能。2026 年 1 月，Agent Skills 正式成為開放標準，GitHub Copilot、Cursor、OpenAI Codex、Gemini CLI 都已支援。這表示你今天寫的 Skill，明天可以在其他 AI coding tool 上使用。

但數量爆發的另一面是品質參差。Snyk 的 ToxicSkills 研究掃描了 3,984 個 skills，發現 36.82%（1,467 個）至少有一個安全漏洞，13.4% 含有 critical-level 問題，甚至找到 76 個確認的惡意 payload，目的是竊取 credentials、安裝後門或外洩資料。

這就是為什麼你需要一份經過篩選的推薦清單，而不是在 awesome list 裡大海撈針。

官方精選：Anthropic 親自打造的 Skills

anthropics/skills 是 Anthropic 官方維護的 Skills 倉庫，目前有 86.5k stars。從這裡開始最安全，品質有保證。

文件四件套：非開發者的最佳起點

Skill	功能	適合誰
pdf	PDF 生成、解析、合併、表單填寫	所有人
docx	Word 文件建立、編輯、追蹤修訂	行政、企劃
pptx	簡報建立、佈局設計、圖表	PM、行銷
xlsx	試算表、公式、資料分析與視覺化	分析師、財務

這四個 skills 讓 Claude Code 直接產出可用的 Office 文件，不需要再開 Word 或 Excel 二次加工。根據實際使用經驗，PDF skill 在批次處理合約文件時特別好用。

開發者取向的官方 Skills

frontend-design：內建設計系統知識，產出的 UI 不再是「一看就知道 AI 生的」。如果你受夠了 Claude 生成的千篇一律紫色漸層按鈕，這個 skill 值得裝。
mcp-builder：MCP server 開發最佳實踐，從 schema 設計到錯誤處理都有涵蓋。
webapp-testing：用 Playwright 自動化測試本地 web app，能截圖、讀 console log、驗證功能。
skill-creator：用互動式 Q&A 引導你建立新 skill，含評估框架與 A/B 測試。這是 Skills 2.0 的重點更新。

社群口碑最佳：Stars 與討論聲量雙高的 Skills

官方 skills 涵蓋基礎，但真正改變工作方式的往往來自社群。以下是經過 GitHub stars、Reddit 討論、HackerNews 熱度交叉驗證的精選。

obra/superpowers：開發者的方法論框架

obra/superpowers（73.2k stars）不只是一組 skills，而是一套完整的軟體開發方法論。它會改變你跟 Claude Code 協作的方式。

核心 skills 包含：

Skill	做什麼	什麼時候觸發
brainstorming	Socratic 設計精煉，先問問題再建議架構	開始任何新功能前
writing-plans	將工作拆成 2-5 分鐘的 bite-sized tasks	規劃實作步驟
test-driven-development	RED-GREEN-REFACTOR 循環	寫功能或修 bug
systematic-debugging	4 階段根因分析	遇到 bug 時
dispatching-parallel-agents	並行 subagent 工作流	多個獨立任務可同時進行
verification-before-completion	確認修復生效才宣稱完成	完成任何任務前

我在 Shareuhack 的內容產線中實際使用 superpowers 超過三個月。最明顯的改變是 brainstorming skill 強制 Claude 先問問題再動手，大幅減少了「做完才發現方向不對」的浪費。dispatching-parallel-agents 則讓多個 subagent 同時跑研究、查核、翻譯，一篇文章從研究到三語發布的時間從數小時壓到一小時內。

其他社群精選

planning-with-files（~15.5k stars）：Manus 風格的持久化 markdown 規劃。它會把計畫寫成檔案，context 清除後重新開 session 也能自動恢復進度。對大型專案特別有用。
kepano/obsidian-skills（12.5k stars）：Obsidian CEO 親自發布。教 Claude 正確操作 Obsidian 的 Markdown、Bases、Canvas，而不是用一般 Markdown 語法亂寫。如果你是 Obsidian 用戶，這是必裝。
coreyhaines31/marketingskills（11.5k stars）：20+ 行銷子技能，從 CRO、SEO 到文案、email sequences 都有。非開發者類最熱門的 skills 套件。
addyosmani/web-quality-skills（~1.2k stars）：Google Chrome 團隊成員 Addy Osmani 開發，濃縮 150+ 次 Lighthouse 審計經驗。做前端效能優化的人不應錯過。
trailofbits/skills（3.4k stars）：頂級安全公司 Trail of Bits 發布的安全研究 skills，涵蓋 CodeQL、Semgrep 分析與漏洞偵測。

按角色推薦：你的最佳 Skills 組合

與其一個一個挑，不如直接看你的角色適合哪個組合。

開發者組合

superpowers + planning-with-files + webapp-testing + trailofbits/skills

superpowers 負責開發方法論（brainstorming → TDD → code review），planning-with-files 處理跨 session 的持久化規劃，webapp-testing 自動化測試，trailofbits/skills 做安全審計。這四個搭起來就是一條完整的開發產線。

行銷/營運組合

marketingskills + claude-seo + internal-comms

marketingskills 涵蓋 CRO、SEO、文案等 20+ 子技能，claude-seo 用 12 個 sub-skills 並行跑 SEO 審計，internal-comms 處理狀態報告和 newsletter。

內容創作者組合

文件四件套 + obsidian-skills + brand-guidelines

PDF/DOCX/PPTX/XLSX 處理各種文件格式，obsidian-skills 管理知識庫，brand-guidelines 確保產出的內容符合品牌規範。

知識工作者組合

superpowers(brainstorming + writing-plans) + 文件四件套 + notebooklm-skill

不需要完整的 superpowers，只取 brainstorming 和 writing-plans 兩個用於思考與規劃。文件四件套處理日常文書，notebooklm-skill 橋接 Claude Code 與 Google NotebookLM，讓你的筆記知識庫能被 AI 直接查詢。

安裝與安全避雷指南

安裝方式

大部分 skills 的安裝就是把 SKILL.md 放到對的位置：

# 全局 skills（所有專案共用）
~/.claude/skills/[skill-name]/SKILL.md

# 專案 skills（僅限該專案）
.claude/skills/[skill-name]/SKILL.md

如果是一整套 skills（如 superpowers），通常是 clone 整個 repo 再設定路徑。每個 skill 的 README 都有安裝說明。

另一個重點是 description 的品質。根據 Usagebar 的測試，寫好 skill 的 description 欄位可以讓啟動率從 20% 提升到 90%。Claude 根據 description 判斷是否載入該 skill，模糊的描述會導致 skill 在該觸發時不觸發。

安裝前必做的 3 件安全檢查

考慮到超過三分之一的 skills 有安全問題，安裝前務必：

確認來源：優先選擇官方（anthropics/）、知名開發者（obra/、kepano/、addyosmani/）或企業帳號（hashicorp/、trailofbits/）發布的 skills。
閱讀 SKILL.md 內容：花兩分鐘讀完整份 Markdown。注意有無要求執行 curl | bash、寫入 .env 檔案、存取 ~/.ssh/ 等可疑行為。
檢查 allowed-tools 欄位：這個欄位定義了 skill 能使用哪些工具。一個「純文字處理」的 skill 如果要求存取 Bash 和網路，就是紅旗。

紅旗信號

Skill 要求的權限遠超其宣稱的功能
SKILL.md 中有 base64 編碼的內容或混淆過的指令
要求關閉安全確認（如 --dangerously-skip-permissions）
帳號新建且只有一個 repo，沒有其他活動記錄

風險揭露與注意事項

生態仍在早期：Skills 規格可能隨 Claude Code 更新而改變，breaking changes 時有發生。建議 pin 版本或 fork 後自行維護。
Context window 擠壓：每個載入的 skill 都會佔用 context。安裝 20 個 skills 但只常用 5 個，其他 15 個就是在浪費 token。定期清理不用的 skills。
Stars 不等於品質：GitHub stars 可以刷，fork 數可以灌。stars 是參考指標，不是品質保證。社群討論的深度（Reddit 留言質量、HN 討論內容）比 stars 更可靠。
跨平台相容性尚在演進：雖然 Agent Skills 已成開放標準，但不同 AI coding tool 的實作程度不同。一個在 Claude Code 上完美運作的 skill，在 Cursor 或 Codex 上可能需要微調。
無官方審核機制：目前沒有類似 App Store 的審核流程。任何人都可以發布 skill，品質和安全完全靠社群自律。

結論

Skills 是讓 Claude Code 從通用 AI 助手變成你專屬工具的關鍵。但在 60,000+ 個選項中，盲目安裝不如精準選擇。

建議路徑：從官方 anthropics/skills 的文件四件套開始，確認 Skills 機制運作正常後，根據你的角色加入對應的社群精選。如果你是開發者，obra/superpowers 幾乎是必裝。

安全意識不可少。每次安裝新 skill 前花兩分鐘做三步檢查，比事後處理 credential 外洩省力得多。

想自己動手打造 Skill？我們有一篇完整的實戰教學，從 SKILL.md 結構到多 Skills 串接的內容產線案例都有涵蓋。