# 国内

| 名称          | 网址                                              | 说明                                        |
|-------------|-------------------------------------------------|-------------------------------------------|
| 腾讯 SkillHub | https://skillhub.tencent.com                    | 收录 3.4万 + ClawHub 技能，国内镜像，中文界面，官方精选 TOP50 |
| SkillsMP    | http://skillsmp.com                             | 规模最大的第三方 Skill 聚合平台                       |
| 复旦团队        | http://www.fudankw.cn:18000/search-skills.html  |                                           |
| 精选skill     | https://github.com/libukai/awesome-agent-skills |                                           |

# 国外

| 名称           | 网址                                   | 说明                           |
|--------------|--------------------------------------|------------------------------|
| Skill排行榜     | https://skills.sh/                   |                              |
| ClawHub      | https://clawhub.ai                   | 小龙虾官方，300 + 精选技能，文档完善，适配国内合规 |
| Claude Skill | https://github.com/anthropics/skills | Claude                       |

# 网络安全Skills

| 仓库                                            | 介绍                                                                       |
|-----------------------------------------------|--------------------------------------------------------------------------|
| https://github.com/ljagiello/ctf-skills       | 专为 AI Agent 设计的 CTF 解题技能集，覆盖 Web、AI/ML、密码学等多类型赛题的攻击技术与 Payload。          |
| https://github.com/3stoneBrother/code-audit   | 支持 9 种语言、55+ 漏洞类型的专业白盒代码安全审计 Skill，具备多 Agent 并行分析与攻击链自动构建能力。             |
| https://github.com/0xShe/PHP-Code-Audit-Skill | 面向 PHP Web 的全流程白盒代码审计 Skill 集合，覆盖路由枚举、数据流追踪到 20+ 类漏洞的证据驱动审计。             |
| https://github.com/RuoJi6/java-audit-skills   | 专注 Java Web 代码审计的 Claude Skills 集合，支持多框架路由提取、调用链追踪与 SQL 注入/XXE 等漏洞自动化审计。 |
| https://github.com/fr33d3m0n/threat-modeling  | AI 原生的软件威胁建模与风险分析 Skill，基于 LLM 驱动的 8 阶段工作流，覆盖 OWASP Top 10 与渗透测试全流程。     |
| https://github.com/yaklang/hack-skills        | 面向 AI Agent 的实战黑客技能知识库，涵盖 Web、AD 攻击、二进制利用、逆向等 14 个安全领域的 100+ 深度技能。       |
| https://github.com/crazyMarky/pentest-skills  | 专为 Claude Code 设计的模块化渗透测试技能集，让用户用自然语言驱动端口扫描、SQL 注入、XSS 等专业渗透测试任务。        |

更多安全Skill:  
[https://github.com/DaoYiSec/SecSkills](https://github.com/DaoYiSec/SecSkills)

# Skill相关命令

搜索技能  
`npx skills find xxx`

查看已安装的技能  
`npx skills list`

安装整个技能仓库（项目级，默认）  
`npx skills add vercel-labs/agent-skills`

只安装特定技能（不安装整个仓库）  
`npx skills add vercel-labs/agent-skills --skill frontend-design --skill skill-creator`

全局安装（用户级，所有项目可用）  
`npx skills add vercel-labs/agent-skills -g`

安装到特定 AI 助手  
`npx skills add vercel-labs/agent-skills -a claude-code -a cursor`

AI Skills导航资源网站