【Skills.sh每小时新增550+技能，AI代理的npm时代正在到来】

Vercel创始人Guillermo Rauch分享了一个惊人的数据：Skills.sh平台现在每小时新增超过550个技能。这个增长速度让人想起当年npm生态的爆发期。

Skills.sh是一个为AI代理设计的技能共享平台，开发者可以通过简单的命令行工具快速获取和使用各种预制技能。运行npx skills@latest即可开始体验。

社区反馈非常活跃，也暴露出生态快速扩张带来的核心挑战：

关于质量筛选，有开发者直言“大多数技能并没有什么用”，希望能区分真正有价值的内容和滥竽充数的东西。Rauch回应说正在考虑多种方案，包括流行度排名、认证状态，甚至类似PageRank的算法，根据特定用户的使用情况计算权重分数。

关于安全审计，多位开发者追问：这些技能是否经过审核？恶意脚本如何防范？考虑到提示注入的风险，仅靠流行度作为信任指标远远不够。更深层的问题是，当模型和技能都在持续迭代时，信任机制如何保持有效？

关于上下文污染，随着技能数量爆炸式增长，如何让技能可被搜索而不是一股脑全部呈现给用户，成为亟待解决的问题。

有开发者已经在探索创新用法，比如构建MCP服务器让Claude按需抓取技能，或者设想自动扫描代码仓库并推荐相关技能的功能。

一个有趣的观察是：当技能可以免费获取并永久存入数据库时，那些试图以199美元打包出售10个技能的人会作何感想？

社区中有人做了一个精准的类比：AI代理的技能就像npm包，一旦生态达到临界规模，不使用它就像写代码不用包管理器一样难以想象。掌握早期策展和信任评分的团队，将主导整个代理生态的分发层。

这确实是下一场平台战争的前沿阵地。

x.com/rauchg/status/2015881968819515537