风驰直播网页版：您的体育赛事首选平台

狂揽2.4万星标：一行命令，AI会自己找技能了 - 风驰直播nba

2026-07-05

过去，开发者们通过交换提示词（prompt）模板来交流。现在，情况发生了变化，大家更关注的是应该安装哪些技能（skill）。这反映了一个更大的趋势：AI编程工具正变得模块化，能够“安装包”。

今年1月17日，Vercel的创始人兼CEO Guillermo Rauch在X（原Twitter）上宣布，Vercel正在推出skills，将其定位为AI技能的“npm”。npm是前端工程师常用的包管理器，允许用户通过一行命令即可将他人开发好的功能集成到自己的项目中。Rauch的意思是，Vercel正在将这种“一行命令完成他人成果集成”的体验引入AI领域。

Peter Steinberger，被誉为“龙虾之父”，立即回应表示“酷！得跟ClawHub同步一下。” ClawHub是另一个智能体生态的技能市场，与Vercel并非同一家公司，但Steinberger的反应表明了跨平台协作的意愿。

三天后，Vercel在其更新日志中正式发布了skills，这是一个用于安装和管理智能体能力包的命令行工具。官方仓库vercel-labs/skills在发布仅五个月内，就在GitHub上获得了2.4万个星标。

该工具之所以如此受欢迎，主要得益于其极简的操作方式：仅需一行命令 npx skills add 。本质上，它充当了AI智能体（AI agent）的包管理器。与npm类似，它允许用户通过一行命令安装他人开发的“能力”，而不是代码库。

更强大的是，skills不限制工具类型，官方支持的智能体已超过68个，包括Claude Code、Cursor、Codex、Gemini CLI等。这意味着一个能力包可以在多个不同的AI工具中运行。Vercel还推出了skills.sh，一个技能目录和安装量排行榜网站，清晰地展示了哪些技能最受欢迎以及它们的下载次数。排在榜首的find-skills包的安装量已达到230万次。

AI编程能力首次拥有了“热门下载”排行榜。

一行命令：AI学会了一门新手艺

这项技术的核心功能在于，通过 npx skills add vercel-labs/agent-skills 这样的命令，用户可以在几秒钟内为Claude Code等AI工具添加特定规范，例如React、Next.js的工程规范和设计准则。这些规范会在AI后续的代码编写中自动生效。

官方将这些打包好的能力称为“技能包（skill）”。其本质是一个文件夹，核心是一个带有YAML头的SKILL.md文件，用于说明技能的定义和适用场景。技能包还可以包含参考文档、模板以及一个scripts/目录，用于存放可执行脚本。

这项技术解决了AI模型在理解项目特定“土规矩”方面的不足，例如代码风格、命名习惯和常见陷阱。过去，这些都需要用户在每次对话中反复强调，而现在，通过一个skill即可实现长期生效。用户还可以像管理npm包一样管理技能，如使用list查看已安装的技能，update进行更新，remove进行删除。

底层共享规范的实现，使得为Claude Code安装的技能，在Cursor等其他工具中也能正常运行。如果用户不想安装，还可以选择临时使用：通过 npx skills use 命令，将技能临时加载并传递给AI运行，用完即弃，不会在本地留下痕迹。

过去，AI的能力边界取决于用户的描述能力；现在，能力被转化为可以直接获取的模块。

AI工具层的“npm化”

虽然这项功能可能被误认为是Claude的新特性，但它实际上是由Vercel推出的，并非Anthropic的原生能力。skills CLI支持Claude Code、Cursor、Codex、GitHub Copilot、Windsurf等多种AI工具，将它们统一整合到一个入口下。

这标志着AI工具层开始走向“npm化”，Vercel将零散的开发经验封装成可复用、可分发、可版本管理的模块。AI能力正从“提示词工程”（Prompt Engineering）转向“能力工程”（Capability Engineering），后者关注的是“如何长期规范地执行某项任务”。

Vercel在此前曾通过Next.js在前端生态中占据关键位置，如今，他们希望在AI智能体层面复制这一成功。

Find Skills：AI第一次有了“能力搜索引擎”

最具前瞻性的功能是Find Skills，它被设计为“寻找技能的技能”。

find-skills技能的官方定义是：当用户询问“如何做X”、“有没有能……的技能”或希望扩展AI能力时，它负责发现并安装最匹配的智能体技能。用户只需提出需求，它就能自动完成搜索、筛选和安装过程。

Find Skills还内置了质量检查机制。在选择技能时，它会优先考虑安装量和来源，倾向于选择热门或官方发布的技能，并对来源不明的技能发出警告。

find-skills技能的SKILL.md源码明确了推荐前的三项验证规则：安装量优先1000+，警惕100以下；来源优先Vercel、Anthropic、微软等官方源；仓库星标低于100需存疑。

这意味着，AI首次拥有了自己的“能力搜索引擎”。用户无需了解具体技能的名称和可用性，只需说明需求，AI即可自主寻找。

更重要的是，这项功能的应用范围远不止程序员。设计师、产品经理、内容创作者等非技术用户，在AI辅助编程方面可能面临更大的“能力散装”问题，他们更需要现成的技能包来支持工作。Find Skills为他们提供了一个无需深入了解技术细节即可调用AI能力的入口。

热闹背后：是一笔没人兜底的账

尽管前景诱人，但用户需要警惕潜在风险。技能包中包含的是可执行脚本，而非简单的说明文字，它们会在用户的电脑上运行命令。许多用户在安装第三方包时，可能并未仔细审查其具体操作。

安全公司Snyk的研究对ClawHub和skills.sh上的3984个技能进行了审计，发现超过三成存在安全缺陷，其中13.4%（534个）为严重级别，包括恶意软件分发、提示词注入（prompt injection）和密钥泄露。平均每7到8个技能中就有一个可能带来风险。

另一家机构Koi Security审计了2857个技能，发现了341个恶意技能。主要的攻击手法包括：

1. 脚本执行： 诱导AI从未知IP下载并执行文件，或窃取用户的SSH、AWS配置信息。
2. SKILL.md中的隐藏指令： 在技能描述文件中植入恶意指令，AI在处理时可能将其误认为正常工作指令并执行。
3. 窃取记忆文件： 专门针对智能体存储的隐私对话记忆文件进行攻击。

与npm不同，skills将提示词、代码和权限紧密结合。一个SKILL.md文件就能修改智能体的行为，并直接访问用户的文件系统、网络和Shell。npm的风险通常仅限于构建产物，而skills的风险则可能直接威胁到用户的本地凭证和整个代码库。

Vercel也提醒用户，应将技能视为代码，安装前仔细阅读，并对scripts/目录中的内容保持高度警惕。一个简单的判断依据是：下载量大不代表安全，来源和请求的权限才是关键。例如，一个查询天气的技能不应要求读取用户的SSH密钥。

AI能力的“npm时刻”已经到来，但它也带来了npm多年来积累的安全问题，并且出现的时间点可能早于生态系统的成熟。尽管一行命令安装能力非常便捷，但这条道路才刚刚开始。它让开发者能够复用他人的经验，但也要求用户在引入时具备判断能力。包的选择、来源的审查、权限的验证，这些开发者早已熟悉的技能，在AI时代依然至关重要。

二十年：一行命令

这一切的起点是Vercel创始人Guillermo Rauch。他来自阿根廷布宜诺斯艾利斯，认为自己一生的事业很大程度上得益于Web和开源。少年时期，他积极推广Linux，后投身JavaScript开发，加入MooTools核心团队，并在18岁时获得首个前端工程师全职工作，移居旧金山。

Guillermo Rauch的知名作品之一是Socket.io，一个广泛使用的实时通信库，为Notion的实时同步和Coinbase的早期交易产品提供底层支持。之后，他专注于开发工具和云基础设施，旨在提升Web性能和开发者体验，由此催生了Next.js和Vercel。

Vercel平台目前支撑着《华盛顿邮报》、保时捷、Under Armour、任天堂等众多知名公司的线上业务。其核心竞争力在于提供“写代码、预览、上线，一条命令搞定”的流畅体验，一旦用户习惯，便很难离开其生态。

Rauch二十年来始终致力于将复杂的工程流程简化为开发者可以轻松执行的“一行命令”。从最初的 now 命令创建服务器，到Next.js，再到如今的 npx skills add，他将同样的理念应用到了AI智能体领域。

欢迎来到我的个人旅行博客，我热爱环游世界，我去过 很多 海量赛事 欢迎来到 我的个人 旅行博客，我热爱环游世界，我去过许多美丽的地方，遇到了有趣的 欢迎来到 我的个人旅行博客，我热爱环游世界，我去过许多美丽的地方，遇到了来自世界各地有趣的人，这个网站是我的生活写照。

风驰直播网页版，汇聚全球体育赛事，提供高清流畅的直播体验。我们深耕体育领域，致力于成为您获取赛事信息、享受观赛乐趣的首选平台。立即访问，开启您的精彩体育之旅。

作为体育资讯整合的先行者，风驰直播网页版不仅提供赛事直播，更深入整合实时比分、新闻动态及专业专题栏目。我们致力于以用户为中心，通过持续的技术优化与内容更新，建立值得信赖的体育观赛平台。

风驰直播以风驰体育为核心，带来高效便捷的体验。 实时资讯 想了解更多风驰直播nba相关内容，尽在风驰直播。

风驰直播网页版，提供覆盖广泛的体育赛事直播与即时资讯。我们以「海量赛事覆盖，一手资讯尽在掌握」为核心价值，让您随时随地都能紧随体育脉搏。专业团队持续优化，确保您的每一次点击都物有所值。