安全类 skill 集群正在复利

排行榜的注意力集中在顶部的超大合集上，但有四个安全工作类 skill 仓库已经在榜单中游拿到位置——今天快照的第 44、51、53 和 63 名。在它们之上、第 19 名的位置，是另一类仓库——一个扫描器，它的全部工作就是在你安装这类 skill 之前先审查它们。

大局观

星数来自今日排行榜快照；30 天变化取自 SkillMap 跟踪历史中 8 月 4 日与 9 月 3 日两条记录的对比。

趋势 1：安全工作类 skill 持续复利

2.5k 到 3.7k 区间里的四个仓库覆盖了这行的不同侧面。gadievron/raptor 把 Claude Code 配置成攻防两用的安全 agent——规则、子 agent、skill 加上编排好的安全工具链，面向对抗性思维。snailsploit/claude-red 是一套精选的攻击性安全 SKILL.md 库，从 SQLi 一路覆盖到 EDR 逃逸。elementalsouls/claude-osint 打包的是外部侦察手法——它的描述里数了 8 个 skill、100+ 侦察能力和 80 个敏感信息正则，面向获授权的红队与漏洞赏金工作。ljagiello/ctf-skills 覆盖练习侧：九个类别 skill，覆盖 Web 渗透、Pwn、密码学、逆向、取证和 OSINT。

过去 30 天四个仓库全都在涨星，而且没有一个是新面孔——这是排行榜上层之外一条安静而稳定的中位区间在持续积累。

趋势 2：审查工具长势超过了它审查的类别

nvidia/skillspector 在安装之前扫描 skill 中的漏洞、恶意模式、提示注入、数据外传和供应链风险。SkillMap 的历史显示它 6 月 5 日还只有 1,200 星；今天它站在 15,746，全榜第 19。README 引用的研究称，26.1% 的 skill 含有漏洞、5.2% 具有疑似恶意意图；SkillSpector 自带 17 个类别、71 个检测模式，是 NVIDIA Verified Skills 管线的一部分。

有意思的形状在于：一个面向 skills 生态自身的安全扫描 skill，涨势超过了它要扫描的大多数攻击类库——对趋势 1 里的每个仓库来说，它都是天生的搭档。

趋势 3：绝对增长仍是科学类领跑

安全并不是榜上最快的叙事。k-dense-ai/scientific-agent-skills 在 8 月 4 日到 9 月 3 日之间增加了 9,621 星（32,547 到 42,168），总榜第 7——是本文涉及的仓库里 30 天增幅最大的一个，也提醒我们：有领域纵深的合集仍然是这个生态最大的磁铁。

SkillMap 近期内容

今天的教程批次覆盖了这波浪潮里动手的部分：

• ctf-skills：让编码 agent 上手 CTF 的九个类别技能
• design-md-chrome：把任意网站的设计系统变成 SKILL.md
• agent-skills-platform：发布团队真正信得过的 skill
• Apify Agent Skills：描述数据需求，让 agent 去抓取
• image-to-editable-ppt-skill：把幻灯片图片重建成可编辑的 PPT

下周预告

值得盯的是预安装扫描会不会从最佳实践变成默认步骤——如果 SkillSpector 的轨迹延续，下一个里程碑就是排行榜前十。也继续盯着 2.5k 到 3.7k 这个区间：过去两个月最安静、最稳定的积累就发生在这里。

阅读最新教程。