跨工具 skill 库:alirezarezvani/claude-skills 支持 13 种宿主

一份汇集了 362 个生产级 Claude Code skill、agent 与插件的合集,自带转换脚本,适配 13 种不同的 AI 编码工具。alirezarezvani/claude-skills 直击"跨工具"这个空白:一个精选合集,可装在 Claude Code、Codex、Cursor、Windsurf、Aider 等之上,覆盖工程、市场、产品、合规、C 级顾问、研究与项目管理。

为什么这个 Skill 重要

大多数 skill 合集只针对一个宿主。一旦你换工具——从 Claude Code 到 Cursor,或从 Codex 到 Windsurf——就要重新安装、重新挑选、重新学。这个合集提供了转换脚本(./scripts/convert.sh --tool all),让同样的 362 个 skill 渲染成各宿主期望的格式,免去重复劳动与版本漂移。

广度是另一面。除工程(52 个核心 + 84 个"POWERFUL Tier" skill)之外,它覆盖了大多数 skill 列表止步的领域:市场(48)、产品(17)、C 级顾问(68)、监管与质量管理(19)、合规(9)、财务(4)、研究运营(14)。你可以拉入一个 startup-cto 人格来做架构决策,拉入 growth-marketer 做发布计划,拉入 compliance skill 做 SOC 2 走查——都不用离开你的 agent 宿主。

安装

不同宿主安装方式不同。挑你的:

Claude Code:

/plugin marketplace add alirezarezvani/claude-skills
/plugin install engineering-skills@claude-code-skills

Codex:

npx agent-skills-cli add alirezarezvani/claude-skills --agent codex

Cursor、Windsurf、Aider 等其他工具:

./scripts/convert.sh --tool all
./scripts/install.sh --tool <name> --target .

把 <name> 换成你目标的工具(cursor、windsurf、aider 等)。有些工具(例如 landing_page_scaffolder)需要 Node.js 下游,即便 CLI 脚本只用 stdlib Python 3。在依赖之前先确认你的环境。

实战:装之前先审计第三方 skill

真实场景,不是"hello world":你在市场上看到一个有潜力的 skill,想知道装它是否安全。用合集自带的 skill-security-auditor:

python3 engineering/skill-security-auditor/scripts/skill_security_auditor.py /path/to/skill/

预期输出:一份结构化报告,标记出 prompt-injection 模式、不安全的 shell 调用、网络外传、缺失的来源元数据,以及超出常规的 skill 包权限。把报告当作分诊信号,而非保证——审计器读取的是 skill 的内容,不是上游发布方的过往记录。

把审计器和版本钉住一起用:用具体版本装 skill,永远不要 @latest。合集的 README 也指出,补丁走 semver,但跨切面的改进仍可能要求在 Cursor/Windsurf 升级后重新配置工具专属规则——钉住版本才能复现。

实战:为人格与 skill 组合做产品发布

跨域任务时,这个合集的"人格 + skill"配对正是其价值所在。

真实例子——一份 6 周的产品发布计划:

1. 激活 startup-cto 人格用于技术范围。

2. 激活 growth-marketer 用于发布渠道规划。

3. 配合 engineering/(例如 engineering-fullstack-architect)、marketing/(例如 marketing-content-strategist)以及 analytics/ 的 skill。

4. 用发布目标、人格与 skill 给 agent 下提示:

   Use the startup-cto and growth-marketer personas with
   engineering-fullstack-architect, marketing-content-strategist,
   and the analytics skill. Plan a 6-week product launch for
   a developer-tools product targeting senior backend engineers.
   

5. 走查输出。因为每个 skill 都编码了其领域的规范,agent 在正确的形态(技术范围、内容日历、衡量检查点)上推理,而不是瞎猜。

预期输出:一份将技术里程碑、发布节奏和衡量检查点交错在一起的计划——而不是一个套壳的通用甘特图。

技巧

• 按工具选,不按 skill 总数选。 README 指出可见数量随安装路径变化(330 vs 362)。不要跨工具比数量;比的是你环境里装上了什么。
• 按领域装,不要一次性全装。 362 个 skill 对单个上下文窗口来说太多。先激活工程,需要做发布时再加市场。
• 对新增 skill(包括合集内的)运行安全审计。 市场供应链风险是真实的——审计器检测的是内容,不是出处。
• 钉住版本。 跨切面改进可能不在大版本里体现;钉住版本能避免升级后配置被悄悄改动。

何时不用这个 Skill

• 你需要的是有资质的建议。 合规、C 级顾问、财务 skill 是思考的脚手架——不是有资质的法律、财务或监管建议。输出永远要经过合格人工审核。
• 你只用一种工具、一个领域。 如果你是单一宿主用户、只做工程,更小、更聚焦的合集带来的上下文噪音更少。
• 你无法钉住版本。 没有版本钉住,市场升级可能悄悄改变解析到哪些 skill。如果你的环境不支持钉版,这个合集的频繁更新反而成了负担。
• 你需要离线 / 隔离网络操作。 多个 skill 调用外部 API(分析、市场工具)。644 个 stdlib Python 工具可以离线,但"人格 + skill"组合通常不行。

查看 排行榜 了解更多 skill。