1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | find-skills-vercel-labs-skills |
| 项目自述名称 | find-skills（SKILL.md front matter 内 name 字段原值；所属工具包发布为 npm 包 skills） |
| 作者/维护者 | Vercel（vercel-labs 官方团队维护） |
| 来源链接 | https://github.com/vercel-labs/skills/tree/main/skills/find-skills |
| 许可证 | MIT（package.json 声明字段实测；仓库根目录未附独立 LICENSE 文件，GitHub License API 返回 404，文档细节有欠缺但许可类型明确） |
| GitHub Stars/Forks | 所属仓库 26,072 / 2,184（GitHub API 实测 2026-07-14；仓库内 skills/ 目录仅含 find-skills 一个 skill 条目，故此星数可视为该技能自身热度的合理近似，但仍以下方 skills.sh 安装量为主证据） |
| 最新版本 | npm 包 skills v1.5.17；GitHub API 实测最近提交为运行当天 2026-07-14，此前三次提交分别为 07-13、07-12、07-10，近乎每日更新 |
| 安装方式 | npx skills add https://github.com/vercel-labs/skills --skill find-skills（skills.sh 官方页面给出的标准命令） |
2. 功能介绍与亮点
find-skills 是 Vercel 官方开源工具 skills（“开放 Agent Skills 生态的包管理器”）自带的元技能，教会 Agent 如何发现、评估并安装其他 Skill——相当于给 Agent 装上了一个懂得使用 npm 式技能市场的“导购”。
核心能力：
- 识别需求：当用户提出“怎么做 X”、“有没有做 X 的 skill”等诉求时自动触发，判断是否存在现成 Skill 可用
- 查排行榜优先：抓取 skills.sh 排行榜，优先推荐按安装量验证过的“久经考验”选项，而非仅凭一次搜索结果臆断
- 质量三重校验：明确要求 Agent 在推荐前核实安装量（优先 1K+，低于 100 需谨慎）、来源信誉（Vercel、Anthropic、Microsoft 等官方来源优先）、GitHub star 数（低于 100 星需存疑）——这套校验逻辑本身就是对抗“劣质技能滥竽充数”的设计
- 一键安装/试用：
npx skills add（安装）、npx skills use（不安装直接试跑）、npx skills init（新建自有技能）三条命令覆盖发现到落地全流程 - 跨仓库/跨平台搜索：支持 GitHub、GitLab 乃至本地路径作为技能来源，并可按 owner 限定搜索范围
亮点：Vercel 官方出品且高频维护（近乎每日提交）；截至运行当天，是 skills.sh 全站历史安装量最高的单个 Skill（250 万次），力压 Anthropic 官方 frontend-design（53.2 万次）等热门技能；第三方安全审计平台 Agent Trust Hub、Socket 均给出 Pass。
3. 适用场景
固定分类：元技能与 Agent 增强。
适合刚接触 Claude Code / Codex / OpenClaw / Hermes Agent、还不熟悉去哪找现成 Skill 的初级用户；适合已装了不少 Skill、但缺一个“标准化发现与安装入口”的中级用户；也适合团队负责人希望统一团队安装来源（避免各自从来路不明的仓库拼凑 Skill）的场景。
4. 跨 Agent 兼容性
官方 README「Supported Agents」表格逐一列出以下四个生态的原生安装路径（已抓取核实）：
- Claude Code：✅ 原生支持——
--agent claude-code，项目级路径.claude/skills/ - Codex：✅ 原生支持——
--agent codex，项目级路径.agents/skills/，官方还配有专门的 Codex Skills 文档链接 - OpenClaw：✅ 原生支持——
--agent openclaw，项目级路径skills/，官方还配有专门的 OpenClaw Skills 文档链接 - Hermes Agent：✅ 原生支持——
--agent hermes-agent，项目级路径.hermes/skills/
四个目标生态均在官方支持列表中有明确条目，是本次少见的“四端全原生支持”技能。
5. 推荐理由
Skill 生态发展到今天，最大的痛点已经不是“没有好 Skill”，而是“不知道去哪找、也不知道找到的靠不靠谱”。find-skills 把这个问题标准化：它让 Agent 自己去查经过安装量验证的排行榜，并按官方来源、star 数、安装量做质量三重校验后再推荐给用户，相当于把“避免踩坑”这件事也变成了可复用的能力。作为 Vercel 官方出品、跨 69+ 种 Agent 通用、四大目标生态原生支持、且是全站历史安装量第一的 Skill，它是初中级用户接入整个 Skill 生态最省心的第一站——装上它之后，后续发现新 Skill 的过程本身就被这个 Skill 接管了。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 10.0 | skills.sh 全站历史安装量第一（250 万次，超过 Anthropic 官方 frontend-design 的 53.2 万次）；官方仓库 26,072 星；Vercel 为一线开发者工具厂商，满足“官方/一线机构出品”最高档 |
| 可用性 | 10.0 | 一条命令安装即用；README/SKILL.md 文档详尽且含大量示例；近乎每日提交，维护极活跃；npm 包发布规范（skills v1.5.17，仓库地址与 npm registry 元数据一致，已核实无冒名风险）；无付费依赖 |
| 安全性 | 8.0 | 见下方安全检查清单 |
| 综合 | 9.3 | 三项均值，远超 7.0 达标线，安全性远超一票否决线 |
安全检查清单：
- Shell/权限范围：会执行
npx skills add/use/update等命令，其本质是从用户指定或排行榜推荐的来源拉取第三方 Skill 代码并写入本地 Agent 目录——这是工具核心功能，非隐藏行为，且默认交互式确认（除非显式传-y） - 联网外发：需联网访问 GitHub/GitLab 及 skills.sh 排行榜接口，目标透明、行为公开
- API Key/凭据：未见任何要求提供 API key 或凭据的指令
- 可疑指令/注入迹象：完整抓取 SKILL.md 全文核实，未发现要求执行流程外操作或篡改 Agent 行为的可疑指令；相反，其内容本身就是一套“如何识别劣质第三方 Skill”的防御性指南
- 作者/组织信誉：Vercel 官方团队维护，身份可验证、信誉高
- License：MIT（package.json 声明），仓库缺独立 LICENSE 文件属文档瑕疵，不影响授权类型判断
- 维护时间：GitHub API 实测最近提交为运行当天，维护活跃度极高
- 第三方安全审计：skills.sh 页面显示 Agent Trust Hub（Pass）、Socket（Pass）、Snyk（Warn，具体原因未展开说明，如实标注供参考）
综合评估：核心风险在于“安装第三方 Skill”这一功能本身带有供应链性质的信任转移，但该风险是此类工具的固有属性而非本工具的缺陷，且工具本身内置了来源/星数/安装量三重校验指引来降低风险，故未触发一票否决。
7. 跟同类 Skills 相比的优势
| Skill | 定位 | 核心差异 |
|---|---|---|
| find-skills（本次推荐） | Skill 发现与安装的元技能 | CLI 驱动、实时排行榜数据、四端原生支持、内置质量校验逻辑，装完即可持续自动发现新 Skill |
| skill-creator（Anthropic 官方，本库已收录） | 从零创建新 Skill 的脚手架工具 | 定位互补而非竞争：一个负责“造”，一个负责“找”；不解决“生态里已有什么”的问题 |
| ComposioHQ/awesome-claude-skills 等 Awesome 列表 | 人工维护的 GitHub README 静态清单 | 无 CLI 自动化、无实时安装量排序，需手动浏览、复制链接、自行判断质量，更新滞后于生态实际变化 |
| 手动 GitHub 搜索 | 用户自行搜索关键词逐个甄别 | 无排行榜数据支撑、无来源信誉自动核验，容易被 star 数造假或过时仓库误导 |
8. 用户评价
本次抓取到 2 条经独立验证的社区评价（均来自实际抓取成功的技术博客，非仅搜索摘要）：
- Vercel 创始人 Guillermo Rauch 对 Skills 生态的公开评价：“The return on effort invested is much greater”（投入产出比远高于以往），被独立评测博客 vibecoding.app（作者 Zane，2026-01-30）引用于其 Skills.sh 评测文章中
- 开发者 Cory House 在 Dan Stroot（2026-01-21）的博客文章中评价 Skill 化封装知识的方式：“Love the idea of encapsulating all this knowledge in a single skill. And since it’s a skill, it’s lazy loaded.”（喜欢把知识封装进单个 skill 的思路，而且作为 skill 它是按需加载的）
需如实说明：以上评价针对的是 Vercel Skills 生态/CLI 整体，并非专门点名 find-skills 这一具体子技能，但 find-skills 正是该 CLI 的核心发现入口，评价具备直接参考价值。同一篇 vibecoding.app 评测也指出生态内“约 80% 的社区 Skill 质量参差”，并建议“优先选择 Vercel、Anthropic 等官方来源”——这恰好印证了 find-skills 内置质量校验逻辑的必要性。
9. 其他补充
工具支持超过 69 种 Agent（README 明确列表），并提供符号链接（推荐）与复制两种安装模式，前者可实现多 Agent 共享同一份技能副本、便于统一更新。
10. 安装使用方式
- 一键安装：
npx skills add https://github.com/vercel-labs/skills --skill find-skills（也可用npx skills add vercel-labs/skills --skill find-skills简写形式） - 全局安装（跨项目复用）：追加
-g参数 - 指定目标 Agent：追加
-a claude-code（或codex/openclaw/hermes-agent，可多选） - 免安装直接试用：
npx skills use vercel-labs/skills --skill find-skills --agent claude-code - 安装后无需重启，触发方式：用户提出“有没有能做 X 的 skill”、“怎么做 X”等诉求时会自动激活；也可直接要求“帮我找一个 XX 相关的 skill”手动触发
11. 注意事项
- 核心功能依赖联网访问 GitHub/GitLab 与 skills.sh 排行榜接口，网络受限环境下功能会受限
- 安装第三方 Skill 本质上是引入外部代码/指令到 Agent 上下文，即使 find-skills 内置了来源与热度校验，最终仍建议用户对拟安装的具体 Skill 自行过目 SKILL.md 内容后再确认
- 仓库缺少独立 LICENSE 文件（仅 package.json 声明 MIT），如对合规性有严格要求，建议自行与 Vercel 确认
- Snyk 审计给出 “Warn” 但未见具体展开说明，建议关注该工具后续更新说明