Vercel 推出 AI 技能管理器 skills，5 个月获 2.4 万 GitHub 星标
Vercel 的 skills 让 AI 能力像 npm 包一样可复用，标志 AI 编程从提示词工程走向能力工程，但安全风险不容忽视。
Vercel 推出 skills，一个类比 npm 的 AI 能力包管理器。只需一行命令 npx skills add，就能给 Claude Code、Cursor 等 68+ 智能体安装预置技能（如代码规范、设计准则）。内置 find-skills 可自动搜索能力包，安装量高达 230 万次。但安全审计显示超三分之一技能存在缺陷，需警惕。
正文摘录
 新智元报道  【新智元导读】 从前是人给 AI 装能力，如今是 AI 自己去找。 以往，开发者们见面交换的是提示词（prompt）模板。 现在，风向变了。大家在互相打听的，是你该装哪个技能（skill）。 这背后，藏着一个更大的转变：AI 编程工具，开始「装包」了。 今年1月17日上午，Vercel 创始人兼 CEO Guillermo Rauch 在 X 上发了一条推文：我们正在推出 skills —— AI 技能的「npm」。 所谓「npm」，是前端工程师天天用的那个包管理器，一行命令就能把别人写好的东西装进自己的项目。 Rauch 的言下之意是： 这套「一行命令装好别人成果」的体验，这次要搬到 AI 身上了。  「龙虾之父」的 Peter Steinberger 第一时间回了一句：「酷！得跟 ClawHub 同步一下。」  ClawHub 是另一套智能体生态的技能市场，跟 Vercel 并非一家。可 Peter 的第一反应却是「要对齐」。 三天后，Vercel 在更新日志里正式官宣了它：一个为智能体安装和管理能力包的命令行工具。