GitHub趋势·第20期：技能包井喷,Agent进入拼内功时代

周一好啊李博. 这周我刷GitHub榜单,发现一个特别反常的现象,前十名里一半项目名字都带skills或者skill这个词. 你的感觉没错,而且这波不是小打小闹. 我这周把所有上榜项目过了一遍,几乎全是给编程agent加外挂的. 那这期咱们就顺着这个线索扒一扒,看看agent生态到底进化到哪一步了. 先抛结论,这周的主题就一句话,agent不再比谁更会聊天,开始比谁的内功配得更足. 第一条我先说hallmark,全称是反AI套路设计技能,专门给Claude Code和Cursor用. 四万三千多星,一周涨了一万一千多. 它解决的是个特别痛的问题,AI生成的东西一眼就能看出是AI做的. 对,就是那种紫蓝渐变加大圆角,看多了真的审美疲劳. 它具体怎么治这个毛病? 它本质是一套设计约束,塞进agent的上下文里,让模型出稿前先过一遍反套路检查表. 等一下,这不就相当于给AI配了个设计总监嘛,写代码之前先审稿. 就是这个意思. 重点是它不是prompt小技巧,是能跨项目复用的技能资产. 好,第二条pbakaus的impeccable,名字叫不可挑剔,也是设计语言,七万五千星,一周涨三千三. 这个和hallmark是同一个赛道的双子星. 但impeccable更偏底层,它定义的是agent理解设计的语法. 那这俩不是撞车了吗? 我想问,如果只能装一个,选哪个? 不撞. hallmark是负向清单,告诉你别做什么; impeccable是正向体系,告诉你该怎么做. 一个踩刹车一个踩油门,这么一说就通了. 那对非技术的人有用吗? 产品经理和设计师直接能用,你把这套东西挂到Cursor上,出原型的质量肉眼可见往上走. 接下来说说这周最炸的,obra的superpowers,三十万星,一周涨四千六百多,直接冲进总榜前列. 这个项目我觉得是本周含金量最高的. 它不只是技能包,是一整套agent开发方法论. 方法论这个词有点虚啊,你给我说点具体的,它到底让agent干什么? 它把软件开发拆成一套agent能执行的流程,需求分析,方案设计,编码,自检,每一步都有对应技能接管. 哦我懂了,就是把高级工程师的工作习惯固化成agent能读的剧本. 对,而且它用Shell写的,轻得很,本质上是一堆可组合的技能目录加调度规则. 那为什么是它火了,而不是别的方法论项目? 因为它真的能跑通. 社区里大量人说照着用,agent的返工率明显下来了,这个口碑比文档值钱. 然后第三条我想聊claude-mem,九万六千星,做的是跨会话的持久记忆. 这个补的是agent最尴尬的一块短板,每次开新会话,它就跟失忆一样从头问起. 太真实了,我上周让agent改个模块,第二天再开它完全不记得昨天聊过什么. claude-mem的思路是全程记录agent干了什么,用AI压缩成摘要,下次开新会话再把相关的注入回去. 听着像给agent装了个长期记忆硬盘. 它支持多少种harness? Claude Code,Codex,Gemini,Copilot,OpenCode都能接,覆盖面算是同类里最广的一批. 不过我得泼盆冷水,记忆这东西存错了比不存还麻烦吧? 你说到点子上了. 所以它的压缩和筛选质量才是护城河,记忆不是越多越好,是越准越好. 好,下一个cloudflare出的security-audit-skill,四万二千星,一周涨一万一,涨势跟hallmark一个级别. 这个我觉得意义特别大,因为它是大厂官方下场写agent技能. 为什么大厂下场这件事值得单独拎出来说? 你想啊,安全审计这种活,以前是安全团队人工过一遍,现在变成agent多阶段自动扫,还能输出机器可读的结论. 机器可读这个点我特别有共鸣,人读的报告没法直接进流水线. 对,它强调独立验证,就是每条发现都得能复现,这直接把误报率压下来了. 所以结论是,安全审计这块agent已经从辅助角色变成主力输出了. 再说一个我觉得最离谱的,andrej-karpathy-skills,二十二万星,内容居然只是一个CLAUDE.md文件. 一个文件二十二万星,这事本身就说明问题. 它把Karpathy关于LLM编码陷阱的观察整理成了行为约束. 具体约束啥? 我猜是别乱改无关代码,别自作主张加抽象这种. 差不多,核心就是让模型克制住过度设计的冲动. 这种坑,凡是带过AI写代码的人都踩过. 有意思的是它证明了一件事,经验本身就能打包成资产,不需要一行代码. 对,这是本周最反直觉的信号. 内容的分发成本降到零之后,判断力反而成了最贵的商品. 然后还有claude-seo,两万一千星,二十六个子技能加十九个子agent,专攻搜索引擎优化. 这个项目细得可怕,技术SEO,E-E-A-T,schema,还有GEO和AEO这种给AI搜索做优化的新玩法. GEO和AEO是什么? 我只知道传统SEO. 简单说就是让你的内容更容易被AI引擎引用和推荐,这是搜索流量迁移之后的新战场. 那这个对做内容的人是真需求啊,不只是开发者的事. 没错,它是那种非技术岗也能直接受益的技能包,市场同学装上就能跑关键词和竞品分析. 最后两条我放一起说,JetBrains的thinkrail和pingdotgg的t3code,都是IDE方向. thinkrail才六千八百星但一周涨了五千七百多,增速比很多大项目还凶. JetBrains这种老牌IDE厂商亲自下场做vibe coding,信号意义不小吧? 很大. 它主打的是IDE会根据你的工作方式自我定制,这等于把个性化从插件层提到了内核层. 那t3code呢? 它的定位好像更偏工具链集成. 它走的是另一条路,把编程agent和现有技术栈焊得更紧,一万六千星一周涨一千四,稳扎稳打. 好,趋势该收了. 我数了一下这周榜单,十个项目里七个是技能包或者方法论,这密度有点吓人. 这就是我想说的核心判断. agent的竞争已经从前台转向后台,拼的是你给它配了多少趁手的技能. 而且我注意到一个很有意思的分化,大厂开始官方供技能,个人开发者靠一份文件也能封神. 对,门槛低的另一面是标准差得很大,所以独立验证和机器可读这类工程化要求开始变成标配. 那给听众划个重点吧,这周必看的是哪几个? 想做产品的看superpowers和impeccable,搞安全的看cloudflare那个,纯粹想长见识的,去看那个只有一个文件的karpathy技能包. 总结一句,agent这波从会聊天到会干活之后,现在进入的是拼内功的下半场,谁把技能攒成资产,谁就赢在下一轮.