2028编程圈很火的10个Skills

两年前我们聊 Skills，很多人还在问"这是啥"。

到了 2028 年，Skills 已经不是什么新概念，而是 AI 编程的"水电煤"。

不装 Skill 的 AI 编程助手，就像没装插件的浏览器------能用，但效率差着一个时代。

今天这篇文章，我把 2028 年编程圈最火的 10 个 Skills 整理出来。

代码可复制，装完就能用。

希望对你会有所帮助。

一、先搞懂 Skills 到底是什么

老规矩，先花 2 分钟帮新读者补个课。

2025 年 10 月，Anthropic 推出了 Agent Skills 开放标准。它的核心思想很简单：

把"怎么做一件事"的完整流程，打包成一个可复用的 Skill 文件。

一个 Skill 本质上就是一个文件夹，里面包含一个 SKILL.md 文件------用 Markdown 写的指令，加上可选的脚本和参考文件。放到指定目录下，AI 就能在需要时自动加载并使用。

Skills 和传统 Prompt 的核心区别：

• Prompt 是"建议"------AI 可以参考，也可以忽略

• Skill 是"流程"------AI 必须按步骤执行，不能跳过

截至 2028 年 9 月，GitHub 上 Agent Skills 相关仓库超过 8 万个 ，三大 marketplace 收录条目突破 300 万。

生态和两年前相比，有三个质变：

• 官方认证体系上线了。marketplace 引入质量评分和安全审计，当年"70% 社区 Skill 不合格"的野蛮时代结束了。

• Skills 跨平台通用了。Agent Skills 标准被主流编程助手集体采纳，一个 Skill 包，Claude Code、Codex、Cursor、Gemini CLI 都能装。

• 企业 Skill 资产库成了大厂标配。项目级 Skill 提交进 Git、团队共享、版本管理，已经写进了大多数公司的 AI 编程规范。

但数量多依然不代表质量高。真正能在日常工作里留下来的，还是不超过 10 个。

下面这 10 个，就是经过两年实战检验、卷出来的王炸组合。

二、Top 1：Superpowers

它依然是AI编程界的"工程纪律手册"。

GitHub Star：420,000+

一句话说清：给 AI 装上一套完整的软件工程方法论，让它从"灵感型码农"变成"靠谱交付团队"。

两年过去了，Superpowers 还是整个 Skills 生态的天花板，没有之一。

从 2026 年中的 26 万 Star 一路涨到现在 42 万，官方插件市场安装量突破 800 万次。

它也从 20+ 子模块进化到 40+，新增了多 Agent 协作编排 、长周期任务状态管理 、自动化回归守护这些大杀器。

核心理念 ：Process over Prompt（流程大于提示词）。

最核心的几个子 Skill（2028 版）：

① brainstorming（头脑风暴）⭐ 最常用

入口 Skill，也是最关键的一个。核心逻辑没变：未获得用户明确批准前，绝不允许 AI 动手写一行代码。像苏格拉底一样一次只问一个问题，逐步澄清需求，给出 2-3 种方案让你选。

② subagent-driven-development（子代理驱动开发）⭐ 核心 Skill

为每个计划任务派发独立子代理，互相隔离上下文。2028 版默认并行派发，审查也升级为三阶段：规格合规 + 代码质量 + 安全扫描。

审查不通过就打回去重做，和两年前一样铁面无私。

③ test-driven-development（TDD）

强制遵循"红灯-绿灯-重构"循环，先写测试再写代码。

④ requesting-code-review（代码审查）

AI 自动获取当前分支的 git diff，逐文件审查，关键问题阻止推进。

安装命令：

npx skills add obra/superpowers

适用场景：中大型功能开发、需要高质量交付的核心模块。

注意事项：简单任务会多花 15 分钟走流程。赶时间的话，直接看文末的 Trellis。

三、Top 2：grill-me

它把"需求澄清"做成了盘问艺术。

GitHub Star：260,000+

一句话说清：在你动手之前，让 AI 像一位较真的 Tech Lead，把你的方案盘问到底。

这两年 Skills 生态最大的黑马。作者是 Matt Pocock，他提出的 "Skill Hell" 概念已经出圈------Skill 装得越多，AI 越不知道听谁的。这个词和 Tutorial Hell、Framework Hell 并列，成了新时代三大坑。

grill-me 的用法很简单：你把初步计划丢给它，它一次一个问题地盘问你------

边界条件想清楚了吗？失败路径呢？这个方案两年后还能维护吗？

盘问到你答不上来为止，然后才允许开工。

安装命令：

npx skills add https://github.com/mattpocock/skills --skill grill-me

使用方式 ：/grill-me + 你的初步计划

适用场景：任何"觉得自己想清楚了，其实没有"的需求。

注意事项：赶 deadline 的时候慎用，它是真的能问。

四、Top 3：Karpathy Guidelines

它让 AI 像顶级工程师一样思考，两年了依然常青。

GitHub Star：190,000+

Andrej Karpathy（OpenAI 联合创始人、前 Tesla AI 总监）总结的 AI 编码规则，被社区整理成了 Skill。

核心四条规则，两年了一个字没改------因为是真理：

1. 读代码前先思考：不是直接开始 grep 或修改

2. 修改要精准：不是"重写这个文件"

3. 优先简洁：不是"堆功能"

4. 始终核对原始需求

安装命令：

/install forrestchang/andrej-karpathy-skills

适用场景：新项目启动、任何需要 AI 先理解再动手的场景。

这个 Skill 的价值在于改变 AI 的行为模式，而不是提供某个具体工具。

2028 年的新玩法是组合拳：Karpathy 负责"想"，Superpowers 负责"做"，grill-me 负责"问"。

五、Top 4：Frontend Design

它彻底告别了千篇一律的"AI 风格"UI。

安装量：1,500,000+

Anthropic 官方 Skills 仓库的明星 Skill，两年安装量涨了 5 倍多。

2028 版的能力早就超出了"风格约束"：

• 自动提取你项目现有的设计系统（Design Token），生成风格无缝衔接

• 输出自带响应式布局和暗色模式

• 支持绑定品牌规范文档，产出严格符合品牌调性

安装命令：

npx skills add anthropics/skills --skill frontend-design

适用场景：前端页面生成、UI 原型设计。

注意事项：它依然不能替代专业设计稿。但它离替代，是越来越近了。

六、Top 5：Webapp Testing

它让 AI 帮你做 UI 自动化测试，而且越测越聪明。

来源：Anthropic 官方 Skills 仓库

基于 Playwright 的 UI 自动化测试 Skill。你只需要告诉 AI"测试这个登录页面"，它就会自动：

• 启动浏览器

• 执行操作（点击、输入、导航）

• 验证预期结果

• 生成测试报告

2028 版新增：

• 移动端视口和触摸事件测试

• 失败用例自动截图 + 原因分析

• 测试报告直接输出可读的 Markdown

安装命令：

npx skills add anthropics/skills --skill webapp-testing

适用场景：Web 应用回归测试、UI 自动化验证。

七、Top 6：Security Review

它从"可选动作"变成了"行业标配"。

来源：Claude Code 内置 Skill

两年前它是推 PR 前的加分项，现在是大多数团队的强制项------不少公司已经把"AI 安全扫描通过"写进了合入规范。

检测能力也在升级：

• SQL 注入、XSS、敏感信息泄露（经典三件套）

• 依赖供应链投毒检测（2027 年那几次著名的安全事件之后加的）

• 认证和授权缺陷

• AI 生成代码特有的"幻觉 API"检测

使用方式：

/security-review

适用场景：提交 PR 前的安全检查、代码安全审计。

八、Top 7：MCP Builder

MCP 已经赢了，它是标准协议落地的最大受益者。

来源：Anthropic 官方 Skills 仓库

两年前我们说"MCP 是最火的基础设施之一 "，现在可以把"之一"去掉了------MCP 已经成为 AI 连接外部世界的事实标准，地位堪比当年的 HTTP。

MCP Builder 也跟着进化：自然语言描述，一条龙生成：

• 服务器骨架代码

• 工具定义

• 配置文件和部署脚本

• 附赠测试用例

你只需要说："帮我建一个 MCP 服务器，可以查询我们公司的订单系统。"

安装命令：

npx skills add anthropics/skills --skill mcp-builder

适用场景：构建 MCP 服务器、把企业内部系统快速接入 AI。

九、Top 8：Skill Creator

它是"元 Skill"，帮你造 Skill 的 Skill。

来源：Anthropic 官方 Skills 仓库

2028 版的 Skill Creator 已经不只是生成 SKILL.md 文件了：

• 描述需求 → 自动生成完整 Skill 包（YAML frontmatter + 指令结构 + 脚本模板）

• 自动生成评测用例，验证你的 Skill 是不是真的有效

• 一键发布到团队私有 Skill 库或公开 marketplace

这解决了两年前最痛的问题：自己写的 Skill 不知道好不好用。现在它会自己证明。

使用方式：

/skill-creator

适用场景：为团队定制专属 Skill、将重复性工作流程固化。

十、Top 9：find-skills

它是 Skills 生态的"搜索引擎"。

安装量：3,000,000+

Skills 总量从两年前的 20 万暴涨到数百万之后，一个新问题出现了：怎么找到适合我的那一个？

find-skills 就是答案。作为生态第一入口------你说"我想找个能做代码评审的 Skill"，它就去所有 marketplace 里帮你搜、比、荐。

2028 版还能基于你的项目技术栈推荐 Skill 组合，相当于"Skills 界的包管理器 + 推荐系统"。

一句话：装 Superpowers 之前，先装它。

适用场景：Skills 选型、治理 "Skill Hell"。

十一、Top 10：Trellis

它负责执行中"把规范焊死不跑偏"。

GitHub Star：快速增长中

这两年社区讨论最多的一套轻量组合，是 grill-me + Trellis：

• grill-me 负责开工前把需求"盘问透彻"

• Trellis 负责执行中把规范"焊死不跑偏"

Trellis 的理念是：不用 Superpowers 那么重的全流程，只在执行环节卡住关键规范------代码风格、提交粒度、测试覆盖，违规就阻断。

两者组合能砍掉 70% 的返工，而且几乎没有流程负担。

适用场景：中小型项目、个人开发者、对流程敏感的团队。

注意事项：大型项目还是 Superpowers 更稳。

十二、那些 2026 年的明星 Skills 去哪了？

有新星升起，就有旧星陨落。顺带盘一下两年前那份榜单的变动：

• GSD（Get Shit Done）：热度大跌。"跳过流程直接干"在 AI 还不够成熟的阶段确实爽，但 2027 年多起"AI 直接改崩生产库"的事故之后，社区对无纪律执行的态度急转直下。

• GStack：被平台官方内置的迭代工作流取代。当原生能力跟上后，第三方工作流 Skill 的生存空间就被挤压了。

• Composio：不是死了，是"毕业"了。连接器能力被 MCP 生态原生吸收，不再需要单独的 Skill------这正是标准化的胜利。

这就是 Skills 生态的残酷之处：几乎所有 Skill 都在和一个东西赛跑------平台原生能力的进化速度。

十三、Skill 安装与使用速查

通用安装方式

方式一：通过 npx（最通用）

npx skills add <仓库名>

示例：npx skills add obra/superpowers

方式二：通过插件市场

/plugin install <skill名>@<市场名>

方式三：手动 git clone

git clone <仓库地址> ~/.agent/skills/<skill名>

Skill 存放位置

位置	作用范围	是否纳入版本控制
~/.agent/skills/	个人全局	否
.agent/skills/	当前项目	是（推荐）
插件市场安装	由插件管理	否

2028 年最大的变化：随着 Agent Skills 标准被多平台采纳，~/.claude/skills/ 这类单平台目录已统一为 ~/.agent/skills/------一次安装，所有主流 Agent 都能识别。

最佳实践 ：项目级 Skill 放入 .agent/skills/ 并提交到 Git，团队成员 clone 后自动获得相同的 Skill 能力。

总结

回到最初的问题：2028 年编程圈最火的 10 个 Skills 是什么？

我用一张表帮你总结：

排名	Skill	核心价值	最适合的场景
1	Superpowers	强制工程纪律，减少走弯路	中大型功能开发
2	grill-me	盘问式需求澄清，拒绝想当然	动手前想清楚需求
3	Karpathy Guidelines	顶级工程师的编码思维	新项目启动
4	Frontend Design	告别千篇一律的 AI 风格 UI	前端页面生成
5	Webapp Testing	Playwright UI 自动化测试	Web 应用回归测试
6	Security Review	漏洞与供应链自动扫描	PR 前安全检查
7	MCP Builder	自然语言生成 MCP 服务器	企业系统接入 AI
8	Skill Creator	创建 + 评测 + 发布 Skill	定制团队专属 Skill
9	find-skills	Skills 生态的搜索引擎	Skills 选型
10	Trellis	执行中焊死规范不跑偏	中小型项目

几点使用建议：

1. 不要贪多。这句话两年前说过，今天依然成立。Skill Hell 不是玩笑------装 50 个 Skill 不如装 5 个精的。

2. 组合拳比单点强。"grill-me 问清楚 + Superpowers 管流程 + Security Review 守底线"，是 2028 年被验证最多的黄金组合。

3. 按需添加。遇到重复性工作就想一想------这个能不能做成一个 Skill？Skill Creator 可以帮你快速落地。

4. 关注 Skill 的半衰期。GSD 和 GStack 的故事告诉我们：填补平台缺陷的 Skill，会随平台进化而消亡；表达方法论的 Skill，才能穿越周期。

如果你两年前就装过 Superpowers，现在该升级了。

如果你还没装过------建议今天就装一个试试。

不用全部装，从 grill-me 和 test-driven-development 这两个最常用的开始。

体验一下"AI 先想清楚再动手"的感觉，你会发现------编程可以如此清爽。