学习路径
AI 代理不再只是生成文本的聊天界面。它们是执行引擎,而让它们变得如此强大的原因,正是代理技能(agent skills)。
代理技能是通过结构化的 SKILL.md 文件定义的模块化能力包,为 AI 代理赋予真实世界中的行动能力。
配备技能的代理不再只用文本回应,它可以搜索网页、运行代码、查询数据库、部署基础设施、微调模型、发送电子邮件、自动化流程等。您可以把技能看作 AI 代理的“应用”。每个技能都新增一项聚焦、可执行的能力,并以独立的 Markdown 参考文档加以说明,将语言模型变成一个真正“能做事”的系统。
在本文中,我们精选了 100 多个可用于 OpenClaw、Claude Code、OpenAI Codex 代理、Cursor CLI 代理及其他“代理优先”的环境的技能。这些技能覆盖科研、编程、基础设施、机器学习、安全、沟通与创意生产。目标很简单:当代理从“对话”走向“执行”时,为您提供一张可操作的能力地图。
最后我们还附上加餐部分,重点介绍 ClawHub 上下载量最高的技能,便于您了解社区在 OpenClaw 中实际使用的工具。
1. 顶级搜索与研究类代理技能
帮助代理发现信息、查询结构化来源,并从技术与科学数据中提取可靠洞见的技能。
- arxiv-watcher:搜索并总结 ArXiv 论文。
- pubmed-edirect:查询 PubMed 上的经同行评审的生物医学与科学文献。
- wikipedia:搜索、检索并总结英文维基百科内容。
- google-search-grounding:通过 Gemini Search Grounding 进行 Google 网页搜索。
- serper-search:通过 Serper.dev API 使用 Google 搜索。
- web-scraper-as-a-service:构建可交付给客户的网页爬虫,输出干净数据。
- exa-web-search-free:通过 Exa 提供免费的 AI 搜索。
- newsapi-search:查询全球新闻源,用于趋势追踪与信号分析。
- brightdata:通过 Bright Data API 进行网页抓取与搜索。
2. 顶级编程编排与开发者副驾技能
用于运行多步骤编程项目并端到端协调“代理团队”的技能。
- buildlog:将编码会话录制并导出为可分享的“构建日志”。
- cc-godmode:以自主管理的方式编排多代理软件工作。
- codebuddy-code:安装/配置 CodeBuddy 风格的编码 CLI 助手。
- debug-pro:系统化调试方法与特定语言的调试支持。
- coder-workspaces:管理 Coder 工作区,支持远程/devcontainer 式工作流。
- ec-task-orchestrator:自治式多代理任务编排。
- codex-orchestration:为 Codex 风格代理提供通用编排层。
3. 顶级 Git、GitHub、PR 与代码库智能技能
用于版本控制、PR 自动化,以及理解仓库变更内容的技能。
- auto-pr-merger:在满足规则时自动检查并合并 PR。
- backup:备份与恢复代理的配置/技能/设置。
- bat-cat:提供类似“bat”的文件查看器,支持 Git 感知输出。
- bitbucket-automation:自动化 Bitbucket 仓库与 PR 工作流。
- commit-analyzer:分析提交模式,以理解变更风险与行为。
- conventional-commits:将提交信息格式化为 Conventional Commits 标准。
- deepwiki:通过基于 MCP 的“深维基”界面查询仓库文档/维基。
- gitclaw:将代理工作区同步到 GitHub 仓库,作为备份/镜像。
4. DevOps 与云运维代理技能
用于资源配置、部署、监控与保护云基础设施的技能。
- docker-essentials:使用干净、可用于生产的 Docker 工作流构建、打标签并运行容器。
- k8-multicluster:管理多个 Kubernetes 集群并安全切换上下文。
- nginx-config-creator:为 Nginx/OpenResty 部署生成反向代理配置。
- appdeploy:部署网页应用,包含后端与数据库组件。
- aws-infra:通过 CLI 与最佳实践指导 AWS 基础设施工作。
- aws-ecs-monitor:监控 ECS 服务与 CloudWatch 信号,保障生产健康。
- aws-security-scanner:扫描 AWS 环境中的常见安全问题。
- azd-deployment:使用 azd 将容器应用部署到 Azure Container Apps。
- azure-cli:通过 Azure CLI 命令与流程管理 Azure 资源。
- hetzner:使用 hcloud 管理 Hetzner Cloud 资源。
5. 顶级数据科学与机器学习代理技能
用于数据准备、构建训练流程、监控实验,并将 ML 模型交付为可用产品的技能。
- peft:使用 LoRA/QLoRA 适配器微调 LLM,合并/切换适配器,并运行轻量级后训练流程。
- wandb-monitor:监控并比较 Weights & Biases 运行,快速发现训练问题与性能回退。
- senior-computer-vision:端到端构建 CV 流水线(数据集 → 训练 → 评估 → 部署),并提供导出/优化指导(ONNX/TensorRT/CoreML)。
- senior-data-engineer:构建可扩展的 ETL/ELT 流程与现代数据基础设施(Spark/Airflow/dbt/Kafka)。
- hugging-face-model-trainer:使用 TRL 方法(SFT/DPO/GRPO)在 Hugging Face Jobs 上训练/微调 LLM,并导出 GGUF。
- duckdb:使用 DuckDB CLI 对 CSV/Parquet/JSON 进行快速分析。
- senior-data-scientist:一流的数据科学技能。
- data-analyst:通过 SQL/电子表格分析数据,创建图表并生成可用于决策的报告。
- hugging-face-evaluation:向模型卡添加结构化评测结果,并运行/导入基准(vLLM/lighteval 等)。
6. 安全、治理与安全防护代理技能
为代理加入护栏、扫描、策略检查与安全默认值的技能。
- agentguard:添加监控/护栏以降低代理的高风险行为。
- agentmemory:为代理在多设备间提供加密云端记忆。
- clawscan:在安装/使用前扫描技能包以发现风险信号。
- clawsec-feed:拉取安全通告/CVE 信号,保持持续关注。
- prompt-guard:防御提示注入与不安全的指令跟随。
- skill-scanner:扫描技能/MCP 服务器的间谍软件式行为与风险。
- skills-audit:根据政策与安全检查审核已安装的技能。
7. 通讯、消息与社区类代理技能
让代理能够在各类聊天平台上发帖、回复并管理会话的技能。
- discord-voice:在 Discord 语音频道内启用实时语音对话。
- giphy:在对话中查找并发送与上下文匹配的 GIF。
- google-messages:通过 Google Messages 集成发送/接收 SMS/RCS。
- claude-code-feishu:通过 webhook 将飞书消息接入代理工作流。
- clawsignal:添加实时代理消息能力,用于告警与协作。
- agent-mail:AI 代理的电子邮箱收件箱。
- whatsapp-styler:确保代理的 WhatsApp 消息遵循一致的格式规则。
8. 笔记、知识与个人知识管理类代理技能
用于存储持久记忆、撰写笔记并从您的知识系统中提取信息的技能。
- logseq:让代理可在本地 Logseq 资料库中读写笔记。
- notesctl-skill-for-openclaw:通过确定性、类 CLI 的操作控制 Apple 备忘录。
- confluence-documentation-manager:使用 Confluence Cloud REST API 搜索与编辑页面。
- openclaw-nextcloud:将 Nextcloud 文件/笔记/任务/日历接入代理。
- memory-hygiene:清理与优化向量记忆,减少漂移/噪声。
- get-tldr:通过 TL;DR 摘要 API 总结长内容。
- essence-distiller:从杂乱内容中提炼核心观点与“关键要点”。
9. 营销、发布与社媒增长类代理技能
用于发布内容、投放广告、创建链接/二维码,以及自动化社媒工作流的技能。
- wordpress-publishing-post:从代理工作流将内容发布到 WordPress。
- social-content-strategy:计划与管理社交媒体帖子。
- microsoft-ads-deep-analysis:通过 MCP 工具创建并管理 Microsoft Ads 广告系列。
- twitter-api:实时搜索 X(Twitter),并提取相关帖子。
10. 媒体、图像、视频与创意生产代理技能
用于生成图像/视频、编辑素材,并产出创意作品与图表的技能。
- intelligent-image-studio:通过可路由至多模型的 API 生成图像。
- imagemagick:使用 ImageMagick 工具处理图像(调整大小/转换/合成)。
- heygen-avatar-video:从文本提示创建头像风格的视频消息。
- claude-video:让 Claude 能够观看任意视频。
- voice-reply:生成本地文本转语音的语音回复(离线友好)。
- artifacts-builder:从单一代理计划构建多部件制品(文档/资产)。
- excalidraw-diagrams:创建 Excalidraw 风格的图表与架构草图。
- manim-skill:使用 Manim 风格的组合生成数学/动画场景。
- claude-remotion-skill:为输出视频应用一致的 Remotion 风格/模板。
加餐:ClawHub 下载量最高的技能
以下是基于当前商城排名与公开下载统计(写作时准确)的 ClawHub 上最常被下载与广泛使用的技能:
- gog:用于 Gmail、Drive、Docs 与 Sheets 自动化的 Google Workspace CLI | 约 29.4K 次下载。
- tavily-search:为最新信息检索优化的 AI 实时网页搜索 | 约 23.8K 次下载。
- summarize:将 URL、PDF、文档与音频总结为精炼输出 | 约 22.4K 次下载。
- github:面向议题、PR、仓库与工作流的完整 GitHub CLI 集成 | 约 21.6K 次下载。
- sonoscli:控制 Sonos 音箱,包括播放、音量与房间管理 | 约 18.6K 次下载。
- weather:获取任意位置的实时天气与预报 | 约 18.6K 次下载。
- ontology:支持结构化知识图谱探索与语义推理 | 约 18.1K 次下载。
- notion:直接从您的代理读取/写入 Notion 页面与数据库 | 约 11.9K 次下载。
- api-gateway:用于安全第三方集成的统一托管 API 调用层 | 约 11.7K 次下载。
- nano-banana-pro:高级图像生成与创意自动化工具 | 约 11.6K 次下载。
结语
我对代理技能的痴迷始于我将编码工作流从 IDE 完全切换到 OpenAI Codex。Codex 在创建与使用技能方面表现出色,但一开始我并不真正懂得如何优化它们。我不确定 SKILL.md 文件应如何组织、怎样的实现优于另一种实现、以及如何设计干净、可复用、可用于生产的技能。
之后我发现了 ClawHub——一个超越 OpenClaw 生态、面向代理技能的中心化市场。它支持 OpenAI Code、OpenCode、Claude Code 等工具与其他“代理优先”的环境。从那时起,在 ClawHub 网页审阅后,我就通过简单的 npx 命令直接从该中心安装技能。
本文回顾了各类别与真实用例中的顶级代理技能。我的建议很简单:从加餐部分着手,优先安装下载量最高的 ClawHub 技能。它们已被广泛采纳、赢得社区信任,是构建严肃代理系统的坚实基础。
Agent Skills 常见问题
什么是 AI 代理技能?
可以把代理技能理解为您的 AI 的“npm 包”或应用。与仅给 AI 一个文本提示不同,技能是一个自包含的文件夹,打包了说明、可执行脚本与参考资料。其核心是包含元数据与分步流程的 SKILL.md 文件。这样一来,代理(如 OpenClaw、Claude Code 或 Cursor)就能在需要时动态加载特定领域的专长——例如如何部署到 AWS、进行安全审计或查询数据库。
代理技能与标准提示词或 MCP 服务器有何不同?
- 提示词(Prompts)完全依赖于 LLM 的通识知识,结果可能不一致。技能将说明与实际可执行的代码和规则打包在一起,确保代理每次都能一致(幂等)地完成任务。
- MCP(Model Context Protocol)服务器负责 AI 系统与第三方 API 的技术集成(如连接 Slack 或 Postgres)。
- 技能位于其上一层。它们包含诀窍或业务逻辑,告知代理何时使用这些工具、如何编排动作,以及如何格式化输出。
从公共市场下载代理技能是否安全?
必须谨慎对待。由于技能是可执行代码,它们以与您的 AI 代理完全相同的权限运行,这意味着它们可以访问文件系统、读取环境变量并运行 shell 命令。近期,安全研究人员已在 ClawHub 等开放市场上发现供应链风险,有恶意的 SKILL.md 文件或隐藏脚本试图窃取 API 密钥或安装恶意软件。
在安装第三方技能前务必审阅 SKILL.md 与脚本;若使用未经验证的社区工具,建议将代理运行在沙盒环境中。
AI 代理如何知道何时使用某个特定技能?
代理技能采用称为“渐进式披露”的架构来节省 Token 成本。
- 发现:代理启动时,只读取所有已安装技能的 YAML 元数据(技能名称与简短描述)。
- 语义匹配:当您提出问题或分配任务时,代理会检查您的请求是否与任一技能描述匹配。
- 执行:若匹配,代理会将完整的
SKILL.md说明与相关脚本加载进上下文窗口以执行任务。您也可以通过斜杠命令显式触发(如/deploy-app)。
作为一名持证的数据科学家,我热衷于利用前沿技术打造创新的机器学习应用。凭借在语音识别、数据分析与报告、MLOps、对话式人工智能以及自然语言处理方面的扎实背景,我不断打磨构建智能系统的能力,力求带来切实影响。除技术专长外,我也擅长沟通,能够将复杂概念提炼为清晰、简明的表述。因此,我成为数据科学领域备受关注的博主,与不断壮大的数据专业人士社区分享洞见与实践经验。目前,我专注于内容创作与编辑,借助大语言模型打造有力且吸引人的内容,帮助企业与个人更好地发挥数据价值。
