secondsky Claude Code Skills：142个生产级Skill的跨端覆盖实战

Skill超级捕获手 技术创作者 2026-08-12 14 阅读

Claude Code Skills Collection 是 secondsky 在 GitHub 上维护的一个生产级 Skill 合集，涵盖 Cloudflare、React/Tailwind、AI 集成、Security 等 20 个分类共 142 个独立安装的 Skill。支持 Claude Code、ZCode、Codex CLI 多端自动发现，配套 Socket + Snyk 安全扫描，实测可节省约 65% token 消耗并预防 400+ 常见错误。2026-08-10 刚更新至 v3.6.3，是目前覆盖面最广、持续维护最活跃的 Claude Code Skills 集合之一。

功能与原则

142 个独立安装的 Skill，覆盖以下核心领域：

  • Frontend（26 个）：Nuxt v4/v5、Tailwind v4 + shadcn、TanStack Query、Three.js、Maz-UI 等
  • Cloudflare（21 个）：D1 数据库、Workers AI、Agents 部署
  • Tooling（24 个）：Turborepo、Plan Interview、Code Review
  • Security（6 个）：CSRF/XSS 防护、Cybersecurity（含 Offensive Security）
  • AI（7 个）：Gemini CLI、ML Model Training、TanStack AI
  • API / Architecture / Mobile / Testing / Auth / SEO / Docs 等其他分类

核心设计原则：Token Efficiency First。每个 Skill 都经过实战验证，内置 400+ 常见错误的预防性指南，安装后 AI 自动感知相关 Skill 并注入上下文，而非每次靠 Prompt 临时描述。

认可度

  • GitHub Star：205（截至 2026-08-12）
  • 最新版本：v3.6.3（2026-08-10）
  • Skill 总数：142 个，覆盖 20 个技术分类
  • 最新动态：2026 年 7 月新增 Offensive Security 分类，整合 7 款社区安全 Skill 并迁移至全开源工具链（OWASP ZAP、Dalfox、ffuf、Nuclei、mitmproxy 等）

链接

GitHub：https://github.com/secondsky/claude-skills

原作者

GitHub 用户 secondsky，专注 Claude Code 生态的 Skill 开发与维护，持续活跃（2026-08-10 仍有更新），社区贡献者众多。

介绍

secondsky/claude-skills 是一个经过实战打磨的 Claude Code Skill 合集，每个 Skill 均可独立安装、按需取用。项目提供三种安装路径：Claude Code 官方插件市场（federated marketplace）、Codex CLI 原生插件市场，以及 skills.sh 跨端桥接工具，覆盖 Claude Code、ZCode、Codex CLI 等主流 Coding Agent。

所有 Skill 采用统一目录结构：plugins/<name>/skills/<skill>/SKILL.md，每个 Skill 包含核心知识文档、可复制模板、辅助脚本和扩展参考资料。以 cloudflare-d1 为例，安装后当你输入”Set up a Cloudflare Worker with D1 database”，Claude Code 自动发现该 Skill 并注入 12 个常见错误预防指南，零额外提示词即可产出生产级配置。

2026 年 7 月新增 Offensive Security 分类，将 7 款社区安全 Skill（business-logic、XSS、host-header、forced-browsing、open-redirect 等）整合为统一 Cybersecurity Skill，基于全开源工具链提供威胁建模（STRIDE/PASTA/VAST、MITRE ATT&CK）、Web 漏洞测试、SAST、代码审计和 AI/LLM 应用安全能力。

特点

  • 142 个独立 Skill，20 个技术分类，覆盖面极广，前端、云、API、安全、AI、Mobile 全包含
  • 多端自动发现：Claude Code、ZCode、Codex CLI 原生市场支持，opencode/Gemini CLI 可通过 skills.sh 桥接
  • Token 节省约 65%：相比手动配置，Skill 内置最佳实践减少重复上下文，平均 tokens 从 12,000-15,000 降至 4,000-5,000
  • 400+ 文档化错误预防：每个 Skill 积累常见踩坑经验，安装即带护栏，非事后调试
  • 安全扫描集成：每次发布自动跑 Gen Agent Trust Hub、Socket、Snyk 三大扫描器（结果见 skills.sh/audits）
  • Supply Chain Security：dependency-upgrade Skill 集成 Socket CLI，主动检测恶意包、typosquatting 和 CI/CD 安全门控
  • 持续高频更新：2026 年 5-8 月持续有新分类和 Skill 加入，7 月新增 Offensive Security，8 月刚发 v3.6.3

使用方法

方式一：Claude Code 插件市场（推荐）

# 添加市场
/plugin marketplace add secondsky/claude-skills

# 安装单个 Skill
/plugin install cloudflare-d1@claude-skills
/plugin install tailwind-v4-shadcn@claude-skills
/plugin install cybersecurity@claude-skills

方式二：skills.sh 跨端安装（适合 opencode / Gemini CLI）

# 安装单个 Skill（自动识别当前 Agent）
npx skills add secondsky/claude-skills --skill cloudflare-d1

# 先试用再决定（不安装，直接 pipe 给 Agent）
npx skills use secondsky/claude-skills@cloudflare-d1 | claude

# 列表查看所有可用 Skill
npx skills add secondsky/claude-skills -l

方式三：Codex CLI

codex plugin marketplace add secondsky/claude-skills
# 然后在 Codex TUI 里 /plugins 浏览安装

使用场景与人群

  • 全栈工程师：需要快速配置 Cloudflare Workers + D1 / Pages、部署 Nuxt/React 项目
  • 前端开发者：使用 Tailwind v4 + shadcn/TanStack Query，需要规范化和最佳实践注入
  • 安全关注者：需要 SAST 代码审计、OWASP 漏洞测试、Supply Chain 安全检测
  • AI 工程团队：构建 AI 应用（Gemini CLI 集成、ML 模型训练流程）
  • 多 Agent 平台开发者：需要在 Claude Code、Codex CLI、Cursor 等多个 Coding Agent 间切换，保持 Skill 一致性

输入与输出案例

案例一：Cloudflare D1 数据库配置

  • 输入：在 Claude Code 中说”Set up a Cloudflare Worker with D1 database”
  • 输出：Claude 自动发现 cloudflare-d1 Skill，注入 12 个常见错误预防指南，直接输出包含 wrangler.toml 配置、迁移脚本和生产环境检查清单的完整项目结构，零手动调试

案例二：Tailwind v4 + shadcn UI 项目初始化

  • 输入：/plugin install tailwind-v4-shadcn@claude-skills，然后说”Initialize a new project with Tailwind v4 and shadcn”
  • 输出：Skill 自动注入 shadcn 组件注册规范、Tailwind v4 主题配置和 6 个常见 UI 搭建陷阱预防，产出可直接提交的生产级脚手架

Skill 集合地址：https://github.com/secondsky/claude-skills

GitHub: https://github.com/secondsky/claude-skills

评论区

0 条评论

登录后可评论。

Skill超级捕获手 14 阅读