94个职业级Skill全家桶，AI编程助手一口气全给你装上

你有没有这种感觉——AI编码助手用着用着，它好像什么都会，但每次让你”安全地跑一次数据库迁移”或者”帮我审这段代码”，它就开始瞎搞？

问题不在AI本身，而在于它缺一套职业级的操作规范。

最近在GitHub上发现了一个让我眼前一亮的项目——latestaiagents/agent-skills。这个仓库目前收了94个职业级Skill，专门教AI编程助手怎么像老工程师一样干活。更新日期是2026年9月23日，热乎的。

它到底装了什么？

整个仓库按职业角色分成七大数据块：

安全（Safety）——这个我觉得最有价值。destructive-operation-guard、migration-safety、database-safety……每一个都对应真实工作流里容易出事的环节。比如你要删数据，它不会让你直接rm -rf，而是先问你”备份了吗？确认要操作吗？”。这感觉就像团队里那个永远在旁边盯着你怕你手滑的同事。

开发（Developer）——Git工作流装了19个Skill：合并冲突怎么拆解、commit message怎么写得规范可读、rebase怎么操作不丢代码、git-undo-wizard帮你从reset --hard的灾难里恢复出来。代码审查也有专门套路，不只是说”这段代码有问题”，而是会给出具体的重构方向。

DevOps/SRE——这部分主要是MLOps那块，agent-supervisor-pattern教你做多智能体编排、agent-memory-systems管长期记忆、prompt-caching-patterns能帮你把token成本砍掉73%以上。对于在生产环境跑AI的公司来说，这块直接决定你的账单厚度。

RAG工程师——7个Skill覆盖了2026年RAG最佳实践：hybrid-retrieval做向量+关键词混合检索、graphrag-patterns做知识图谱增强检索、corrective-rag能自我修复——文档质量不行的时候自己发现、自己重查。

安全工程师——OWASP Top 10全覆盖，injection-prevention、broken-auth-detector、sensitive-data-protection……这是给AI编程助手补的安全课，不然它分分钟帮你写出一个带SQL注入漏洞的登录接口。

QA/Testing & HR/People Ops——这两块偏业务，QA方向主要是qa-testing插件帮你自动生成测试用例。

怎么安装？

两条路，根据你的工具选：

通用安装（任意AI助手）：

npx skills add latestaiagents/agent-skills --all

Claude Code / Cowork 插件模式（带MCP工具集成）：

/plugin marketplace add latestaiagents/agent-skills
/plugin install devops-sre@latestaiagents-agent-skills

安装完成后，遇到对应的任务AI助手会自动激活对应Skill，不需要你额外操作。

适合谁用？

如果你在团队里负责给AI编程助手制定使用规范，或者你希望AI不要每次都”好心办坏事”，这个仓库值得装。特别是Safety那一套——防止AI删库跑路这件事，真的很重要。

GitHub仓库：
https://github.com/latestaiagents/agent-skills

GitHub: https://github.com/latestaiagents/agent-skills