你的Claude Code只用了30%的能力——缺的就是Skills、插件和MCP

原创

Ming\_Yang
Ming\_Yang

SecureCoder

2026年6月11日 18:20
山东

在小说阅读器读本章

去阅读

前言

上一篇文章分享了如何从零搭建 Claude Code + DeepSeek v4 Pro 百万上下文编程环境。环境搭好之后，那接下来该做什么了呢？

答案是：Skills 和插件。装对插件，AI 从\"聊天机器人\"进化成真正嵌入工作流的编程搭档——不仅能省下大把时间，还能帮你省下真金白银的 token 开销。这篇文章快速过一遍我高频使用的 Skills，重点讲怎么装。

一、Skills、插件、MCP：三个扩展维度

Claude Code 从\"会聊天\"到\"会做事\"，靠的是三种能力扩展机制：Skills、Plugins、MCP。但很多朋友刚接触时最容易混淆——它们都在讲\"能力扩展\"，却分属不同层级。如果不做结构化理解，很容易把协议、工具和能力封装混为一谈。

下面用一个清晰的框架，讲透四件事：

MCP 是什么？插件是什么？Skills 是什么？它们如何协同构成 Claude Code 的能力体系？

先建立层级概念

把 Claude Code 想象成一部新手机，三种扩展对应不同层级——

三层结构：MCP 决定\"能接什么\"，Plugins 决定\"能装什么\"，Skills 决定\"能做什么\"。

MCP：AI 的\"手\"——解决\"能不能连接\"的问题

在 MCP 出现之前：

• • 模型 ≠ 能操作剪贴板
• • 模型 ≠ 能搜索本地文件
• • 模型 ≠ 能控制浏览器

模型有\"理解能力\"，但没有\"执行通道\"。

MCP 采用 Client-Server 架构，Host（Claude Code）通过 stdio 或 HTTP 与 MCP Server 建立双向 JSON-RPC 通道。Server 暴露 tools、resources、prompts 三类能力，Host 将其注册到模型的 Function Calling 工具列表中，模型自主决定调用时机。

一句话：MCP 是 AI 的\"手\"，让它能触达现实世界。

Plugins：能力的分发管道——解决\"怎么管理\"的问题

如果说 MCP 解决\"能不能连\"，插件解决的是另一个层面的问题：一堆能力怎么统一管理？

一个一个手动下载 Skills 没问题，但 10 个、20 个呢？作者更新了你怎么知道？想卸载怎么清干净？插件就是解决这些\"管理成本\"问题的。

技术上讲，Plugin 本质是一个包含 plugin.json 清单 + 多个 Skills + 可选 Commands 的目录包，通过 Registry 中心化分发，支持语义化版本管理与增量更新。

一句话：插件是 App Store，不是 App 本身。

Skills：AI 的\"操作手册\"——解决\"知不知道怎么做\"的问题

MCP 给了 AI 手，插件给了 AI 一个应用商店。但还有一个关键问题没解决：AI 知道怎么正确使用这些能力吗？

能连数据库 ≠ 会写安全高效的 SQL。拥有工具 ≠ 正确使用工具。

Skills 解决的就是这个问题。一个 Skill 本质上是一个 SKILL.md 文件，采用 Markdown + YAML Frontmatter 格式，里面写明了任务流程（SOP）、领域经验、执行步骤和注意事项。放到 .claude/skills/ 目录后，Claude Code 在会话初始化时将其注入 System Prompt，当用户意图命中 Skill 的 description 字段时，模型自动切换为该领域的专家行为模式。

Skills 的一个重要设计理念是渐进式披露——启动时只加载元数据，任务匹配时才加载完整指令，显著降低上下文占用。这意味着同样一次任务，用 Skill 比每次手把手教 AI 省下 60% 以上的 token，长期积累下来是真金白银的开销差距。

一句话：Skills 是操作手册 / 技能书，教模型\"什么时候调工具、按什么顺序、如何避免错误\"。

三者对比总表

三层协同：一次完整的执行流程

用一次实际的渗透测试任务来串联三者的协作关系：

Skill 决定\"怎么做\"，Plugin 提供\"工具箱\"，MCP 负责\"动手干\"。 三者各司其职，互不冲突，在同一环境中叠加使用。

本文聚焦 Skills 与插件，MCP 将在下篇文章单独展开。

二、我的 Skills 清单速览

Superpowers 插件（必装）

涵盖开发全流程的 14 个 Skills：brainstorming → writing-plans → executing-plans → verification-before-completion 形成闭环，外加 systematic-debugging、TDD、code-review、parallel-agents、git-worktrees 等。

仓库地址：https://github.com/obra/superpowers

安全实战类

• • CTF 系列（10个）：solve-challenge（总调度）+ ctf-web/pwn/reverse/crypto/forensics/malware/osint/ai-ml/misc 九大专项
• • vibe-pentest：多 Agent 并行黑盒渗透测试引擎

仓库地址：https://gitee.com/ok-helloworld/vibe-pentest

效率工具类

• • anysearch-skill-main：实时搜索引擎，支持并行批量搜索和 URL 提取

  仓库地址：https://github.com/anysearch-ai/anysearch-skill

• • claude-hud：终端实时状态监控面板，展示 token 消耗、工具调用、Agent 进度

  仓库地址：https://github.com/jarrodwatts/claude-hud

• • find-skills：随时发现新 Skills
• • docx / pdf / xlsx：文档处理三件套

三、如何安装

方法一：插件市场安装（推荐）

Superpowers 在官方插件市场，直接安装：

/plugin install superpowers@claude-plugins-official

claude-hud 在独立市场，需要先添加市场再安装：

# Step 1：添加 claude-hud 的插件市场
/plugin marketplace add jarrodwatts/claude-hud

# Step 2：安装插件
/plugin install claude-hud

# Step 3：重载插件
/reload-plugins

# Step 4：配置 HUD 状态栏（安装后必须执行）
/claude-hud:setup

Windows 用户注意：如果 /claude-hud:setup 提示找不到 JavaScript 运行时，先执行 winget install OpenJS.NodeJS.LTS，重启终端后再执行 setup。

安装后重启 Claude Code 即生效，后续自动更新。

方法二：手动安装 Skills

Step 1：有仓库地址的推荐 git clone，方便后续 git pull 更新：

# 如果 skills 目录还不存在，先创建
mkdir -p %USERPROFILE%\\.claude\\skills
cd %USERPROFILE%\\.claude\\skills

# AI 渗透测试引擎（Gitee）
git clone https://gitee.com/ok-helloworld/vibe-pentest.git

# 实时搜索引擎
git clone https://github.com/anysearch-ai/anysearch-skill.git anysearch-skill-main

# 查看已安装的 Skills
dir

没有公开仓库的 Skills（CTF 系列、find-skills、文档三件套），下载安装包后直接解压到 .claude\\skills\\ 目录即可。

Step 2：确保每个 Skill 文件夹内有 SKILL.md 文件，重启 Claude Code 自动加载。

四、总结

1. 1. Superpowers 插件（必装）：14 个 Skills 覆盖完整开发流程
2. 2. 安全实战类（按需）：CTF 系列 + vibe-pentest
3. 3. 效率工具类（按需）：anysearch + claude-hud + 文档三件套

花 10 分钟装好这些 Skills，换来每天省 2 小时，还能省下大把 token。动手试试。

请在微信客户端打开