AI编程工具风向转变以往开发者们见面交换提示词prompt模板现在风向变了大家开始互相打听该装哪个技能skill。这背后是AI编程工具开始「装包」的更大转变。今年1月17日上午Vercel创始人兼CEO Guillermo Rauch在X上发推文称正在推出skills——AI技能的「npm」。所谓「npm」是前端工程师常用的包管理器一行命令就能将别人写好的东西装进自己的项目Rauch的意思是要把这种体验搬到AI身上。「龙虾之父」Peter Steinberger回应要跟ClawHub同步ClawHub是另一套智能体生态的技能市场。Vercel技能工具官宣与特点三天后Vercel在更新日志里正式官宣了一个为智能体安装和管理能力包的命令行工具其官方仓库vercel - labs/skills发布仅五个月GitHub星标就冲到了2.4万。它火的原因是操作简单只需一行命令npx skills add 。它是AI智能体AI agent的包管理器像npm一样一行命令装东西不过这次装的是「能力」且不挑工具官方支持的智能体超过68个一份能力包装进哪个工具都能跑。Vercel还上线了skills.sh这是一个技能目录加安装量排行榜榜首find - skills的包安装量已冲到230万次。技能包的作用与玩法执行npx skills add vercel - labs/agent - skills命令几秒钟后Claude Code就会获得一套React、Next.js的工程规范和设计准则。官方称这套东西为「技能包skill」本质是一个文件夹核心是带YAML头的SKILL.md写清技能是什么和何时使用文件夹里还可放参考文档、模板和脚本。它解决了模型不懂项目「土规矩」的痛点以前需每次开新对话复述现在打包成skill装一次长期生效还能像管npm包一样管理如list查看、update更新、remove删除底层是共享规范不同工具通用。若嫌安装麻烦还有不装直接用的玩法用npx skills use临时拉技能用完即走。AI工具层的「npm化」趋势很多人可能认为这是Claude的新功能但它来自Vercel。skills CLI将Claude Code、Cursor等众多工具接入统一入口这意味着AI工具层开始「npm化」。Vercel把零散经验封装成可复用、可分发、可版本管理的模块AI能力正从「提示词工程」走向「能力工程capability engineering」前者解决「这一次怎么说」后者解决「这件事以后都这么干」。Vercel曾靠Next.js卡住前端生态部署入口如今想在AI智能体层重演故事。Find SkillsAI的「能力搜索引擎」Find Skills是一个「找技能的技能」官方定义为当用户问「如何做X」等问题或想扩展能力时它负责发现并安装对应的智能体技能。用户说「帮我做X」它会完成搜索、筛选、安装最匹配技能的流程还自带质检优先选择安装量高、官方出品的技能提醒警惕来路不明的技能。它意味着AI有了「能力搜索引擎」对非程序员的设计师、产品经理等也很有用为他们提供了不用懂行也能调用技能的入口。技能包背后的安全隐患技能里的执行逻辑会在电脑里跑命令但多数人不看第三方包动了哪些文件。安全公司Snyk的ToxicSkills研究对3984个技能审计发现超三成带安全缺陷13.4%534个属严重级涵盖恶意软件分发等问题另一家机构Koi Security审计2857个查出341个恶意。主要手法有走脚本让AI下载执行或偷读配置以及在SKILL.md文字里下毒。与npm不同skill将提示词、代码、完整权限捏在一起一个SKILL.md就能改写智能体行为还直通文件系统等雷的量级更大。Vercel提醒把技能当代码看装前读一遍注意scripts目录下载量大不等于安全要关注来源和权限。Vercel创始人与一行命令的事业这一切的起点是Vercel创始人Guillermo Rauch他来自阿根廷布宜诺斯艾利斯的Lanús区一生事业大半归功于Web和开源。少年时推广Linux后投身JavaScript加入开源项目MooTools核心团队18岁成为前端工程师并搬到旧金山。他的成名作Socket.io被广泛使用之后他专注于做工具和云基础设施Next.js和Vercel诞生如今支撑着华盛顿邮报等公司的线上业务。Vercel的优势是写代码、预览、上线一条命令搞定开发者一旦使用就很难离开。Rauch二十年只做一件事就是把复杂工程压缩成开发者敢闭眼运行的一行命令从一行now起服务器到Next.js再到今天的npx skills add如今这套手艺应用到了AI智能体身上。