先看这一句再动手：截至 2026 年中，并不存在单一的官方「Skill 应用商店」——生态是去中心设计的，所以答案永远是「几个源交叉着找」。外部渠道只解决了分发，没有解决质量与安全：Snyk ToxicSkills 测得 36% 的被测 skill 含提示注入，SkillsBench 给 47,150 个公开 skill 打的平均分只有 6.2 / 12。所以下一站永远是：先鉴定，再安装。
1
平台官方 / 有安全审核
风险最低，教师优先从这里开始。注意：连有安全门的平台也出过事，官方 ≠ 免检。
2
综合集市 / 聚合站
量最大，也最杂。SkillsMP 官方自述「不认证质量与安全」——把它当搜索引擎，别当货架。
3
第三方精选广场
有评级、有人工把关，质量信号更强，适合「找灵感、看别人怎么写」。
4
标准与规范
判断一个 skill 能否跨平台复用，看这里。
5
随取随用的四个工具箱
找不到教学类 skill？这四块内容比渠道本身更常用。
教学场景检索关键词（点击即复制）
中文 skill 极少，必须用英文关键词才搜得到东西。
一组必须记住的硬数据
- 36%Snyk ToxicSkills：被测 skill 中存在提示注入的比例
- 14 万+对 22,511 个 skill 的安全审计，共发现 140,963 个问题
- 6.2/12SkillsBench：47,150 个公开 skill 的平均质量分
- +16.2pp经过人工策展的 skill，让智能体任务通过率的提升
- 3412026 年 2 月 ClawHub「ClawHavoc」事件中下架的恶意 skill 数
装之前：一分钟鉴定口诀
- 看目录——有没有 scripts/ 文件夹，脚本一行行读过没
- 看动作——是否读写工作区外的文件、是否会删文件
- 看网络——是否往外发数据、是否索要明文 API Key
- 看指令——是否要求「忽略此前的指令」、是否藏不可见字符
- 看数据——是否诱导上传学生真实姓名、成绩、影像
- 看示例——没有示例和验收标准的 skill，等于没有交付标准的外包
四条红线（碰了就不能入库）
- 学生数据不出校——姓名、成绩、影像一律不得进入 skill
- 素材与字体版权合规——不用来路不明的图片和商用字体
- AI 生成内容必须标注——用于教学的材料要如实说明
- 越权脚本不入库——凡操作校本目录以外文件的，一律退回