技术简报AI Skill集合优秀SKILL侦测与发现
优秀SKILL侦测与发现 第 5 期
自动排版本期按能否直接替我完成一项工作筛选。三项值得采用：Obsidian作者的6个技能把笔记库开放格式写成规范，defuddle把网页抽成干净Markdown、knap按模板批量渲染；Cloudflare的security-audit把审计做成带覆盖账本、要求独立证伪的六阶段流水线，产物是可机检的findings.json；宝玉的21个技能构成从格式化到公众号发布的中文链路。判断仍停在原文与作者声明层面，未安装、未运行。
项目比较与观察
代价递增格式型无外部依赖，收益是产物可被人接手；核验型开销最大，收益是结论可复核；中文链路收益直接但带入平台凭据与发布风险。
本期精选
Obsidian Agent Skills
把Obsidian的Markdown、Bases、Canvas与CLI写成规范，另配网页转Markdown的defuddle与按模板批量渲染的knap
主要应用领域建笔记时产出符合库结构；网页正文转Markdown入库；CSV批量生成页面
核心价值规范写在技能里而非提示词，人接手时结构仍一致；defuddle省token、knap批量生成均可脱离Obsidian复用
采用建议值得采用。首次任务：新建复盘笔记含5个property与3个wikilink；判定property在frontmatter、wikilink可解析
能力、接入与限制
能力与接入纯Markdown技能无运行时依赖；npx skills add或插件市场安装；Codex放~/.codex/skills
关键限制2026-09-15后无更新；无产出质量证据；defuddle保真取决于其外部项目；非Obsidian宿主触发未确认
51,271MIT
security-audit
六阶段审计：侦察建覆盖账本、隔离hunter排查并以critic找缺口、候选交全新verifier证伪、写findings.json、独立复核、派生报告
主要应用领域推送鉴权代码前自审；接手第三方代码摸清信任边界；账本给评审看；findings接CI做回归
核心价值让结论可被质疑：覆盖写成账本、confirmed与needs_validation分开，可迁移到接口一致与合规自查
采用建议值得试用（限定范围）。首次任务：自有小仓库只跑前两阶段产出两份账本；判定能指出一处此前未意识到的入口
能力、接入与限制
能力与接入技能加按目标拆分的攻击类文件，附report-schema与两个零依赖Node校验脚本；npx skills add安装
关键限制多轮隔离agent开销大不适合每次提交；只是内部harness的单仓起点；未公开误报漏报率；脚本只验结构
67,650MIT
baoyu-skills
21个可单装技能：Markdown格式化、翻译、网页与视频转Markdown、封面配图、信息图、幻灯片、图片压缩、群摘要与公众号发布
主要应用领域草稿整理成规范Markdown；三件套发公众号；长网页或转录转Markdown；群聊整理摘要
核心价值链路完整：从格式化到配图再到发布按目录约定衔接，减少多工具复制粘贴；中文办公场景覆盖较实
采用建议值得采用（从单技能开始）。首次任务：只装baoyu-format-markdown整理800字草稿；判定层级不超三级、列表与加粗一致、事实未改写
能力、接入与限制
能力与接入需Node与npx bun；npx skills add或插件市场，也可按Codex的.agents/skills逐技能软链；公众号凭据放.env且勿提交
关键限制发布类技能对接外部平台，凭据与频率限制由使用者承担；仓库MIT但ClawHub按MIT-0；无量化评估
27,421MIT
候选项目
暂无符合条件的项目，不为凑数重复推荐。
值得进一步研究
1)同一笔记需求对比装与不装obsidian-markdown。2)对自有小仓库只跑security-audit前两阶段看账本是否指出未意识到的入口。3)用knap把真实CSV按模板渲染核对映射与转义。