Skillbox

Skillbox 评测：一个 AI 技能库，同步到每一个助手

AI 技能增长得很快。一个来自 GitHub，另一个躺在项目文件夹里，还有三个装在 Cursor 上、Claude Code 里却没有。同事手里有大家都该用的那个版本。最后，没人知道自己有什么、哪个副本是最新版，也不知道为什么两个助手表现不一样。Skillbox 正是为这种混乱而生的：一个技能库，把你用的每个技能收在一处，再把合适的集合送到每台机器上的每个工具里。

Skillbox 于 2026 年 11 月在 Product Hunt 上线，时机恰到好处。Agent Skills 已成为打包和复用编程知识的方式，但周边的工具却没跟上：技能散落在各台机器上，版本悄悄漂移，没人会在助手运行之前检查一个技能到底会做什么。Skillbox 用技能库、按项目交付、版本控制和安全扫描来回答，并用一个覆盖核心流程的免费套餐把它包起来。

什么是 Skillbox？

Skillbox 是你的 AI 编程工具所用技能的家。所谓技能，就是针对某项任务的一组指令，比如审查代码或调试问题，Skillbox 帮你找到这些指令，并让它们在你工作的任何地方都可用。你可以从电脑导入技能，从 GitHub 或 GitLab 添加，或者在内置目录 Explore 里发现有用的东西。Skillbox 记得每个技能来自哪里，并给你一个能随时找到它的地方。

保存一个技能，就会把它放进你的 Library；激活它，则会把精选出来的较小集合送到你机器上的工具里，可以是所有地方，也可以仅限于它所属的项目。它在 Claude Code、Cursor 和 Codex 之间同步，因此前端项目不会和发布仓库加载同一套配置。从仓库添加的技能会持续跟随来源：有变化时，新版本会与你正在用的版本分开存放，你可以在决定是否更新之前，把变更的指令和文件放在一起查看。

Skillbox 的核心功能

1. 所有技能，一个库

Skillbox 把你已经在用的技能从各种来源汇聚起来：查看机器上已有的技能，从 GitHub 和 GitLab 添加，或者在 Explore 里浏览并在加入技能库之前先检查它。相关的技能可以按工作内容组成合集，从前端开发到发布准备，让一套有用的工作流容易找回、也容易传给别人。

2. 按项目交付到各个工具

激活一个技能，就会把它送到你的编程工具实际读取的文件夹里，可以是所有已连接的机器，也可以仅限于某个项目。你决定每个项目需要哪些技能，还可以对照机器已上报的情况，检查它上面应该有什么。这就终结了那个熟悉的问题：两个助手表现不同，只是因为技能集悄悄漂移了。

3. 来源追踪与版本控制

来自仓库的技能会持续跟随来源。有变化时，你可以把变更的指令和文件放在一起查看，再决定更新如何到达：自动跟随合适的版本，或把每次变更都留待审核。新版本绝不会悄悄替换机器上已有的副本，如果它和你的自定义内容冲突，你可以先查看冲突再处理。

4. Skillbox Trust 安全扫描

每个新技能版本在到达你已连接的机器之前都会经过检查。Skillbox 使用 Cisco Skill Scanner 检查版本，并用 STRIDE 和 OWASP 术语标注发现的问题，覆盖提示词注入、数据外泄、硬编码密钥和混淆代码。你可以打开结果详情查看需要注意的地方，包含可执行文件的技能在同步前需要你明确选择加入，允许某一个被标记的版本也不会自动批准它的下一次更新。检查通过并不保证技能无害，Skillbox 对此直言不讳。

5. Trim 与 Capture：更少噪音，更多复用

Skillbox Trim 会在助手阅读之前缩短嘈杂的测试、git 和构建输出，让会话持续更久，而不是被压缩后丢失工作成果；完整输出保留在你的机器上，Trim 还会显示它帮会话省掉了多少上下文。Capture 能把一次特别成功的编程会话变成可复用的技能，把可复用的方法与只属于那次对话的名字、路径和隐私细节分开。你还可以在真正依赖一个技能之前先在聊天中预览它，也可以自己或借助编辑助手修改它的指令。

如何使用

从一个想试的技能开始。安装任何东西之前先保存它，准备好使用时再连接机器。导入电脑上已有的技能，从 GitHub 或 GitLab 固定技能，或在 Explore 里发现新技能。激活每个项目需要的技能，Skillbox 就会把这套集合送到已连接机器上的 Claude Code、Cursor 和 Codex 里。当关注的来源发生变化时，查看差异并决定是否跟进。团队使用时，邀请同事加入共享工作区，让大家共用同一个技能库、合集和项目标准，而个人工作仍保留在自己的工作区里。

谁适合用 Skillbox？

• 使用 Claude Code、Cursor 或 Codex 的开发者：技能散落在各台机器和项目里，想要一个能按项目控制的统一技能库。
• 希望规范 AI 工作流的团队：需要共享技能库、全员必备技能，以及每周报告，了解哪些在运行、哪些缺失。
• 注重安全的工程师：希望每个技能版本在到达工具之前，都经过提示词注入、外泄、密钥和混淆代码的扫描。
• Agent Skills 的重度用户：从 GitHub 收集技能，需要版本差异、更新控制，以及把好的会话变成可复用技能的方法。
• 助手会话总被压缩的人：测试和构建输出淹没了上下文，希望用 Trim 让会话活得更久。

价格

Skillbox 有三个套餐。Free 每月 0 英镑，想用多久用多久，无需信用卡：一个 AI 技能库、跨工具交付、来源追踪与更新、Skillbox Trust、自动维护和 Capture，最多 3 台设备、100 个关注来源。Individual 每月 6.99 英镑，7 天试用后按月计费，增加上下文 Trim、Skillbox AI 和聊天中试用，且没有设备或来源数量限制。Team 按每位活跃成员每月 12.99 英镑，按月计费，增加共享工作区、团队标准、工作区用量和每周报告，以及更多技能库存储。Trim、AI 和聊天中试用在开启时启动 7 天试用，需要绑定信用卡才能开始。任何套餐都没有安全附加费：Trust 扫描在免费版里同样包含。

优点与缺点

优点

• 免费套餐覆盖核心流程：技能库、同步、来源追踪和 Trust 扫描，无需信用卡
• 按项目向 Claude Code、Cursor 和 Codex 交付技能，终结跨机器漂移
• 真正的技能版本控制：差异对比、自动跟随或留待审核、绝不悄悄替换
• 用 Cisco Skill Scanner 做安全扫描，以 STRIDE 和 OWASP 术语标注，同步前先检查
• Trim 确实能延长助手会话，把嘈杂的命令输出挡在上下文之外
• Capture 能把成功的会话变成可复用技能，无需手动重建

缺点

• Trim、Skillbox AI 和聊天中试用在每月 6.99 英镑的 Individual 套餐之后，最有特色的 AI 功能并不免费
• 以 Mac 为主：下载针对 Mac，网站首页主推的也是 Mac 下载
• 价格以英镑计价，其他货币的月费会随汇率波动
• 产品很新，生态还小：Explore 是一个目录，还不是大型社区市场
• Trust 扫描是检查而非保证：检查通过不代表技能无害

最终评价

Skillbox 是 Agent Skills 工作流里缺失的那一块：不是又一个找技能的地方，而是把技能整理好、做好版本管理、检查过、再送到正确项目里的地方。免费套餐出乎意料地完整，技能库、同步、来源追踪和 Cisco 支持的 Trust 扫描全都包含在内，每月 6.99 英镑的 Individual 套餐换 Trim 和 Skillbox AI 也算公道。如果你用 Claude Code、Cursor 或 Codex，而且技能已经开始散落，Skillbox 是把它们重新收拢的最实际办法，仅凭安全扫描这一点，就值得在下一个来路不明的仓库技能到达你的工具之前先用上它。