核心知识点（8 条）

1. 三权分立（格式权/分发权/审核权）：Skill 生态的权力分三份——格式权已被 Anthropic 实质收归（agentskills.io 开放标准，46 家采用者，官方仓库 17.1 万 star）；分发权正在 Vercel（npx skills add）与 OpenAI 联盟（Agent Plugins 1.0）之间争夺；审核权空白且价值最高——谁先建跨厂商可信审核层，谁握住分发权咽喉。

   • 人话翻译：像三权分立的国家——「法律怎么定」被一家写完；「商店开在哪」两家在抢；「谁来把关质量」根本没人干，而恰恰是最没人干的那件事最值钱。

2. 「Agent 的 App Store」其实是三个：不存在单一 App Store，只有三个分立的权力位。底层存储都是 GitHub，任何作者可绕过所有市场直接分发——分发权是「通道影响力」非「通道独占」。

   • 数据基准：anthropics/skills 171,512 stars vs vercel-labs/agent-skills 30,445 stars（约 5.6 倍差距 = 格式上游地位直接量度）。

3. skill 市场全景 7 渠道分三层：可安装市场 = skills.sh（Vercel，All Time 1,229,047 安装）+ Claude plugin marketplace（Anthropic 自家，/plugin install）；目录层 = SkillsMP / FindSkills / claudeskills.info（只收录不安装）；标准层 = agentskills.io + agent-plugins.org。

   • 人话翻译：像外卖平台——有的店能直接下单（可安装市场），有的只是点评网站（目录层），还有的是行业标准委员会（标准层）。「CLI 动词赢协议，市场 UI 赢治理」：npx skills add 成了跨 20+ agent 的通用安装动词，但每个市场的界面和审核规则各玩各的。

4. 「按分发收税」实测 = 0：skills.sh 免费、无付费层；真正收到钱的是 ①订阅税（OpenAI/Anthropic/Apple 月费）②按结果收税（AhaCreator 5%/笔服务费）。GPT Store 创作者中位仅 $47/月、top 1% 拿走 78%。

   • 数据基准：AhaCreator 5%/笔 vs 行业 30% 打包差价——按结果收税比按分发收税便宜 6 倍，但分发层一分钱收不到。

5. 安全层 = 更肥的潜在税点（但仍是潜力）：安全类工具付费意愿 $100-500+，是 UI 类工具的 20-40 倍；Snyk ToxicSkills 扫描 36.82% 技能带缺陷、13.4% 严重。但没有商业赢家，安全层收税 = 潜力非收入。

   • 人话翻译：卖「技能保险」比卖「技能摊位」更赚钱——但保险产品还没人做出来。

6. 质量危机 = 机制缺位（不是标准不成熟）：SkillsBench 基准 6.2/12（满分 12）只测「编写质量」四维静态文本（完整性/清晰性/具体性/示例性），完全不测维护新鲜度、不测环境适配；没有任何主流市场把「最后更新/失效探测/下架」做成一级功能。反直觉：公司/官方技能合规率 79.2% 反而低于社区合集 94.0%——「大厂出品必属精品」不成立。

   • 数据基准：16.2pp 与 6.2/12 不冲突——前者是头部 25% 技能（池均值 10.1/12）的评测通过率提升，是「尖子班成绩单」；后者是「全班平均分」。
   • 人话翻译：技能市场像「没有保质期的超市」——商品没有生产日期，坏了也没人下架；而且大品牌货架的合规率还不如社区自制货架。

7. 恶意率口径裁定：12% vs 1/3 不是同一指标：12% = ClawHavoc 静态扫描值（341/2857，经 Koi 人工取证核验）；「1/3」= Snyk ToxicSkills 提示注入率（36%）。真实恶意率区间：静态扫描 12% / 行为分析 4.4% / VirusTotal 0.04%。341→824 是同一行动扩张（Antiy 历史累计 1,184）。

   • 人话翻译：像「机场安检查出 12% 包裹可疑」和「拆开包裹发现 1/3 有夹层」——说的是两件事，混在一起就变成「一半包裹都是炸弹」的恐慌。真正的坏消息是：SKILL.md 无权限模型（frontmatter 仅 name/description 必填），安装即继承全权限。

8. 信任 = 分发平台的生存函数（oq-007 实证完成）：「下载是好奇心、使用是信任」剪刀差在 Skill 生态以更陡峭方式复现——npx 一行下载（零成本）+ SKILL.md 继承全权限（使用即执行）。信任危机翻转审核经济学：ClawHavoc 事件后 OpenClaw 48h 内上 VirusTotal 全量扫描（对照 npm 8 年才加审核）。

   • 数据基准：OpenClaw 48h vs npm 8 年 = 危机烈度决定响应速度；但快速响应是「事后止血」非「事前审核」。
   • 人话翻译：平台平时算的是「审核要花钱、出事不用赔」的账，所以不审；但一旦信任崩塌，48 小时就会连夜补课——信任不是成本项，是生存函数。

🔗 重点来源