Agent Skills 生态数据月报

每月新建仓库

2026 年 10 月新建 29,603 个仓库，其中 MCP 服务器 13,224 个、Claude skill 4,643 个、Codex skill 2,960 个。最近 6 个月里，有 5 个月新建的 Codex skill 仓库多于 Claude skill。

按仓库在 GitHub 上的创建月份统计，只算快照时已收录的仓库。最近几个月还会随收录补齐，所以每一期都保留自己当时的数。

目录里有什么

目录里 36.8% 是 MCP 服务器，Claude 与 Codex skill 合计占 27.2%。

• MCP 服务器 94,726 · 36.8%
• Agent 工具 65,184 · 25.3%
• Codex skill 36,344 · 14.1%
• Claude skill 33,688 · 13.1%
• 其他 skill 14,446 · 5.6%
• 工具 8,535 · 3.3%
• LLM 插件 4,153 · 1.6%
• Agent 框架 253 · 0.1%
• 其他 1 · 0.0%

安全扫描

已有 124,557 个仓库（占目录 48.4%）做过安全扫描，其中 4.9% 被评为需注意或更差，361 个被评为不安全。其余仓库还没审，不算作安全。

• 🟢 安全 118,447 · 95.1%
• 🟡 需注意 5,748 · 4.6%
• 🔴 不安全 361 · 0.3%
• ⛔ 拒收 1 · 0.0%

最常见的风险模式

• 用 sudo 提权 4,755
• 用 ngrok 等内网穿透把本机暴露到外网 508
• 代码块里的安装步骤会从不受信任的主机下载并执行脚本 378
• 在代码里读取环境变量 272
• 安装定时任务（cron）常驻 261
• 读取 agent 的记忆或身份文件 227
• 启动子进程执行命令 187
• 引用多个 API key 或 token 160
• 关闭 TLS 证书校验 67
• 用 eval() 动态执行代码 54
• 把下载的脚本直接交给 shell 执行（curl | sh） 46
• 以特权模式运行 Docker 46

命中规则只是线索，不是证据：复核被标记的仓库时，44.5% 的命中只是文字提到（文档、警告），不是代码真的这么做。评级会综合权衡这些命中。

扫描是怎么做的

许可证

35.0% 的仓库没有许可证，公司能不能拿来用说不清；48.8% 用 MIT。

• MIT 125,527 · 48.8%
• 无许可证 90,098 · 35.0%
• Apache-2.0 18,100 · 7.0%
• 无法识别的许可证 15,277 · 5.9%
• AGPL-3.0 3,085 · 1.2%
• GPL-3.0 2,377 · 0.9%
• CC0-1.0 527 · 0.2%
• BSD-3-Clause 381 · 0.1%
• 其他许可证 1,958 · 0.8%

面向哪些 agent 和运行环境

从每个仓库的 README 和配置文件里识别，一个仓库可以同时面向多个。

• Claude Code 109,274 · 42.5%
• Python 99,450 · 38.6%
• MCP 94,294 · 36.6%
• Node.js 68,616 · 26.7%
• CLI 54,247 · 21.1%
• Codex 49,422 · 19.2%
• Gemini 19,133 · 7.4%
• 浏览器 18,930 · 7.4%
• Rust 5,659 · 2.2%
• Go 5,566 · 2.2%

6.1% 的仓库用中文、日文或韩文写简介。

2026 年 10 月增速最快

按当月表现最好的那一周日均新增星数排序，取自我们每周的前 20 名。已知的刷星仓库已排除。

1. Gathin23/cleanyourtv★ 34,479 · 日均 +4,046.1，2026-10-19 那一周
2. morluto/rea★ 415,101 · 日均 +2,066.6，2026-10-26 那一周
3. heydamir/unslop★ 3,211 · 日均 +1,428.6，2026-10-26 那一周
4. NandhaKishorM/laya★ 32,321 · 日均 +1,360.8，2026-10-05 那一周
5. DietrichGebert/ponytail★ 159,815 · 日均 +1,310.9，2026-10-05 那一周
6. openclaw/openclaw★ 391,684 · 日均 +1,218.2，2026-10-05 那一周
7. mattpocock/skills★ 265,786 · 日均 +1,061.1，2026-10-05 那一周
8. wheresryan22/anatomy★ 10,894 · 日均 +1,046，2026-10-12 那一周
9. affaan-m/ECC★ 277,103 · 日均 +1,038.2，2026-10-05 那一周
10. Gathin23/tv-vibehack★ 1,506 · 日均 +1,005.4，2026-10-12 那一周

方法与局限

• 统计什么：GitHub 上包含 agent skill、MCP 服务器或 agent 工具的公开仓库，来自每 8 小时一轮的搜索，加上人工补录。按仓库计数，不按文件：一个仓库可能有很多个 SKILL.md，按文件计数的目录因此会报出几百万。
• 增长按仓库在 GitHub 上的创建日期统计，只算快照时已收录的仓库；还没被我们发现的仓库，在每个月里都不在。
• 安全评级来自对 README、SKILL.md 和脚本的静态扫描，目前已覆盖目录的 48.4%。
• 类型和平台是从名称、话题标签、README 和配置文件推断的，单个仓库可能判错，这一页看的是总数。
• 快照时间 2026-11-01 07:05:52 UTC。已发布的一期不再修改，更正写进下一期。

引用与下载

可以免费使用，商用也行，只需署名并附上链接：CC BY 4.0。

往期