关于Anthropic Skills的五个追问，值得每个装skill的人想想：
1. 十四万Star≠活跃用户 GitHub star是"记住"，不是"使用"。更准确的指标是skills.sh的安装次数。官方skill有170万次安装，但社区skill可能只有几十次。Star是兴趣代理，不是活跃度代理。
2. 标准化还是绑架？ HN上的质疑犀利。Anthropic定义规范，如果allowed-tools实验性字段偏向Claude特性，其他平台是"兼容"还是"妥协"？Barry Zhang说"Claude能写下的任何东西都会变成skill"——这句话既描述演化也暗示锁定。
3. 安全审查真空 Skills含scripts/目录（可执行代码）。安装skill等于运行未知代码。MCP已有RCE漏洞（CVE-2025-49596等），Skills继承同样风险。Skill Vetter谁审查？递归信任问题无解。
4. 渐进式加载的理想与现实 50个skill metadata=1500-2500 tokens，500个skill呢？references/按需加载很好，但如果作者把所有内容塞进SKILL.md，渐进式加载就失效。规范是理想，实现是现实。
5. 生态碎片化 skills.sh、SkillHub.cn、GitHub直接安装——三个渠道。规范统一但分发竞争，类似npm vs yarn。新skill在初期处于劣势，因为没有stars和installs积累。
这些追问不代表否定Skills价值。核心设计（渐进式加载、跨平台、极简格式）是扎实的。但每个新技术都有蜜月期和真相期——Skills正在从蜜月期走向真相期。