claude-code-plugins-plus-skills

图1：Tons of Skills 项目官方头像

场景切入：当 Claude Code 开始「打怪升级」

一位后端工程师刚刚安装了 Claude Code，准备用 AI 来写代码。他发现 AI 能帮他生成函数、解释报错，但每当遇到需要跨工具协作的复杂任务——比如同时操作数据库、调用 API、写 Docker 配置——Claude Code 就显得有些「力不从心」。原因很简单：AI 不知道你的项目中还藏着哪些趁手的工具。

Tons of Skills 解决的就是这个问题。它是一个 Claude Code 插件和技能市场，收录了超过 425 个插件、2,769 项技能和 297 个 Agent，覆盖 DevOps、网络安全、前端开发、机器学习训练部署等 21 个大类。用作者 Jeremy Longshore 的话说：这是给 Claude Code 配备的「瑞士军刀」——让 AI 在遇到任何专业领域问题时，都能调用对应的工具来处理。

图2：Tons of Skills 在线市场界面（https://tonsofskills.com）

背景故事：一个人如何撑起全球最大的 Claude Code 插件市场？

Jeremy Longshore 是 Intent Solutions IO 的创始人，也是 Claude Code 生态的核心贡献者之一。2024 年初，他开始系统性地整理和构建 Claude Code 可用的插件和技能。在缺乏官方市场的情况下，他独自维护了这个 monorepo 仓库，通过 ccpi CLI 工具（发布在 npm 上）让用户可以像安装 npm 包一样安装插件。

项目采用严格的开源标准：每个插件必须符合 AgentSkills.io 规范和 Claude Code 官方 skill/plugin 参考文档才能合并。v4.33.0 版本目前收录了 432 个插件、2,769 项技能、297 个 Agent，拥有 30 位社区贡献者，GitHub Stars 超过 2,300。

类比解释：这套系统到底是怎么工作的？

可以把 插件（Plugin） 理解为「专业技能包」，把 技能（Skill） 理解为「场景触发指令」，把 Agent 理解为「可以自主规划的多步任务执行者」。

以「数据库」类别为例，marketplace 中有 PostgreSQL 插件（提供 SQL 操作能力）、MySQL 插件、MongoDB 插件，以及专门的 DBA 技能（数据库审计、索引优化）。当你对 Claude Code 说「帮我审计一下生产数据库的性能」，Claude Code 会自动识别并调用对应的数据库插件，加上 DBA 技能来完成分析。

安装方式也极为简单：通过 ccpi CLI 安装插件，就像安装 npm 包一样：npx @intentsolutionsio/ccpi install <plugin-name>。所有插件通过 marketplace.json 统一管理，Claude Code CLI 读取的是同一个文件，确保本地和官方市场完全同步。

核心功能：432 个插件能做什么？

插件分类（21 大类）

项目按功能将插件划分为以下主要类别：

• AI/ML：大模型 API 集成、RAG 实现、向量数据库（Qdrant、Pinecone）
• DevOps：Docker/Kubernetes 配置、CI/CD 流水线（GitHub Actions、GitLab CI）、监控告警
• 安全：SAST/DAST 扫描（Semgrep、Grype）、密钥检测（gitleaks）、许可证合规
• API 开发：Postman/OpenAPI 集成、REST/GraphQL 客户端、API 文档生成
• 数据库：PostgreSQL、MySQL、MongoDB、DBA 技能套件
• 加密/区块链：加密货币数据 API、Web3 工具集成
• 分析与监控：日志分析、性能监控、数据可视化
• 设计：Figma 集成、设计系统检查（Storybook、Chroma）

ccpi CLI 包管理器

项目核心工具是 @intentsolutionsio/ccpi（npm 包），提供插件搜索、安装、更新、卸载等完整生命周期管理。通过 ccpi 安装的插件自动写入 marketplace.json，Claude Code 重启后即可感知并使用。

质量门禁：规范先行

所有插件在合并前必须通过脚本验证器检查，包括：

1. Schema 验证：符合 AgentSkills.io 规范（含 frontmatter 8 字段约束）
2. Unicode 卫生检查：防御 Trapdoor / Trojan Source 攻击（CVE-2021-42574）
3. 设计一致性检查：lint-design-tells 工具确保 UI 风格统一
4. Playwright 端到端测试：marketplace 网站有完整测试套件

Marketplace 在线市场

项目配套的在线市场网站 tonsofskills.com 基于 Astro 框架构建，使用 Tailwind CSS，提供插件浏览、搜索和安装引导。网站支持暗黑模式，有独立的 Design Audit 文档追踪视觉一致性。生产环境使用 Docker Compose 部署，通过 Playwright 做 CI 测试。

技术架构：monorepo 的组织方式

项目采用 pnpm monorepo 架构：

• 根目录 package.json：定义全局脚本（sync-marketplace、verify、lint 等）
• marketplace/：Astro 静态网站源码，有独立 Dockerfile.test + docker-compose.test.yml
• plugins/：按类别组织的所有插件，每个插件有独立的 SKILL.md 或 plugin.json
• skills/：按难度分级的技能集合（01-devops-basics → 10-performance-testing）
• packages/cli/：ccpi CLI 工具源码（TypeScript）
• freshie/：inventory 数据库（SQLite）用于元数据管理

代码质量工具链：

• ESLint v9 + TypeScript-ESLint 做 JS/TS 代码检查
• Prettier 做代码格式化
• Vitest 做单元测试
• Ruff 做 Python 代码检查
• Commitlint + Husky 做 Git commit 规范
• Lint-staged 做增量 lint

主要技术栈：

• Node.js >= 20（CLI 工具和构建脚本）
• Astro（marketplace 网站）
• Tailwind CSS v4（网站样式）
• Playwright（E2E 测试）
• Python 3（验证脚本）
• TypeScript（CLI 源码）

争议与局限

1. 维护者单点风险：尽管有 30 位社区贡献者，但 Jeremy Longshore 仍是核心维护者，项目健康度高度依赖个人投入。

2. 插件质量参差不齐：虽然有强制验证，但 marketplace 中部分插件依赖外部 API（需要 API Key），实际可用性取决于第三方服务稳定性。

3. 非官方市场：这是社区驱动的第三方市场，而非 Anthropic 官方维护。Anthropic 可能随时推出官方插件市场，导致生态分流。

4. 学习曲线：对于新手来说，理解 Plugin / Skill / Agent 三层概念仍需要一定成本，且文档以英文为主。

行业意义：AI 编程工具的「应用商店」趋势

Tons of Skills 代表了 AI 编程工具生态从「通用大模型」向「垂直能力扩展」演进的趋势。Claude Code 作为 AI 编程的载体，其能力边界取决于它能调用多少专业工具。

这个项目的增长轨迹值得关注：从 2024 年初的几十个插件到目前的 432 个，年增长率超过 10 倍。背后反映的是开发者对「AI + 专业工具链集成」的强烈需求——人们不再满足于 AI 能「写代码」，更希望 AI 能「像专家一样工作」。

随着 Claude Code 不断迭代，Tons of Skills 的价值会进一步放大：更多插件 → 更强能力 → 更多用户 → 更多贡献，形成正向飞轮。

快速体验：在 Claude Code 中运行 npx @intentsolutionsio/ccpi install database-dba，即可解锁数据库 DBA 技能套件，开始用 AI 做专业的数据库分析与优化。