Die meistinstallierten Agent Skills und was sie tun

Welche Coding-Agenten lesen Skills, und wie installiert man einen?

Im Beitrag über Skills haben wir erklärt, was ein Skill ist, in welchen Ordner er bei Claude Code, Codex, Cursor, Gemini CLI und Copilot gehört und wie man eine SKILL.md schreibt. Dieser Beitrag beantwortet die nächste Frage: Wo und wie installieren Sie Skills, die andere geschrieben haben, welche werden am häufigsten installiert, und was messen diese Zahlen?

Diese fünf sind nicht mehr die einzigen Agenten, die Skills lesen. Am 21. Oktober 2026 haben wir uns 10 Coding-Agenten angesehen, deren Dokumentation sagt, dass sie SKILL.md lesen. Alle lesen dasselbe Format; wie Sie einen Skill installieren, wo Sie ihn finden und seit wann es die Unterstützung gibt, ist von Tool zu Tool verschieden:

Quelle: Skill- und Plugin-Dokumentation sowie Versionshinweise jedes Agenten, 21. Oktober 2026. Versionen: Claude Code 2.0.20, Gemini CLI 0.23.0 und 0.26.0, Antigravity 1.14.2, OpenCode 1.0.190 (Versionshinweis auf GitHub), Cursor 2.4; gh skill braucht GitHub CLI 2.90.0 oder neuer. Die Plugins von Claude Code gingen am 9. Oktober 2025 in die öffentliche Beta, Codex bekam Plugins am 25. März 2026. Am 18. Juni 2026 hat Google Gemini CLI für kostenlose Nutzer sowie für Abonnenten von Google AI Pro und Ultra abgeschaltet und durch Antigravity CLI ersetzt; wer es mit einer Firmenlizenz oder einem kostenpflichtigen API-Schlüssel nutzt, kann Gemini CLI weiter verwenden. „Steht nicht in der Dokumentation“ heißt: Auf den Seiten, die wir an diesem Tag gelesen haben, fanden wir keinen Satz dazu.

Die Ordner dieser fünf Tools haben wir im Beitrag über Skills beschrieben; die Agenten, die dort fehlten, suchen Skills hier:

• OpenCode liest im Projekt .opencode/skills und aus Kompatibilitätsgründen .claude/skills und .agents/skills, vom aktuellen Ordner bis zur Wurzel des Git-Worktrees. Für persönliche Skills schaut es in ~/.config/opencode/skills, ~/.claude/skills und ~/.agents/skills.
• Antigravity liest im Projekt .agents/skills; das ältere .agent/skills funktioniert weiterhin. Die CLI liest persönliche Skills aus ~/.gemini/antigravity-cli/skills und die Skills von Plugins aus ~/.gemini/antigravity-cli/plugins/<plugin>/skills.
• Amp liest im Projekt .agents/skills und .claude/skills. Für persönliche Skills schaut es in ~/.config/agents/skills, ~/.agents/skills, ~/.config/amp/skills und ~/.claude/skills, außerdem in den Plugin-Cache von Claude Code (~/.claude/plugins/cache). Gibt es zwei Skills mit demselben Namen, nimmt es den, den es zuerst findet.
• Goose liest im Projekt .agents/skills und für persönliche Skills ~/.agents/skills; es findet auch die älteren Ordner .goose/skills und .claude/skills.
• Pi liest im Projekt .agents/skills, vom aktuellen Ordner bis zur Wurzel des Repositorys, und für persönliche Skills ~/.agents/skills.

Zwei Installationswerkzeuge sind an keinen bestimmten Agenten gebunden. Der Befehl gh skill install der GitHub CLI installiert einen Skill mit --agent auch in Claude Code, Cursor, Codex, Gemini CLI oder Antigravity. Vercels npx skills add installiert laut README in OpenCode, Claude Code, Codex, Cursor und 75 weitere Agenten. Gehen Sie trotzdem nicht davon aus, dass ein Skill in einem anderen Agenten dieselbe Arbeit macht. Laut der Studie Skill Constellations tragen Skills, die in die Ordner anderer Agenten kopiert wurden, oft die Namen von Tools, die es nur in Claude Code gibt. Prüfen Sie, welche Tools ein Skill aufruft.

Dazu kommt der Unterschied zwischen Skill und Plugin. Die Dokumentation von Claude Code, Codex, Cursor und Antigravity beschreibt, wie man fremde Skills in Plugins verteilt: Cursor importiert einen einzelnen Skill nicht direkt aus einem Repository, und Codex empfiehlt für die Verteilung ein Plugin. Ein Plugin kann aber mehr als Skills mitbringen. Laut der Dokumentation von Claude Code kann ein Plugin Hooks und MCP-Server ausführen. In Codex bringt ein Plugin neben Skills App-Verbindungen und Einstellungen für MCP-Server mit, in Cursor Regeln, Agenten, Befehle, MCP-Server und Hooks. Ein einzelner Skill dagegen besteht aus Text, Skripten und Referenzdateien. obra/superpowers, mattpocock/skills und anthropics/skills werden auch als Plugins verteilt.

Wie wird „meistinstalliert“ gemessen?

Die Listen, die Sie finden, wenn Sie nach „meistinstallierte Skills“ suchen, zählen verschiedene Dinge. Das sind die 4 Zähler, die wir uns am 21. Oktober 2026 angesehen haben:

• skills.sh ist Vercels Skill-Verzeichnis. Laut seiner Dokumentation beruht die Rangliste auf anonymer Telemetrie aus der skills-CLI und erfasst nur, welche Skills installiert werden. Installationen aus einem Plugin-Marketplace, mit git clone oder mit gh skill landen nicht in diesem Zähler. Gezählt wird pro Skill; die “total installs” eines Repositorys sind die Summe seiner Skills und sagen nicht, wie viele Menschen es installiert haben. DISABLE_TELEMETRY=1 oder DO_NOT_TRACK=1 schaltet die Telemetrie ab.
• Claudes Plugin-Verzeichnis (claude.com/marketplace) zeigt neben jedem Plugin eine Installationszahl. Die Zahl meldet Anthropic; wie sie gezählt wird, steht nicht auf der Seite. Es sind Plugin-Installationen: Ein Plugin kann neben Skills auch Hooks, Agenten und MCP-Server mitbringen.
• Ein GitHub-Stern zählt, dass jemand ein Repository als Lesezeichen gespeichert hat, nicht, dass er es nutzt. Laut Skill Constellations sagen Sterne fast nichts darüber, wie oft die Skills eines Repositorys in andere Repositorys kopiert werden (“nearly uninformative”); die Studie weist auch auf Kampagnen mit gefälschten Sternen hin.
• Kopien auf GitHub zählen Forschende. GitSkills hat im Juli 2026 insgesamt 3.797.117 SKILL.md-Dateien aus 282.200 öffentlichen Repositorys auf GitHub gesammelt; nach dem Zusammenführen gleicher Inhalte blieben 1.877.981 verschiedene übrig. Laut Skill Constellations ist die Hälfte der SKILL.md-Dateien auf GitHub eine wörtliche Kopie einer anderen Datei; ein einzelner Skill, web-design-guidelines, hat sich über 12 Generationen von Kopien in 972 Repositorys verbreitet. Beide Studien sind Preprints auf arXiv und nicht begutachtet.

Die Zähler können für dasselbe Paket Zahlen liefern, die sich überhaupt nicht ähneln, und manchmal zeigt schon ein einzelner Zähler Zahlen, die sich nicht erklären lassen. Das haben wir am 21. Oktober 2026 gesehen; die Gründe kennen wir nicht:

• Auf skills.sh gibt es 6 Repositorys namens superpowers, die nicht obra/superpowers sind. Keines hat auf GitHub mehr als 8 Sterne; auf skills.sh zeigt der meistinstallierte Skill jedes dieser Repositorys zwischen 341,9 Tsd. und 825,8 Tsd. Installationen. Eines hat 86 Skills: 60 davon zeigen 132 Installationen oder weniger, 4 dagegen zwischen 824,3 Tsd. und 825,8 Tsd..
• garrytan/gstack hat auf GitHub 137,1 Tsd. Sterne; die Summe auf skills.sh ist 44,2 Tsd.. Laut README wird das Paket mit git clone installiert, und skills.sh zählt nur Installationen über die eigene CLI.
• Das Plugin mattpocock/skills hat in Claudes Verzeichnis 1.745 Installationen; auf skills.sh zeigt allein der Skill grill-me aus diesem Paket 1,4 Mio. Installationen. Das README empfiehlt für Claude Code das Plugin und für viele andere Agenten npx skills; die beiden Zähler zählen zwei getrennte Kanäle.

Daraus folgt eine einfache Regel: Lesen Sie eine Zahl immer zusammen mit dem Zähler, der sie gezählt hat. Addieren Sie die Zahlen zweier Zähler nicht, und vergleichen Sie sie nicht miteinander. Auch in der Tabelle unten hat jeder Zähler seine eigene Spalte.

Welche Skill-Pakete werden am häufigsten installiert, und was tun sie?

Die Tabelle unten ist keine Rangliste. Sie ist eine Auswahl allgemeiner Pakete fürs Programmieren, die uns auf den Zählern oft begegnet sind; die Zeilen sind alphabetisch nach Repository-Namen sortiert. Skills, die eine Firma für ihr eigenes Produkt geschrieben hat (etwa die von Supabase oder Prisma), und Pakete ohne Bezug zu Code stehen nicht in der Tabelle; einige Firmen-Skills nennen wir in einem späteren Abschnitt.

Quelle: Die GitHub-Sterne sind die gerundete Zahl, die GitHub auf der Seite des Repositorys zeigt; die Spalte skills.sh nennt den meistinstallierten Skill des Pakets und die gerundete Installationszahl, die skills.sh auf seiner Repository-Seite zeigt; beides am 21. Oktober 2026. Die beiden Spalten sind getrennte Zähler und werden nicht miteinander verglichen. Die Spalte „Wo es installiert wird“ stammt aus dem README jedes Pakets: die Tools, für die es die Installation beschreibt. Das README von anthropics/skills beschreibt die Skills docx, pdf, pptx und xlsx als “source-available, not open source”; vercel-labs/agent-skills hat im Stammverzeichnis keine Lizenzdatei, das README nennt MIT als Lizenz.

Claudes Plugin-Verzeichnis ist ein eigener Zähler und erfasst nur einige dieser Pakete. Die Installationszahlen, die Anthropic am 21. Oktober 2026 meldete: Anthropics Plugin frontend-design 1.134.112, superpowers 1.009.371, mattpocock-skills 1.745. Im Verzeichnis tragen Anthropics Plugins das Label “Anthropic verified”; die Zahl meldet ebenfalls Anthropic. Cursors Marketplace und OpenAIs Plugin-Verzeichnis zeigen keine Installationszahlen.

Was macht Superpowers, und in welchen Tools läuft es?

obra/superpowers richtet eher eine Arbeitsweise ein als eine Sammlung einzelner Skills. Das README beschreibt es als “a complete software development methodology” für Coding-Agenten. Die neueste Version ist 7.0.0 (9. Oktober 2026), die Lizenz MIT, und es enthält 15 Skills. Merkt der Agent, dass Sie etwas bauen wollen, springt er nicht in den Code: Er fragt zuerst, was Sie wollen, wartet, bis Sie den Entwurf freigeben, schreibt dann den Plan und arbeitet ihn Schritt für Schritt ab:

Zusammengehalten wird der Ablauf von using-superpowers auf der ersten Karte. Laut README lädt ihn in Claude Code, Codex, Cursor und Gemini der SessionStart-Hook des Plugins. In Claude Code läuft der Hook beim Start einer Sitzung, nach /clear und wenn der Kontext komprimiert wird; was beim Komprimieren verloren geht, steht im Beitrag über Auto-Compact. Auch der Text des Skills redet mit dem Agenten Klartext: “If you think there is even a 1% chance a skill might apply to what you are doing, you ABSOLUTELY MUST invoke the skill.” Mit den Worten des README sind das “Mandatory workflows, not suggestions.”

Die meisten Schritte sind Gewohnheiten, die wir im Beitrag über Vibe Coding in den Leitfäden der Tools übereinstimmend gefunden haben: bei großen Aufgaben zuerst ein Plan, Tests, die der Agent ausführen kann, ein eigener Worktree für jede Aufgabe, die Änderung lesen. Superpowers belässt es nicht bei Ratschlägen, sondern macht daraus Skills und lässt den Agenten sie befolgen. Auch wir nutzen obra/superpowers in unseren eigenen Sitzungen, während wir diffox entwickeln, unser Tool für KI-Code-Reviews. Der Skill brainstorming lässt in einem Projekt keinen Code schreiben, bevor ein Designdokument freigegeben ist; er legt das Dokument unter docs/superpowers/specs/ ab, und der Skill writing-plans schreibt den Plan unter docs/superpowers/plans/. Auch in unserem Repository liegen die Designdokumente und Pläne, die superpowers hat schreiben lassen, in diesen beiden Ordnern.

Das README erklärt die Installation unter 16 Überschriften; App und CLI von Codex haben je eine eigene. Von den Agenten in diesem Beitrag fehlen Amp und Goose; Devin CLI, Factory Droid, Grok Build CLI, Kimi Code, Qwen Code, Hermes Agent und Muse sind dabei. Das README sagt, dass Sie es in jedem Tool einzeln installieren sollen: “If you use more than one, install Superpowers separately for each one.” Die Befehle für die Agenten in diesem Beitrag:

Quelle: README von obra/superpowers, 21. Oktober 2026. Superpowers steht in Cursors Marketplace mit dem Label “Verified by Cursor” und ist auch in OpenAIs Plugin-Verzeichnis (openai/plugins) gelistet.

Das Laden zu Beginn jeder Sitzung kommt nicht in jedem Tool auf demselben Weg. Laut den Versionshinweisen von Superpowers hat Antigravity keinen Hook, der beim Sitzungsstart läuft; laut README sorgt die Beschreibung von using-superpowers dafür, dass das Modell den Skill zu Beginn des Gesprächs lädt. Die Versionshinweise schreiben, dass das mit agy 1.3.1 in 12 Läufen bestätigt wurde; das ist eine Messung des Projekts selbst. In Pi fügt eine kleine Extension denselben Text beim Sitzungsstart und nach dem Komprimieren ein. Hermes Agent hat keinen Hook, der nach dem Komprimieren läuft, deshalb kann eine sehr lange Sitzung dieses Laden verlieren. using-superpowers enthält eigene Referenzdateien für Claude Code, Codex, Pi, Antigravity, Hermes Agent und Muse.

Zwei Dinge sollten Sie beachten. Erstens den Namen: Wie oben beschrieben, gibt es auf skills.sh Repositorys namens superpowers, die mit obra/superpowers nichts zu tun haben; schreiben Sie den Repository-Namen vollständig. Zweitens ein wenig Telemetrie: Der optionale visuelle Begleiter von brainstorming lädt das Logo von Prime Radiant von der Website des Projekts, und mit dieser Anfrage geht die Version von Superpowers mit. Laut README wird nichts über Ihr Projekt, Ihren Prompt oder Ihren Agenten gesendet. Abschalten lässt sich das mit der Umgebungsvariable SUPERPOWERS_DISABLE_TELEMETRY; außerdem beachtet Superpowers die Einstellungen DISABLE_TELEMETRY und CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC von Claude Code.

Welche Skills helfen beim Programmieren?

Die meisten Pakete konzentrieren sich auf eine Aufgabe. Wir haben Skills, die dieselbe Aufgabe erledigen, nebeneinandergestellt; die Zahlen in Klammern sind die Installationen, die skills.sh pro Skill zeigt (21. Oktober 2026). Welcher zu Ihnen passt, entscheidet nicht die Zahl, sondern was der Skill den Agenten tun lässt; lesen Sie vor der Installation seine SKILL.md.

Tests. Der Skill test-driven-development aus obra/superpowers (256,4 Tsd.) fasst seine Regel in eine Zeile, “NO PRODUCTION CODE WITHOUT A FAILING TEST FIRST”, und lässt Code löschen, der vor dem Test geschrieben wurde. tdd aus mattpocock/skills (1,1 Mio.) wendet denselben Red-Green-Refactor-Zyklus an und teilt die Arbeit dabei in vertikale Scheiben. Um die Oberfläche auszuprobieren, testet webapp-testing aus anthropics/skills (183,6 Tsd.) eine lokale Web-App mit Playwright; vercel-labs/agent-browser (1,2 Mio.) ist dagegen eine CLI, mit der der Agent den Browser bedient. Wann der Agent die Oberfläche selbst ausprobieren und wann er einen dauerhaften Test schreiben sollte, steht im Beitrag über Computer Use und Playwright.

Debugging. systematic-debugging aus superpowers (302,3 Tsd.) verbietet, eine Korrektur vorzuschlagen, bevor die Grundursache gefunden ist, und teilt die Arbeit in vier Phasen. diagnosing-bugs von mattpocock (819,4 Tsd.) lässt zuerst eine Feedbackschleife bauen, die den Fehler reproduziert und rot wird; dann folgen Minimieren, Hypothese, Messen, Korrektur und Regressionstest. verification-before-completion aus superpowers (247,9 Tsd.) verlangt, dass der Agent den Prüfbefehl ausführt und dessen Ausgabe zeigt, bevor er „behoben“ oder „bestanden“ sagt.

Oberfläche. frontend-design aus anthropics/skills (1,0 Mio.) gibt Orientierung bei visueller Richtung, Typografie und Designentscheidungen, damit die Oberfläche nicht wie eine Vorlage aussieht. vercel-react-best-practices von Vercel (824,7 Tsd.) liefert nach Wirkung geordnete Performance-Regeln für React und Next.js; web-design-guidelines (766,1 Tsd.) prüft Oberflächen-Code auf Regeln zu Barrierefreiheit, Performance und Nutzererlebnis. Für eine Designsprache gibt es taste-skill (650,4 Tsd.), ui-ux-pro-max (407,2 Tsd.) und impeccable (349,3 Tsd.).

Bibliotheken. Manche Firmen veröffentlichen Skills für ihre eigenen Produkte. supabase-postgres-best-practices von Supabase (454,1 Tsd.) ist dafür geschrieben, geladen zu werden, bevor in einer Postgres-Datenbank etwas geschrieben oder geändert wird; prisma-client-api von Prisma (378,2 Tsd.) erklärt die API von Prisma Client für Abfragen und Filter. Veröffentlicht der Hersteller einer Bibliothek, die Sie nutzen, einen Skill, sehen Sie sich zuerst diesen an.

Dokumente. Die Skills pptx (239,8 Tsd.), pdf (214,4 Tsd.), docx (204,7 Tsd.) und xlsx (185,7 Tsd.) aus anthropics/skills stecken hinter Claudes Funktion zum Erstellen von Dokumenten. Das README beschreibt sie als “source-available, not open source”: Der Quellcode ist lesbar, aber es gibt keine Open-Source-Lizenz, und die Lizenzdatei sagt “All rights reserved”. Lesen Sie sie als Beispiele, und prüfen Sie die Lizenz, bevor Sie einen davon in Ihr eigenes Paket kopieren.

Skills, die Skills finden und schreiben. find-skills aus vercel-labs/skills (4,0 Mio.) findet und installiert andere Skills, wenn Sie fragen: „Gibt es einen Skill, der das kann?“ skill-creator aus anthropics/skills (411,5 Tsd.) lässt neue Skills schreiben, verbessert bestehende und misst, wie treffsicher sie auslösen; writing-skills aus superpowers (215,2 Tsd.) erledigt dieselbe Aufgabe mit einer eigenen Testmethode. Codex bringt Skill Creator fest eingebaut mit, und Gemini CLI hat in Version 0.26.0 einen skill-creator hinzugefügt. Wie Sie Ihren eigenen Skill schreiben, steht im Beitrag über Skills.

Wie sicher ist es, fremde Skills zu installieren?

Was Sie vor der Installation prüfen sollten, haben wir im Beitrag über Skills als Liste zusammengestellt, das Risiko von MCP-Servern im Beitrag über MCP-Sicherheit beschrieben und die Dateien, die aus einem Repository von selbst laufen können, im Beitrag über Workspace Trust. Hier steht, was wir seitdem gelesen haben.

Ein Plugin führt Code aus. Die Seite zur Plugin-Sicherheit von Claude Code sagt es deutlich: “A Claude Code plugin you install can execute arbitrary code on your machine with your user privileges.” Hooks und MCP-Server eines Plugins laufen mit Ihren Rechten. Die Berechtigungsregeln und die Sandbox von Claude Code gelten für die Tool-Aufrufe, die Claude macht, nicht für den Code, den ein Plugin selbst ausführt. Auch Superpowers kommt als Plugin in Claude Code und führt zu Beginn jeder Sitzung einen Hook aus. Die Dokumentation von Codex verlangt, dass Sie Plugin-Hooks prüfen und freigeben, bevor sie laufen.

Die Version, die Sie gelesen haben, kann sich ändern. Ist für den Marketplace, aus dem ein Plugin stammt, die automatische Aktualisierung an, aktualisiert Claude Code das Plugin im Hintergrund; die Dokumentation schreibt die Folge dazu: “the files you reviewed can change on disk.” Die automatische Aktualisierung ist in claude-plugins-official und den meisten offiziellen Marketplaces standardmäßig an, in Community- und Drittanbieter-Marketplaces aus. Der Community-Katalog wiederum pinnt fast jedes Plugin auf einen Commit; Claude Code installiert dann keinen anderen Commit. Das README von mattpocock/skills fasst den Unterschied in einem Satz: “A plugin updates itself.” npx skills dagegen kopiert die Dateien in Ihr Projekt, und Sie aktualisieren sie selbst.

Eine Kopie repariert sich nicht von selbst. Skill Constellations misst das Risiko in der Gegenrichtung: “Skill copies almost never change with their source, and a fix at the source therefore rarely reaches them.” Deshalb empfiehlt die Studie, versionierte Referenzen statt Kopien zu verteilen. Bei der Wahl der Installation ist die eigentliche Frage, wie sich der Skill danach ändert:

Das Installationstool, dessen Dokumentation das Pinnen der Version ausdrücklich beschreibt, ist GitHub CLI: gh skill install … --pin pinnt den Skill auf ein Tag oder einen Commit, und ein gepinnter Skill wird bei Updates übersprungen. Damit wird das Aktualisieren aber auch Ihre Aufgabe. Laut den Versionshinweisen zu Superpowers 7.0.0 wurde eine Lücke geschlossen, durch die ein Repository unter Windows eine Datei hinterlegen konnte, die beim Sitzungsstart läuft; eine Installation, die auf einer älteren Version bleibt, bekommt diese Korrektur nicht. Pinnen Sie, lesen Sie die Versionshinweise, und aktualisieren Sie selbst.

Sicherheitsscans kommen zu verschiedenen Ergebnissen. skills.sh prüft Skills laut seiner Ankündigung vom 17. Februar 2026 mit Gen, Socket und Snyk und entfernt die als schädlich erkannten aus Liste und Suche; seine Dokumentation schreibt außerdem, dass es Qualität und Sicherheit nicht für jeden Skill garantieren kann. Es gibt Gründe, dem Urteil eines Scanners allein nicht zu trauen. In der Studie After the Party über den Skill-Marktplatz von OpenClaw sahen sich drei Scanner dieselben 61.990 Skills an und urteilten bei 23.702 davon unterschiedlich. Aus der Gegenrichtung fand Context Matters, dass die Scanberichte der Marktplätze bis zu 46,8 % der Skills als schädlich einstuften, aber nur 0,52 % verdächtig blieben, sobald jeder Skill zusammen mit seinem eigenen Repository geprüft wurde. Weder ein „bestanden“-Abzeichen noch eine „schädlich“-Warnung reicht also für sich allein.

Einzeln unbedenkliche Skills können zusammen riskant sein. CompoSkill und Runaway Reaction zeigen, dass Skills, die einzeln einen Scan bestehen, zusammen schädliches Verhalten hervorbringen können. SkillBloat betrachtet einen anderen Angriff auf Coding-Agenten: Ein bösartiger Skill kann den Agenten dazu bringen, weit mehr Tokens zu verbrauchen, als die Aufgabe braucht; der Schaden zeigt sich auf der Rechnung. Alle Studien in diesem Abschnitt sind Preprints auf arXiv und nicht begutachtet.

Auch die Skill-Dokumentationen der Agenten warnen unterschiedlich deutlich:

• OpenCode lässt Sie mit permission.skill in opencode.json jeden Skill oder ein Muster auf allow, ask oder deny setzen; bei ask fragt es Sie, bevor der Skill geladen wird.
• Pi bittet Sie, unbekannte Skills und die Dateien daneben zu lesen, bevor Sie einem Projekt vertrauen.
• Die VS-Code-Dokumentation von Copilot sagt, dass Sie geteilte Skills vor der Nutzung immer prüfen sollen.
• Der Marketplace von Cursor prüft jedes Plugin von Hand, bevor er es aufnimmt.
• Auf den Skill-Seiten von Antigravity und Goose gibt es keine Regel zur Sicherheit: Es steht nicht in der Dokumentation.

Mit welchem Skill sollten Sie anfangen?

Beginnen Sie bei Ihrer Arbeit, nicht bei einer Liste. Unser Vorschlag:

• Finden Sie zuerst den Bedarf. Macht der Agent immer wieder denselben Fehler (Code ohne Tests, ein Patch, der die Ursache übergeht, eine Oberfläche wie aus der Vorlage), suchen Sie einen Skill für genau diese Aufgabe. Wollen Sie den ganzen Ablauf ändern, nehmen Sie ein Paket wie obra/superpowers; für eine einzelne Aufgabe reicht ein einzelner Skill.
• Wählen Sie ein gepflegtes Paket mit klarer Lizenz. Nennt das README die unterstützten Agenten und die Lizenz, und wann wurde zuletzt etwas geändert? Veröffentlicht der Hersteller einer Bibliothek, die Sie nutzen, einen Skill, sehen Sie sich diesen an.
• Lesen Sie vor der Installation. Lesen Sie die SKILL.md und die Skripte daneben; bei einem Plugin auch seine Hooks und MCP-Server. In Claude Code installiert /plugin install das Plugin nicht sofort, sondern öffnet zuerst die Detailansicht; sie zeigt die Befehle, Skills, Hooks und MCP-Server, die das Plugin hinzufügt.
• Pinnen Sie die Version, und aktualisieren Sie selbst. gh skill install … --pin oder ein Commit; bei einem Plugin sollten Sie wissen, ob die automatische Aktualisierung an oder aus ist.
• Installieren Sie dasselbe Paket nicht auf zwei Wegen. Das README von mattpocock/skills warnt: Wer es als Plugin und zusätzlich mit npx skills installiert, bekommt jeden Skill doppelt.
• Lesen Sie bei einer Zahl auch ihren Zähler. Welcher Zähler, was zählt er, wann wurde er gelesen? Stellen Sie Zahlen verschiedener Zähler nicht nebeneinander, um sie zu vergleichen.

Häufige Fragen

Was sind Agent Skills?

Ein Skill ist ein Ordner mit einer Datei SKILL.md: Oben stehen Name und Beschreibung des Skills, darunter die Anweisungen, wie der Agent eine Aufgabe erledigt. Zu Beginn einer Sitzung liest der Agent nur Name und Beschreibung; passt eine Aufgabe zur Beschreibung, lädt er die vollständigen Anweisungen. Wie man einen Skill schreibt und in welchen Ordner er gehört, steht im Beitrag über Skills.

Wie fügt man Claude Code einen Skill hinzu?

Ihren eigenen Skill legen Sie im Projekt unter .claude/skills/<name>/SKILL.md ab, für sich selbst unter ~/.claude/skills. Skills anderer kommen meist über Plugins: /plugin install <plugin>@<marketplace> zeigt zuerst die Details des Plugins und installiert es, sobald Sie einen Geltungsbereich wählen. Anthropics offizieller Marketplace (claude-plugins-official) wird in der ersten interaktiven Sitzung automatisch hinzugefügt; für einen anderen Marketplace brauchen Sie zuerst /plugin marketplace add. Denken Sie daran, dass ein Plugin auch Hooks und MCP-Server ausführen kann.

Wie installiert man einen Skill in Codex?

Um einen Skill aus dem eigenen Katalog von Codex zu installieren, tippen Sie $skill-installer <name>; Codex erkennt den neuen Skill selbst, und wenn er nicht erscheint, starten Sie Codex neu. Plugins installieren Sie in der CLI mit /plugins und in der App über den Tab Plugins; die Dokumentation von Codex empfiehlt Plugins, um Skills zu verteilen. Skills, die Sie von Hand hinzufügen, liegen im Projekt in .agents/skills und für Sie persönlich in $HOME/.agents/skills. Der alte Katalog openai/skills ist veraltet; aktuelle Beispiele stehen in openai/plugins.

Aus welchen Ordnern liest OpenCode Skills?

Im Projekt liest es .opencode/skills, .claude/skills und .agents/skills auf jeder Ebene vom aktuellen Ordner bis zur Wurzel des Git-Worktrees. Für persönliche Skills schaut es in ~/.config/opencode/skills, ~/.claude/skills und ~/.agents/skills. Der Agent lädt einen Skill mit dem eingebauten Tool skill; mit permission.skill in opencode.json können Sie jeden Skill erlauben, nachfragen lassen oder abschalten. Einen Installationsbefehl oder einen Marketplace nennt die Dokumentation nicht.

Funktionieren Skills in Gemini CLI noch?

Ja, aber nicht für alle. Am 18. Juni 2026 hat Google Gemini CLI für kostenlose Nutzer sowie für Abonnenten von Google AI Pro und Ultra abgeschaltet und durch Antigravity CLI ersetzt. Wer es mit einer Firmenlizenz oder einem kostenpflichtigen API-Schlüssel nutzt, kann Gemini CLI weiter verwenden; die neueste Version in den Versionshinweisen ist 0.64.0 (13. Oktober 2026). Laut Google behält Antigravity CLI die Skills. Legen Sie Ihre Skills in .agents/skills, lesen beide sie; in Gemini CLI kommt dieser Ordner vor .gemini/skills.

Was ist skills.sh, und was zählen seine Installationszahlen?

skills.sh ist Vercels Skill-Verzeichnis und die Website der CLI npx skills. Die Rangliste beruht auf anonymer Telemetrie aus der CLI: Sie zählt Installationen mit npx skills add, pro Skill. Installationen aus einem Plugin-Marketplace, mit git clone oder mit gh skill sind in dieser Zahl nicht enthalten. Die Summe eines Repositorys ist die Summe seiner Skills; sie sagt nicht, wie viele Menschen es installiert haben. DISABLE_TELEMETRY=1 oder DO_NOT_TRACK=1 schaltet die Telemetrie ab.

Funktioniert Superpowers in Codex, OpenCode oder Cursor?

Das README von obra/superpowers beschreibt für alle drei eine Installation. In Codex steht es in OpenAIs Plugin-Verzeichnis: Sie suchen es in der CLI mit /plugins und installieren es. In Cursor installieren Sie es mit /add-plugin superpowers oder aus dem Marketplace, wo es mit dem Label “Verified by Cursor” steht. In OpenCode bitten Sie den Agenten, .opencode/INSTALL.md aus dem Repository zu lesen und zu befolgen; das README verlangt, Superpowers in OpenCode separat zu installieren, auch wenn Sie es schon in einem anderen Tool nutzen. Weil andere Repositorys denselben Namen tragen, schreiben Sie den Repository-Namen vollständig: obra/superpowers.