翻开近期的 GitHub Trending，一个趋势非常明显：霸榜的不再只是新的智能体框架，而是一批"技能包"（Agent Skills）——它们本身不是智能体，而是给 Claude Code、Codex、Cursor 这些编程智能体即插即用的专业能力插件。11 月初的 GitHub Trending 周榜上，周增星数前三名全部是 Agent Skills 项目。本文挑选三款代表作品：两款专注前端设计的 impeccable 和 hallmark，以及 Cloudflare 开源的安全审计技能。

一、impeccable：给智能体一套设计语言

项目地址：https://github.com/pbakaus/impeccable Star 数：约 103K ｜ 协议：Apache-2.0 ｜ 语言：Rust

问 AI 要一个落地页，它总给你"体面的默认款"：Inter 字体、紫蓝渐变、圆角卡片套圆角卡片。impeccable 的思路是把设计意图工程化成一套"设计动词"：

• 24 个命令：bolder（更大胆）、quieter（更克制）、distill（做减法）、typeset（排版）、animate（动效）、polish（发布前最后一遍）……一个词指向一种明确的改动；
• 62 条确定性反"AI 味"检测规则：不调用模型、不需要 API Key，直接揪出 AI 生成的套路化设计；
• live 模式：在浏览器里圈选元素、实时热替换设计变体，满意后写回源码，支持 Vite、Next、SvelteKit、Astro、Nuxt；
• critique / audit：前者按可用性启发式给设计打分并排序改进项，后者输出 P0–P3 分级的技术质量报告（无障碍、性能、响应式）。

安装只需两步：

npx impeccable install
# 然后在智能体里执行
/impeccable init

它会读取项目并生成 PRODUCT.md 与 DESIGN.md，之后的每次改动都会对齐你的品牌与视觉体系。兼容 Claude Code、Cursor、Codex CLI、Copilot、Gemini CLI、OpenCode 等几乎所有主流编程智能体。

简评：把"设计评审"从一句模糊的提示词变成确定性规则加结构化命令，是目前最系统化的前端设计技能，也是本次 Trending 周榜冠军（单周涨了 1.2 万星）。

二、hallmark：拒绝"AI 生成感"的新页面构建技能

项目地址：https://github.com/nutlope/hallmark Star 数：约 48.1K ｜ 协议：MIT ｜ 出品：Together AI（Hassan El Mghari）

如果说 impeccable 擅长"改现有界面"，hallmark 则专注"从零构建不像 AI 做的页面"。它的 v2 版本有几个聪明的设计：

• 50 套主题素材：每套主题是一个不超过 8KB 的"材料包"（纸感、字体、配色、组件、纹理），构建时抽取三套供你挑选，同一主题两次构建产出两个不同的页面；
• 围绕任务组织页面：预订页就能预订、商店页就负责卖，转化动作放在该在的位置，页面以它收尾；
• 三层质量门禁：Floor（对比度、焦点、减动效、不编造数据）绝不放行；Reflex 是模型容易踩的默认习惯，可以"有理由地"豁免但要记录在案；Finish 是不影响发布的细节检查。最后还有一位"全新上下文评审员"把关；
• 755 张开放授权真实照片，按主题挑选并在页面署名，告别整页占位图。

/hallmark build 一个独立咖啡品牌的落地页
/hallmark redesign src/app/page.tsx   # 重建页面但保留内容与逻辑
/hallmark audit index.html            # 只出报告不动代码

简评：它把"去 AI 味"从提示词技巧升级成有门禁、有评审、可回退的构建流程，近期单周涨了 1 万多星，是目前讨论度最高的设计技能之一。

三、cloudflare/security-audit-skill：把智能体训练成安全审计员

项目地址：https://github.com/cloudflare/security-audit-skill Star 数：约 59.6K ｜ 协议：MIT

这是 Cloudflare 官方开源的技能，也是其内部漏洞挖掘 harness 的"单仓库起点版"。它把一次安全审计编排成六个阶段：侦察（产出 architecture.md 和 coverage-ledger.json 覆盖账本）→ 按账本派发相互隔离的"猎手"智能体 → 每个候选漏洞交给全新的验证者反向证伪 → 输出 confirmed / needs_validation / rejected 三种结构化记录 → 独立复核 → 生成与目标无关的通用报告。

亮点在于工程严谨性：多次运行是累加式的，新审计会利用旧账本瞄准未覆盖区域、重新验证已变更的代码；技能还内置了提示注入、供应链、云部署、客户端 DOM 等十余类攻击面的提示词库。

简评：它示范了 Agent Skills 的另一种用法——不是教模型"多会一点"，而是把一套可审计、可复现的工程流程装进智能体。

总结

三个项目指向同一个趋势：智能体竞争的焦点正从"模型有多强"转向"技能包有多专业"。impeccable 与 hallmark 用不同路线解决前端"AI 味"，前者精修存量界面，后者规范增量构建；Cloudflare 的技能则把安全审计流程化。它们都遵循开放的 Agent Skills 格式，装进支持 Skills 的智能体即可使用。如果你每天都在用编程智能体写页面，impeccable 加 hallmark 值得立即上手；如果你更关心代码安全，security-audit-skill 是目前最好的免费起点。