小龙虾智能体平台的Skill市场正经历野蛮生长，同质化插件泛滥与安全隐患并存。本文深度剖析当前Skill生态的三大乱象：数据造假横行、认证体系缺失、安全审核真空，并揭示下一个App Store级平台必须跨越的认证门槛与商业化挑战。

最近在玩小龙虾以及其他智能体平台时，各家都在集中精力做自己的小龙虾，我从skill 的视角说下自己的看法。

小龙虾爆火之后，各种Skill（插件）市场也跟雨后春笋一样冒出来，我们快速体验了一把大模型时代之下新的“软件”生态，一个充满惊喜、同质化、恶意 skill 交叉的混乱时代。

过于快速的繁荣与同质化

通过大模型赋能，可以快速生产出来一个 skill，也可以快速复制别人的 skill，这样接近 0 成本的生产方式，带来了新的问题。

比如我想找个总结文档的插件，一搜能跳出来几十个。名字都取得高大上，可点进去一看，图标差不多，功能介绍也差不多。我完全不知道怎么选，并且这十几个里面可能还有恶意保留有后门的 skill 。

针对官方提供的 skill，没有类似认证逻辑，导致很多长得特别像官方出品skill。李鬼还是李逵很难分清，你只能老老实实自己找一个个到官方网站下载了。

现在的做法

现在的应用市场，都是都是按照谁下载多、谁收藏多就选谁。

但在现在的官方市场里，数据完全不保真，目前的机制下，**“刷数据”**实在太容易了。再加上很多平台都是免登录的，这就给了那些“坏孩子”可乘之机——只要动动手脚，就能把自己排到前列。整个生态呈现出“劣币驱逐良币”的情况。

市场就会

随着后续整个 Agent 与小龙虾的繁荣，这个痛点就会被无限放大，大家就需要一个类似 App Store 或者谷歌浏览器插件市场。

开发者认证

能够认证skill 的发布方，针对各个常见的 skill 有个认证，例如高德的 skill、飞书 skill 等等。

基础安全审核

平台做基础的安全审核**：** 就像苹果的 App Store 一样，不管你是谁，进来前得先过一遍基础的安全审查，把风险挡在门外。

更加科学的衡量方式

平台的用户账号更加的真实，那么平台的下载量与评价数才有参考的意义，一个权威的账号就可以做这个事情，叠加平台的一些账号风控，这个时候的数据量才有参考的意义。

什么样的平台能抓到这样的机会

有着足够的公信力

一个足够有公信力的平台非常重要，这种要不就是先行者，要不就是大型平台。 例如海外的 openrouter、hugging face，国内的modelscope ， 或者国内的大厂阿里云、腾讯、火山都有机会，就看哪家能够跑出来了。

ps 吐槽一下，虽然腾讯已经在做了https://skillhub.tencent.com/， 有意识的在做，但是实际体验一言难尽，完全没有运营，top 50 的 skill 很多都不是国内能用的，并且针对 skill 也没有详细的描述与原始内容，只有一个安装方式，太过简陋与粗糙。贴个图，给大家感受下。

有着充足的子弹

这个领域注定是一个充满竞争的领域，并且后来者非常容易烧钱赶上来，参考当年的安卓应用市场，估计又是一场惨烈的大战，没有充足的子弹，即使有先发优势，也会在后期被其他人烧死。

商业化

当大家都从你这个市场，那么他就是另外一个时代的苹果应用商店，不管是简单的付费推广skill，或者是skill 商业化的时候收取佣金，都是一种自然的变现方式。

有了这个如此大的流量入口，感觉商业化反而是你最不需要担心的事情。

更加创新的应用

针对 skill 的评估，其实skill 每次调用量或者这个 skill 实际消耗的 token 数量，才是最真实标尺。大家愿意买单，愿意用的 skill，才是一个好的 skill。

但是目前这个非常难，因为现在的 skill 都是安装到本地的，实际的调用量与 skill 消耗无从统计。很多人如果需要魔改 skill 怎么处理呢？ 并且 skill 调用记录会携带公司的信息，数据安全又如何保证，目前我自己也没有啥想法，欢迎大家评论。例如 openrouter 就是做中转的，其实也暴露了自己的数据，但是大家还是愿意用，还是能够成长为如此大的平台，所以如果有好的方案，感觉还是有机会的。

写在最后

现在的 AI 插件市场，热闹、混乱，散发着原始的生命力。就看哪个公司能够找到合适的方案将这个蛋糕给吃下来了。