cloudflare/skills 是什麼、怎麼安裝：Cloudflare 官方 Agent Skills（Workers、Agents SDK、Durable Objects、Wrangler）

本文根據 cloudflare/skills 與 cloudflare/security-audit-skill 兩個倉庫的 README，以及 Claude Code、Codex 官方文檔整理，資料核對於 2026-10-10。技能清單以倉庫 README 為準。

是什麼

cloudflare/skills 是 Cloudflare 官方維護的技能倉庫，教編程智能體在 Cloudflare 開發者平台上寫代碼：Workers、Agents SDK、Durable Objects 以及周邊的存儲、隊列、電郵、安全產品。Cloudflare 的產品迭代快，模型訓練數據裏的寫法常常過時，這些技能把當前推薦的做法和容易出錯的地方寫清楚，智能體聊到相關話題時自動加載。

它既是一組符合 Agent Skills 標準的技能，也是一個插件：在支持原生插件的工具裏安裝，會同時得到技能和 Cloudflare 的 MCP 伺服器；只支持技能標準的工具可以單獨裝技能。

截至 2026-10-10，GitHub 顯示該倉庫 3022 Star、308 Fork，最近一次推送 2026-10-09。

包含哪些 Skill

README 的技能表共 16 個：

• cloudflare：總入口，幫智能體判斷該用哪些 Cloudflare 產品，再去找對應技能和文檔；
• workers-best-practices：編寫、評審、配置生產環境的 Workers；
• wrangler：部署和管理 Workers、KV、R2、D1、Vectorize、Queues、Workflows；
• agents-sdk：構建帶狀態、定時任務、RPC、MCP 伺服器、電郵和流式對話的 AI 智能體；
• durable-objects：有狀態協調場景（聊天室、遊戲、預訂），含 RPC、SQLite、定時器、WebSocket；
• sandbox-next、sandbox-stable、sandbox-migrate-to-next：Sandbox 的預覽版、穩定版和遷移；
• nextjs-on-cloudflare：用 vinext 把 Next.js 跑在 Workers 上；
• basin、k2：數據分析管線與持久化數據流；
• cloudflare-email-service：電郵發送、電郵路由與投遞配置；
• turnstile-spin：搭建、修復或遷移 Turnstile 人機驗證，包括服務端校驗；
• web-perf：審計核心網頁指標和阻塞渲染的資源；
• cloudflare-one、cloudflare-one-migrations：Cloudflare One 的設計、配置、排障，以及從其他零信任和 VPN 方案遷移過來的評估。

另一個獨立倉庫 security-audit-skill：Cloudflare 還單獨開源了 cloudflare/security-audit-skill，用來讓編程智能體給你自己的代碼庫做一次結構化安全審計——先梳理架構和信任邊界，再分工排查，每條疑似問題交給另一個獨立的子智能體嘗試推翻，最後輸出分「已確認 / 待驗證 / 已排除」三種結論的報告。截至 2026-10-10 它約 2.7 萬 Star、1625 Fork，MIT 許可，最近一次推送 2026-09-14；它不在 cloudflare/skills 的技能表裏，要按它自己 README 的 npx skills add 命令單獨安裝，並且需要 Node.js 和支持並行子智能體的工具。

怎麼安裝

Claude Code（在會話裏輸入）：

text
/plugin marketplace add cloudflare/skills
/plugin install cloudflare@cloudflare

Codex（終端裏執行，裝完開一個新會話）：

sh
codex plugin marketplace add cloudflare/skills
codex plugin add cloudflare@cloudflare

VS Code / GitHub Copilot：在設定裏打開 chat.plugins.enabled，從命令面板運行 Chat: Install Plugin From Source，填入倉庫地址。

Cursor：從 Cursor Marketplace 安裝，或在 Settings > Rules > Add Rule > Remote Rule (Github) 裏填 cloudflare/skills。

npx skills（只裝技能）：

text
npx skills add https://github.com/cloudflare/skills

也可以克隆倉庫後把技能文件夾複製到各工具的技能目錄，README 列的是 Claude Code ~/.claude/skills/、Cursor ~/.cursor/skills/、OpenCode ~/.config/opencode/skills/、OpenAI Codex ~/.codex/skills/、Pi ~/.pi/agent/skills/。其中 Codex 一項要留意：Codex 官方文檔當前寫的用戶級目錄是 ~/.agents/skills，以官方文檔為準。

怎麼用

技能按對話內容自動觸發，不用記名字。比如：

• 「我想做一個多人實時協作的白板，用 Cloudflare 該選哪些產品？」——先走 cloudflare 總入口，再加載 durable-objects；
• 「幫我把這個 Worker 部署上去，綁定一個 D1 數據庫」——加載 wrangler；
• 「評審一下這段 Worker 代碼能不能上生產」——加載 workers-best-practices。

通過插件安裝的話，智能體還能經 MCP 伺服器調用 Cloudflare API、查詢最新開發文檔。

適合誰 / 不適合誰

適合：

• 在 Workers 上開發應用或 AI 智能體的個人和團隊；
• 正從別的平台遷到 Cloudflare、對產品選型不熟的人；
• 想在上線前給自己的倉庫做一輪安全自查的維護者（配合 security-audit-skill）。

不適合：

• 業務不在 Cloudflare 上的項目；
• 只想了解概念的初學者——技能是寫給幹活的智能體看的，不是入門教學。

注意事項

• 許可證：cloudflare/skills 為 Apache-2.0，security-audit-skill 為 MIT，兩個倉庫根目錄都有 LICENSE 文件。
• 維護狀態：cloudflare/skills 最近一次推送 2026-10-09，更新活躍；清單裏有預覽版產品的技能，接口可能變動。
• 安全：插件自帶 Cloudflare 的遠程 MCP 伺服器，授權後智能體可以讀寫你帳號下的資源；wrangler 技能會執行部署命令。先在測試帳號或測試環境試，用權限最小的 API 令牌，部署和刪除類操作逐條確認。安全審計技能只用於你有權審計的代碼。
• 兼容性：各工具的安裝入口不同，按上面對應的方式來；npx skills 方式不含 MCP 伺服器。