装完只是开始，后面三层才真有用
很多人装好Claude Code就觉得完事了。打开终端，看到提示符，敲两行命令，能跑通。然后就停了。
这跟买了间工作室，把桌子擦干净，抽屉都没拉开过一样。工具还在包装盒里。
Claude Code真正变好用，是你不再把它当成“终端里的聊天机器人”，而是当成一叠能叠起来用的工作层。这叠层有三块。
第一块叫插件。一个插件能塞进好几个功能，装一次全有。第二块叫技能。技能教Claude重复做某一类专业活的方法，不用每次重新教。第三块叫MCP服务器。这东西让Claude直接连上你用的软件、文件、数据库、网站，自己动手拿东西。
官方文档说得更直接：这些扩展层是用来加长期记忆、可重复用的技能、子任务帮手、自动钩子、外部连接和插件的。关键不是“装更多”，而是搞清楚每一层到底干嘛用。
你可以这么记：如果你老得跟Claude解释同一个流程，做成技能。如果你老从某个软件里复制数据到对话里，连MCP。如果你想要一包现成的工具、帮手、命令、钩子和服务器，装或者造一个插件。
这24个值得你扫一眼
我把它们按实际用途分了组。
插件gstack：一大包开发工具。适合你不想自己攒配置，想要现成各种专家工具的时候。
插件superpowers：一套开发流程方法。适合团队想让Claude按固定步骤写代码，而不是每次现想现做。
插件codex-plugin-cc：跨模型的代码工作流。适合你在Claude里想用OpenAI Codex那套风格干活。
插件financial-services：金融类工作流。最适合投行、私募、股票研究、财富管理和尽调这类活。
插件claude-for-legal：法律类工作流。适合写合同、审文件、整理案件、做法律研究。
插件claude-skills：一大库跨平台的技能。适合你想先看看别人怎么做，再自己写技能。
插件marketingskills：增长和营销操作。适合做营销计划、搜索引擎优化、内容运营、产品定位和转化漏斗。
插件social-media-skills：内容发布系统。适合写帖子、做短视频、写文案、做钩子、每天发内容。
技能frontend-design：让界面更好看。帮你避开那种“通用AI仪表板”丑样子，给Claude更强的设计规矩。
技能hyperframes：把HTML转成视频。适合做动画解释片、动态演示、从结构化网页生成短视频。
技能ai-second-brain：AI研究用的记忆库。适合搭一个卡帕西风格的知识维基，存AI历史、概念和资料。
技能notebooklm-skill：查你的研究资料库。适合让Claude去翻你存好的资料，而不是靠它自己记。
技能humanizer：把稿子改得更像人写的。帮你去掉那些一眼就能看出的AI味儿句子。
技能claude-seo：应对AI时代的搜索引擎优化。适合写的内容既要被Google搜到，也要被回答引擎引用。
技能antfu-skills：Vue和Vite的工作流。适合前端团队用Vue、Vite和现代JavaScript生态干活。
技能caveman：压缩你的提示词。适合需要省令牌、粗暴压缩、给极简指令的工作流。
MCP granola：会议记录。让Claude拿会议记录当工作记忆，用来做跟进、总结和待办。
MCP slack：团队聊天。让Claude能看频道消息、写草稿、发更新，直接在你们干活的地方干活。
MCP notion：知识库和文档。适合读、写、整理内部文档、任务列表和数据库。
MCP kondo：处理领英私信。帮你分哪些该回、哪些该跟、哪些需要上下文。
MCP zapier：自动化工作流。把Claude接到几千个应用和操作上，不用每次单独写对接。
MCP higgsfield：生成视频。适合把提示词直接变成电影感的视频素材。
MCP perplexity：实时查网页。让Claude能上网搜最新事实。
MCP agent-browser：自动化浏览器操作。适合Claude自己操作网页应用，省令牌，不用你手动复制粘贴。
第一天把所有24个都装上是错的
你会得到一个更大的工具箱。但你也同时得到更大的攻击面、更多要管的权限、更多搞不清叫啥的工具、更多Claude选错能力的可能性。
官方文档建议你慢慢搭。Claude重复漏掉同一个规则，加CLAUDE.md。你老得打字解释同一个流程，加技能。你老从另一个工具复制数据，加MCP。你想在多个代码仓库用同一套配置，打包成插件。
最高回报的用法
最好的Claude Code配置不是装最多的那个，是能干掉你最常遇到的重复瓶颈的那个。
日常写代码。用插件加技能。装gstack、superpowers、frontend-design、antfu-skills。效果是Claude能按固定步骤干活，懂你的技术栈，做出来的界面不像默认的SaaS模板货。
研究加写稿。用技能加MCP。装notebooklm-skill、ai-second-brain、perplexity、humanizer。效果是Claude能查你的原始资料，核实最新事实，交出来的草稿没有那些AI废话。
营销和内容运营。用插件加技能。装marketingskills、social-media-skills、claude-seo、humanizer。效果是Claude变成内容生产系统：定策略、写钩子、出草稿、做优化、改用途、准备发布。
内部流程自动化。用MCP。装slack、notion、zapier、granola。效果是会议记录变成待办，待办变成更新，更新变成文档，Claude不再需要你复制粘贴上下文。
专业领域工作流。用插件。装financial-services、claude-for-legal。效果是Claude按行业专用的检查清单和话术干活，而不是通用助理那套。
多媒体制作。用技能加MCP。装hyperframes、higgsfield、social-media-skills。效果是文字概念变成视觉解说、短视频、素材。
收件箱和关系管理。用MCP。装kondo、slack、granola。效果是Claude能判断谁需要回复、为什么重要、用什么上下文来回。
最猛的工作流通常是链条。比如granola记会议，notion存项目记录，slack发更新，zapier触发后续动作，再加一个定制技能告诉Claude你们团队怎么写决策、风险、负责人和下一步。
到这一步，Claude Code就不再是个终端助手了，它看起来像一个操作系统层。
装任何东西之前，先记住这几条
第一，先写操作规则再加工具。一个干净的CLAUDE.md文件经常比装十个随机插件更有用。告诉Claude你怎么命名文件、跑测试、组织代码审核、写文档、管密钥、定义什么叫“做完”。官方文档的说法是：CLAUDE.md是每次会话都加载的长期项目背景，而技能是按需加载的工作流。
第二，把“永远得知道”和“有时有用”分开。如果Claude每次都得知道，放CLAUDE.md。如果只在某个专门任务里需要，做成技能。
第三，只有当你复制粘贴的痛苦已经很明显了，再装MCP服务器。MCP很厉害是因为它能直接让Claude用工具、数据库、API、任务追踪系统、文档和应用。但这也意味着你给了它访问私密数据或操作权限的机会。如果你不是反复从那个系统复制数据，就还不需要那个MCP。
第四，权限要设得无聊。Claude Code默认只读权限，修改文件和执行命令前会明确问你。别动不动就把每次批准设成永久允许。你的系统越自动，你的权限模型就越该无聊。
第五，选窄工具不选巨无霸。一个万能连接器看着唬人，直到Claude要在几十个重叠的操作里做选择。窄的服务器、具体的技能、清晰的命令通常结果更好。
第六，先在能随便折腾的代码仓库里测试每个插件。官方技能仓库明确说了，示例技能仅供演示和教育，关键使用前必须测试。对待第三方插件、技能和MCP服务器，就像对待能碰你文件系统或账号的npm包一样。
第七，把你的工作流也版本化管理。把.mcp.json、插件选择、技能、CLAUDE.md都纳入审核。如果工作流崩了，你得知道改了啥。
每一层怎么用才对
CLAUDE.md。保持简短、稳定、只针对这个项目。大部分人把它变成了一个存了所有写过指令的杂物抽屉。
技能。用来做重复的工作流、参考资料、领域判断。大部分人同一个提示词粘贴50遍，也不愿意花十分钟变成可重复用的流程。
插件。想把一包能力跨项目分发的时候用插件。大部分人觉得插件就是“加装的东西”，但它能打包技能、子帮手、钩子、MCP服务器、代码智能服务器等等。
MCP服务器。只连你信得过的系统，然后仔细限制权限。大部分人忘了MCP不只是上下文，它就是访问权限。
钩子。只用在每次都必须发生的动作上。大部分人自动化太早，然后花在调试自动化上的时间比干正事还多。
子帮手。用来做吵吵闹闹的研究、审核、或者不想污染主对话的并行工作。大部分人把所有东西都塞进主对话，然后奇怪为什么上下文一团糟。
代码智能服务器。在大型带类型的代码仓库里加上它。大部分人Claude需要符号级导航和诊断的时候还在用文本搜索。
最干净的组织方式通常是这样的。CLAUDE.md管项目里不能商量的事。技能管重复的工作流。插件打包可复用的能力。MCP连外面需要的工具。钩子自动跑每次该跑的检查。子帮手管那些又吵又独立的活。
按这个顺序来，能防住“智能体乱长”。
大多数人漏掉的事
漏掉技能不只是提示词。技能能打包指令、元数据、脚本、模板和配套资料。官方文档说这是个渐进式展开模型：Claude先加载很轻的元数据，相关的时候再加载技能指令，需要的时候才加载额外文件。所以一个好技能比一个聪明的提示词耐用得多。
漏掉MCP是信任边界。MCP服务器能让Claude连外部系统和数据源。这正好解释了为什么它有用，也正好解释了为什么需要小心。官方文档警告说，连之前要验证信任，尤其当服务器会去抓外部内容的时候，那可能带来提示词注入风险。
漏掉插件只是打包，不是魔法。一个插件能打包技能、子帮手、钩子、MCP服务器、代码智能服务器、监控器和主题。这很厉害，但你仍然得搞清楚这个插件装了啥、能碰什么、Claude什么时候可能用它。
漏掉更好的插件也救不了模糊的指令。如果你的任务自己都没想清楚，更大的工具堆只会给Claude更多乱跑的路子。最厉害的那些人依然写清晰的目标、约束条件、验收标准和例子。
漏掉复查流程。Claude Code的配置应该像安全策略一样定期复查。检查权限。删掉不用的MCP服务器。删掉不再用的技能。当稳定性重要的时候锁定或记下版本号。
漏掉“humanizer”应该是最后一步，不是第一步。别用它来掩盖思考不扎实。先搭好结构、论点、证据和例子，最后再润色语言。
漏掉实时搜索不能代替信源。Perplexity那种MCP能帮Claude找到最新事实，但在发布之前你仍然需要源链接、发布日期和验证。
漏掉Zapier是一大片操作面。把Claude接到几千个应用操作上很厉害。这也意味着一个糟糕的提示词就能生成糟糕的草稿、任务、更新、邮件或记录。任何对外面向的操作都留个人在环里批准。
一个安全的下单顺序
如果我从零开始，我不会一口气装完整个列表。我会按这个顺序搭。
第一步。装Claude Code，再加CLAUDE.md。原因：先定项目规则，再加能力。
第二步。加一个工作流技能。原因：把你重复最多次的提示词变成一个可重复用的流程。
第三步。加一个开发插件。原因：基础规则稳了之后，再加通用提效工具。
第四步。加一个设计或领域技能。原因：提升你最在乎的那种输出质量。
第五步。加一个MCP服务器。原因：连上你复制数据最频繁的那个应用。
第六步。加一个自动化MCP。原因：装Zapier或Slack之前，先搞清楚Claude到底该自动做什么操作。
第七步。加钩子和子帮手。原因：手动流程跑通之后，再加自动化和隔离。
规则很简单。在你喊出“这东西搞烦我很多次了”之前，别装任何插件。
给不同身份的人怎么选
如果你是开发者。先装gstack、superpowers、frontend-design、antfu-skills。需要测网页应用或浏览器操作的时候加agent-browser。需要最新文档或实时研究的时候加perplexity。
如果你是营销或创作者。先装marketingskills、social-media-skills、claude-seo、humanizer、hyperframes。如果视频是你内容流水线的一部分，加higgsfield。
如果你是运营。先装granola、notion、slack、zapier。这里Claude开始真有用：会议记录、待办、文档更新、状态报告、工作流胶水。
如果你是金融或法律。先装行业插件，再加研究和文档工作流。专业词汇在那些领域很重要。通用助理那一套不够用。
如果你在搭个人知识系统。先装ai-second-brain、notebooklm-skill、perplexity、notion。你的目标不是更多聊天。是存、找、综合、再用。
这条安全规则别忽略
把每次安装都当成一次新的权限对话。
Claude Code有安全防护、权限提示、命令审查、信任验证和范围限制。但这些防护不能替你自己去审命令、验证关键文件改动、避免把不可信内容喂给工具、对外部服务保持警惕。
这对MCP尤其重要。
如果一个MCP服务器能读私密文档、发Slack消息、写邮件草稿、更新Notion、触发Zapier动作、或者访问已认证的网站，它就该得到跟一个新员工一样的权限审查。