使用技巧（五）：插件装了 50 个还是裸奔？Claude Code 三大市场只装一个就够了，这款 165K Star

Claude Code 插件装了 50 个还是裸奔三个市场只装一个就够了Windows/macOS/Linux · Claude Code 2.x · 2026-05-09一、你装了一堆插件Claude 还是不按规矩干活有没有经历过这些装了 10 个 SkillClaude 还是跳过测试直接写代码听说 Superpowers 很强但不知道它和 ECC 是不是冲突插件市场有三四个每个都说自己最全——你不想一个一个试更担心的这些社区插件安全吗会不会偷我的 API Key这篇解决的就是Claude Code 插件市场选哪个。只讲三个主流市场不列清单让你自己挑花眼。速览三个市场一句话市场一句话安装命令适合谁推荐度Superpowers强制 7 阶段开发方法论让 Claude 守规矩/plugin install superpowersclaude-plugins-official想标准化开发流程的人⭐⭐⭐⭐⭐Night Market23 个独立插件组成的功能工具箱/plugin marketplace add athola/claude-night-market按需挑选、渐进装配的人⭐⭐⭐⭐ECC50K star 的全能配置库中文社区最友好/plugin install everything-claude-codeeverything-claude-code想要开箱即用全家桶的人⭐⭐⭐⭐⭐只想装一个大多数人用Superpowers官方出品方法论级就够了。如果你还需要 Git 自动化、代码审查、文档生成再叠加 Night Market 的单个插件。国内用户优先看 ECC。二、Superpowers — 不是插件是方法论一句话obra/superpowers165K GitHub starsv5.1.0不是给你加功能的——它强制 Claude 在写代码之前先思考、先规划、先写测试。Anthropic 官方市场收录。安装/plugininstallsuperpowersclaude-plugins-official退出并重启 Claude Code。不需要任何配置——下次你说帮我做一个功能Claude 的行为就变了。它做了什么Superpowers 的核心是“1% 规则”只要有一丁点可能适用就必须触发对应的 Skill。不是建议是强制。七个阶段逐级递进阶段Skill做什么触发时机1. 头脑风暴brainstormingSocratic 式提问澄清需求输出设计文档你描述需求时2. 工作区隔离using-git-worktrees自动创建 git worktree不影响主分支设计确认后3. 计划编写writing-plans拆成 2-5 分钟的微任务每个有精确文件路径worktree 就绪后4. 子代理执行subagent-driven-development每个任务独立子代理两阶段审查计划确认后5. 强制 TDDtest-driven-development红-绿-重构循环先写测试看它失败再写代码执行过程中6. 代码审查requesting-code-review对照计划审查严重问题阻塞进度任务之间7. 分支收尾finishing-a-development-branch验证测试、清理 worktree、准备 PR所有任务完成后不是每次都走完七步。改个 typo 只跑计划环节就跳过了。新功能开发才会走完整流程。实战效果对比没用 Superpowers 之前你帮我做一个用户登录功能 Claude好的开始写代码10 分钟后 —— 写了 800 行没有测试 —— 用了 JWT 但你项目用的是 Session —— 路由命名和现有代码不一致 你……花一小时修修补补用了 Superpowers 之后你帮我做一个用户登录功能 Claude触发 brainstorming 先问Session 还是 JWT有没有现有认证中间件 再问支持哪些登录方式错误处理策略 → 输出设计文档等你确认 Claude你确认后触发 writing-plans 拆成 8 个 2-5 分钟微任务列好文件路径 → 等你说开始 Claude触发 subagent-driven-development TDD 任务 1写测试 → 测试失败 → 写代码 → 测试通过 → 提交 任务 2写测试 → 测试失败 → 写代码 → 测试通过 → 提交 ...可以自主跑 1-2 小时 Claude触发 finishing-a-development-branch 全部测试通过worktree 已清理PR 已准备适合你如果你希望 Claude 遵守工程纪律而不是先写代码再说你在做中大型功能开发不是单文件小改你认同 TDD 的价值但自己没有严格执行不适合你如果你只是改个配置、修个 typoSuperpowers 会自动识别并跳过大部分阶段你需要极度自由的vibe coding体验你的项目没有测试框架TDD 阶段会卡住三、Night Market — 23 个独立插件像逛工具箱一句话athola/claude-night-market248 starsv1.8.2不是一套方法论而是 23 个独立插件组成的功能工具箱——你需要哪个装哪个互不依赖。安装# 先注册市场/plugin marketplaceaddathola/claude-night-market# 按需安装不需要全装/plugininstallsanctumclaude-night-market# Git 工作流/plugininstallpensiveclaude-night-market# 代码审查/plugininstallspec-kitclaude-night-market# 规格驱动开发也可以一次全装npx skills add athola/claude-night-market。四层架构Night Market 把插件分成四层每层职责清晰┌─────────────────────────────────────────┐ │ Domain 层业务插件 │ │ pensive · attune · spec-kit · tome │ │ cartograph · archetypes · memory-palace │ ├─────────────────────────────────────────┤ │ Utility 层工具插件 │ │ conserve · conjure · egregore · hookify │ ├─────────────────────────────────────────┤ │ Foundation 层基础插件 │ │ sanctum · leyline · imbue │ ├─────────────────────────────────────────┤ │ Meta 层元插件 │ │ abstract │ └─────────────────────────────────────────┘最值得装的 5 个插件一句话杀手命令sanctumGit 工作流全自动/pr一键 PR 准备含 scope 检查pensive多维度代码审查/full-reviewAPI 架构 Bug 安全spec-kit规格驱动开发/speckit-specify→/speckit-plan→ 实现conserve上下文瘦身 膨胀检测/bloat-scan找出浪费 token 的地方attune项目初始化脚手架/attune:init一键搭好项目结构Night Market vs Superpowers 的关系这两个市场互补而非竞争。Night Market 官方文档明确说与 superpowers marketplace 集成。Superpowers 提供方法论TDD、调试、执行分析Night Market 提供具体工具Git、审查、文档、可视化。实际搭配Superpowers 管怎么做Night Market 管做什么。适合你如果喜欢按需挑选“装一个用一个”Git 工作流和代码审查是你的高频场景不想被方法论约束只想增强具体环节不适合你如果想要一键装好的全家桶不需要 Git 自动化你已经有自己的工作流四、ECC — 50K star 的全能配置库中文社区首选一句话affaan-m/everything-claude-code50K starsAnthropic 黑客松冠军作品覆盖 48 个 Agent、182 个 Skill、12 种语言生态——是三个市场中体量最大、覆盖面最广的。安装# 添加市场/plugin marketplaceaddaffaan-m/everything-claude-code# 安装插件/plugininstalleverything-claude-codeeverything-claude-code安装后运行configure-eccSkill交互式选择你需要的模块。核心数字组件数量说明Agent48 个按语言/框架/场景专业化Python Reviewer、Go Builder 等Skill182 个覆盖 TDD、安全审查、文档更新、市场调研等命令60 个开发、测试、审查、规划全流程语言生态12 种TypeScript、Python、Go、Java、Kotlin、Rust、C、Swift、PHP、Perl 等跨平台5 个Claude Code、Cursor、Codex、OpenCode、AntigravityECC 的独特优势1. 按需安装不爆上下文ECC 不是一股脑全加载。安装时通过configure-ecc交互式选择核心推荐新手TDD 验证 安全审查 前端设计框架与语言Django、Spring Boot、Go、Python 等工作流与质量TDD、持续学习、策略性压缩研究与 API深度研究、Exa 搜索三层加载机制Skills 按描述自动触发Agent 按需调用只在相关时才进入上下文窗口。2. 中文友好ECC 有完整的中文翻译版本xu-xiang/everything-claude-code-zh所有 Agent、Skill、命令都有中文说明。对于英文不太熟练的开发者这是其他两个市场目前不具备的。3. 安全内置ECC 自带security-scanSkill集成 AgentShield1282 项测试、102 条规则装完就能扫。不像其他市场需要额外装安全审计工具。4. 跨工具支持同一套 ECC 配置可以在 Claude Code、Cursor、Codex CLI、OpenCode 之间复用——切换工具不需要重新配置。适合你如果想要覆盖最多场景的全家桶中文是你的首选语言你同时使用多个 AI 编程工具你需要内置安全扫描不适合你如果你只想要轻量方案ECC 体量最大你不需要多语言/多框架支持五、三维对比 选型指南多维度对比维度SuperpowersNight MarketECC定位方法论强制功能工具箱全能配置库GitHub Stars165K24850K官方收录✅ Anthropic 官方市场❌ 社区市场❌ 社区市场组件规模20 Skill 3 命令23 插件 / 167 Skill / 51 Agent48 Agent / 182 Skill / 60 命令安装方式一行命令先注册市场再按需装先注册市场再装插件零配置✅ 装完即用⚠️ 需挑选插件⚠️ 建议运行配置向导中文支持❌❌✅ 完整中文翻译跨工具Claude Code、Cursor、Codex、Gemini CLI 等专为 Claude CodeClaude Code、Cursor、Codex、OpenCode学习曲线中等方法论需要适应中高需了解 23 个插件低配置向导引导安全审计依赖官方审查需自审社区插件内置 AgentShield更新频率极快Jesse 本人高频维护稳定v1.8.2月级稳定v1.9.0月级选型决策树你想让 Claude 遵守开发纪律先规划再写代码 ├── 是 → Superpowers │ └── 还需要 Git 自动化/代码审查/文档 │ ├── 是 → Superpowers Night Marketsanctum pensive │ └── 否 → 只用 Superpowers │ └── 否 → 你最需要什么 ├── 中文 全家桶 → ECC ├── 按需挑选具体工具 → Night Market └── 不知道选什么 → Superpowers最安全的默认选择可以叠加吗可以而且推荐叠。这三个不是互斥的Superpowers Night MarketSuperpowers 管开发流程Night Market 的sanctum、pensive管 Git 和审查Superpowers ECCSuperpowers 管方法论ECC 补充多语言审查和中文支持Night Market ECCNight Market 的 Git 自动化 ECC 的 Skill 全家桶叠加时注意上下文预算。每多装一个市场就多一些 Skill 描述进入上下文。建议先装一个核心市场熟悉后再叠加。六、安全课ClawHavoc 事件的教训装插件之前必须知道一件事插件可以执行任意代码。发生了什么2026 年 1 月社区市场 ClawHub 爆发了 ClawHavoc 事件341 个恶意 Skill 在 3 周内发布通过名称仿冒typosquatting伪装成热门工具载荷窃取 API Key、邮箱凭证、系统信息超过 9,000 个 OpenClaw 安装被攻陷Snyk 随后审计了 3,984 个 ClawHub Skill发现13.4%534 个有严重安全问题76 个确认包含恶意载荷10.9%暴露了硬编码密钥三个市场安全对比维度SuperpowersNight MarketECC来源Anthropic 官方市场 Prime Radiant 团队社区维护2 位贡献者社区维护30 贡献者审查机制官方审核流程无靠社区监督无但开源可审计供应链风险低官方收录中需自查中需自查内置安全工具❌❌✅ AgentShield安装前六步自查装任何社区插件前花 2 分钟做这六步# 1. 看 Stars 和 Contributors# 165K 多人维护 → 可信。2 star 1 人 → 小心。# 2. 看是不是官方市场收录# claude-plugins-official → 有 Anthropic 审核# 3. 看 Skills 的 allowed-toolscat~/.claude/plugins/cache/*/skills/*/SKILL.md|grepallowed-tools# 如果看到 Bash 模糊描述 → 警惕# 4. 看 hooks 脚本有没有外发网络请求cat~/.claude/plugins/cache/*/hooks/*.sh|grep-Ecurl|wget|base64# 正常插件不需要 curl/wget 外发数据# 5. 装 cc-plugin-audit自动检测恶意模式/plugin marketplaceaddSTRML/cc-plugin-audit /plugininstallcc-plugin-auditSTRML# 每次 SessionStart 自动扫描变更发现恶意模式会告警# 6. 装 skills-security-audit Skill语义级审查/plugin marketplaceaddhttps://github.com/agentnode-dev/skills-security-audit.git /plugininstallskills-security-auditagentnode-dev底线原则官方市场claude-plugins-officialSuperpowers、Hookify 等有 Anthropic 审核优先用。社区市场Night Market、ECC开源可审Star 数高 贡献者多 更新频繁的比个人小仓库可信得多。七、推荐起步三件套按使用场景给你三个复制粘贴就完事的起步方案方案一最小启动60 秒装好/plugininstallsuperpowersclaude-plugins-official退出重启。搞定。下次让 Claude 做功能时观察行为变化。方案二标准装备3 分钟装好# 方法论/plugininstallsuperpowersclaude-plugins-official# Git 自动化/plugin marketplaceaddathola/claude-night-market /plugininstallsanctumclaude-night-market# 安全审计/plugin marketplaceaddSTRML/cc-plugin-audit /plugininstallcc-plugin-auditSTRML方案三全家桶5 分钟装好# 方法论 全家桶 安全/plugininstallsuperpowersclaude-plugins-official /plugin marketplaceaddaffaan-m/everything-claude-code /plugininstalleverything-claude-codeeverything-claude-code /plugin marketplaceaddSTRML/cc-plugin-audit /plugininstallcc-plugin-auditSTRML安装后运行configure-ecc选核心就够了。八、收尾一句话装 Superpowers——不装功能装纪律。再加一个你需要的具体工具Night Market 或 ECC 二选一。插件安装不是囤积——是给你的 Claude Code 装一套工作习惯。三个市场三个方向方法论、工具箱、全家桶。选一个先装上用两周再考虑叠加。本文推荐安装速查# 最小方案/plugininstallsuperpowersclaude-plugins-official# Git 自动化补充/plugin marketplaceaddathola/claude-night-market /plugininstallsanctumclaude-night-market# 安全审计补充/plugin marketplaceaddSTRML/cc-plugin-audit /plugininstallcc-plugin-auditSTRML本系列相关文章上一篇使用技巧四Hooks 五大实战配方 —— 从格式化到安全门禁 — 五个现成 Hook 插件装好就生效下一篇使用技巧六Superpowers 深度配置 —— 7 阶段开发工作流完整走通 — 即将发布扩展阅读主系列 新手上路三必装的 Claude Code Skills 横向对比与协同工作流指南 — Skills 原理与选择策略主系列 新手上路六Claude Code ECC 进阶配置 — ECC 深度安装与配置参考文献Superpowers — GitHub — 165K star 的 agentic skills framework官方市场收录How I use obra/superpowers — Gautam Khorana 的实战使用指南Superpowers Plugin for Claude Code — Richard Porter 的实战评测Claude Night Market — GitHub — 23 插件、167 Skill、51 Agent 的工具箱Claude Night Market — 官方文档 — 插件目录与能力参考Everything Claude Code — GitHub — 50K star 的全能配置库ECC 中文翻译项目 — GitHub — 完整中文翻译版ECC 腾讯云介绍 — ECC 中文社区介绍文章Claude Code Plugin Security: ClawHavoc Lessons — ClawHavoc 事件分析与安全教训cc-plugin-audit — GitHub — 插件供应链安全审计工具Skills Security Audit — GitHub — AI Agent 安全审计 SkillClaude Extension Ecosystem Security Guide — Pluto Security 的扩展安全全景