15項Claude工具清單：Skills、MCP、Connectors來源與權限分層

官方來源最穩的是 Anthropic anthropics/skills，固定在 commit 683bc88e56f3e09ba94f7055977f3d3aa499f202。canvas-design、doc-coauthoring、skill-creator 的 frontmatter name 與圖片 label 一致；文件四件組的 frontmatter name 分別為 docx、pptx、xlsx、pdf，也與圖片主張一致，但 license 要看各 scope 目錄，不是只看 repository README。

開發類混合了不同層級：Superpowers 可對照公開候選 obra/superpowers 的方法論／skills bundle，但原貼沒有提供 repo URL；Context7 是 Upstash 的 Context7 平台，可用 CLI+Skills 或 MCP 方式取最新文件；Chrome DevTools 是 Google ChromeDevTools 的 MCP server 加 agentic skills，可控制與檢查瀏覽器；Karpathy Behavioral 只找到 forrestchang/andrej-karpathy-skills 的 karpathy-guidelines 候選，frontmatter label 並非完全相同，應標低信心。

寫作與社群內容類的 Hook Generator、Post Scorer、Voice Builder、Humanizer 都有公開候選 repo，但名稱偏通用。charlie947/social-media-skills 有 hook-generator、post-scorer、voice-builder，其中 Hook Generator 的「6 組開場」與圖片文字相符；Humanizer 找到 exact frontmatter name 的公開候選 Aboudjem/humanizer-skill。但原貼沒有 URL，所以這些只能列為 candidate，不可說成作者官方清單或原作者唯一來源。

Connectors 的權限邊界

第 7 張重點是 skill-creator 加上 Notion、Gmail、Canva connector。Skill 封裝做事方法，不會自行完成外部服務 OAuth 或賦予權限；Connector 則連到已授權帳號。Claude 官方的通用 connector 說明指出：原系統權限仍適用，可對支援的工具設定 Always allow／Needs approval／Blocked；Team／Enterprise 的組織啟用也不等於替個人授權所有資料。實際能力仍須核對 connector、方案、管理者規則與連線使用的身份。

三個核心判讀

1. Skills 多不一定混亂，但 routing 是真問題。Anthropic 的 Skills 設計是 progressive loading：Claude 會先掃描 skill metadata，相關時才載入細節。15 不是實證最優數字，但「少而準、能描述觸發條件」比大量重疊 skill 更易管理。
2. Humanizer 只是風格工具。它可以改語氣、減少樣板感，但不能保證文字真實、原創，也不能保證繞過 AI detection。若內容需要可信度，來源、事實與作者責任比語氣更重要。
3. Context retrieval 不是 browser control。Context7 主要是文件檢索／MCP；Chrome DevTools MCP 則接觸瀏覽器狀態、network、console、DOM 和截圖。兩者都是開發輔助，但資料來源、雲端／本機邊界、權限風險完全不同。

靜態稽核狀態

本次只做 source audit 與 static verification；沒有安裝 npm/bun/go package、沒有執行 binary、沒有登入任何 connector、沒有連 Gmail/Notion/Canva，也沒有讀取私人 browser state。輸出檔保留了每個條目的 slide、role、author claim、upstream commit、frontmatter name/path、license scope 與 confidence，此處區分來源圖卡、官方文件與候選 repo，不將靜態查核寫成功能實測。

授權、素材與績效不要一起打包

文件四件組的 LICENSE.txt 除引用 Anthropic 服務條款外，也列出保留於服務之外、複製、衍生與分發等額外限制；這是此固定版本授權文本的描述，不提供超出條款的權利保證。公開可閱讀，不代表可以自由抽出到另一個 agent、公司產品或重新散布。範例 skill 行為也不保證和 Claude 服務內實作完全相同。Voice Builder 的公開候選會寫出 about-me.md／voice.md 風格資料，不是對模型權重微調；Post Scorer 的候選會使用授權歷史資料或 Apify，編輯分數不等於已驗證的曝光／營收預測。Hook Generator 的六組開場是輸出規格，不是六組都已證實有效。

依需求選層，不必一次裝滿

延伸閱讀：七個 Claude Design Skills 的來源查核；那份是設計任務清單，本篇是跨文件、寫作、開發與外部服務的分層，兩者不合併成單一安裝承諾。