Awesome Claude Skills 생태계 완전 가이드 — 2026년 스킬·훅·오케스트레이터 카탈로그

2026년 2월 현재, Claude Code의 Skills 생태계는 폭발적으로 성장했다. Anthropic 공식 17개 스킬, Microsoft의 129개 Azure SDK 스킬, Trail of Bits의 22개 보안 전문 스킬, OpenAI의 27개 크로스 플랫폼 스킬, 그리고 수백 개의 커뮤니티 스킬이 등장했다. 여기에 9개 이상의 오케스트레이터, 15개 훅 이벤트, 슬래시 커맨드, Status Line 확장까지 — 이제 Claude Code는 단순한 AI 코딩 도구를 넘어 하나의 개발 플랫폼 생태계로 진화하고 있다.

이 글은 “스킬을 어떻게 만드는가” 가 아니라 “현재 어떤 스킬들이 존재하고, 누가 제공하며, 어떤 도구 생태계가 형성되어 있는가” 를 정리한 종합 카탈로그다. 스킬 제작 가이드가 필요하다면 Anthropic 공식 Skills 완전 가이드 포스트를 참고하자.

출처 및 참고 자료

이 글의 핵심 소스와 추가 참고 자료를 명시한다.

1. 스킬 시스템의 구조

Claude Code Skills의 핵심은 SKILL.md 파일이다. 하나의 마크다운 파일이 곧 하나의 스킬이며, YAML 프론트매터와 본문으로 구성된다.

SKILL.md의 구조

---
name: "my-skill"
description: "스킬에 대한 한 줄 설명"
version: "1.0.0"
autoInvoke: true          # 조건 매칭 시 자동 로드
tools: ["Bash", "Read"]   # 이 스킬이 사용하는 도구 화이트리스트
---

# 스킬 본문 (마크다운)

## 트리거 조건
- 사용자가 "배포"를 언급하면 활성화

## 실행 지침
1. 먼저 테스트를 실행한다
2. 빌드를 수행한다
3. 배포 스크립트를 실행한다

Progressive Disclosure: 토큰 절약 메커니즘

스킬 시스템의 핵심 설계 원리는 Progressive Disclosure(점진적 노출)다. 모든 스킬을 항상 전부 로드하면 컨텍스트 윈도우를 낭비하므로, 단계적으로 필요한 만큼만 로드한다.

flowchart LR
    subgraph "1단계: 메타데이터 스캔"
        A["SKILL.md
YAML 프론트매터"] --> B["~100 토큰
name + description"]
    end

    subgraph "2단계: 조건 매칭"
        B --> C{"autoInvoke 조건
매칭?"}
        C -->|No| D["스킬 미로드
토큰 절약"]
        C -->|Yes| E["본문 로드"]
    end

    subgraph "3단계: 전체 로드"
        E --> F["전체 지침
~1000+ 토큰"]
        F --> G["보조 파일
예제 코드 등"]
    end

    classDef scan fill:#E3F2FD,stroke:#1565C0,color:#0D47A1
    classDef match fill:#FFF3E0,stroke:#E65100,color:#BF360C
    classDef load fill:#E8F5E9,stroke:#2E7D32,color:#1B5E20
    classDef skip fill:#FFEBEE,stroke:#C62828,color:#B71C1C

    class A,B scan
    class C match
    class D skip
    class E,F,G load

저장 경로

CLAUDE.md와의 차이

핵심 원칙: CLAUDE.md는 얇게, SKILL.md는 깊게. 프로젝트 전역 규칙은 CLAUDE.md에, 도메인 전문 지식과 절차적 지침은 스킬로 분리하는 것이 토큰 효율의 핵심이다.

2. 공식 스킬과 기업 생태계

Anthropic 공식 스킬 (17개)

Anthropic이 직접 제공하는 스킬은 4개 카테고리로 나뉜다.

특히 **mcp-builder**는 “스킬을 만드는 스킬"의 상위 버전으로, MCP 서버 자체를 Claude가 설계·구현·테스트하도록 안내하는 메타 스킬이다. skill-creator 역시 새로운 스킬의 SKILL.md를 자동 생성하는 부트스트래핑 도구다.

기업 팀 스킬 생태계

25개 이상의 기업 팀이 자사 제품에 특화된 Claude Code 스킬을 공식 제공하고 있다.

대표 레포 (카테고리별):

flowchart TD
    subgraph "클라우드 인프라"
        Vercel["Vercel
8개 스킬"]
        CF["Cloudflare
7개 스킬"]
        Neon["Neon
1개"]
        CH["ClickHouse
1개"]
        Supa["Supabase
1개"]
        Terraform["HashiCorp
3개"]
    end

    subgraph "AI/ML 플랫폼"
        OpenAI["OpenAI
27개 스킬"]
        HF["Hugging Face
8개"]
        Fal["fal.ai
6개"]
        Rep["Replicate
1개"]
        Gemini["Google Gemini
1개"]
        Stitch["Google Stitch
6개"]
    end

    subgraph "개발 도구"
        Sentry["Sentry
7개"]
        Expo["Expo
3개"]
        CS["CallStack
3개"]
        Remotion["Remotion
1개"]
        Sanity["Sanity
4개"]
    end

    subgraph "대규모 SDK"
        MS["Microsoft
129개 스킬"]
    end

    subgraph "콘텐츠/마케팅"
        WP["WordPress
13개"]
        TL["Transloadit
6개"]
        FC["Firecrawl
2개"]
        Stripe["Stripe
2개"]
        Typefully["Typefully
1개"]
        BA["Better Auth
3개"]
        TB["Tinybird
1개"]
    end

    classDef infra fill:#E3F2FD,stroke:#1565C0,color:#0D47A1
    classDef ai fill:#F3E5F5,stroke:#7B1FA2,color:#4A148C
    classDef dev fill:#E8F5E9,stroke:#2E7D32,color:#1B5E20
    classDef sdk fill:#FFF3E0,stroke:#E65100,color:#BF360C
    classDef content fill:#FCE4EC,stroke:#C62828,color:#B71C1C

    class Vercel,CF,Neon,CH,Supa,Terraform infra
    class OpenAI,HF,Fal,Rep,Gemini,Stitch ai
    class Sentry,Expo,CS,Remotion,Sanity dev
    class MS sdk
    class WP,TL,FC,Stripe,Typefully,BA,TB content

Microsoft: 129개 Azure SDK 스킬

단일 기업 기준 최대 규모다. 6개 언어/플랫폼에 걸쳐 Azure 서비스 개발을 돕는 스킬을 제공한다.

이 스킬들의 특징은 SDK 래퍼 성격이 강하다는 것이다. Azure 서비스별 best practice, 코드 패턴, 에러 핸들링 가이드를 Claude에게 주입하여, 개발자가 Azure 문서를 일일이 참고하지 않아도 올바른 SDK 사용법을 안내받을 수 있다.

OpenAI: 27개 크로스 플랫폼 스킬

흥미로운 점은 경쟁사인 OpenAI가 Claude Code 스킬을 공식 제공한다는 것이다. openai/skills 레포에서 Figma 통합, Sora 비디오 생성, 음성 API, 배포 자동화 등 27개 스킬을 제공한다. 이는 AI 도구 생태계가 “독점"이 아닌 “상호운용” 방향으로 진화하고 있음을 보여준다.

3. 보안 전문 스킬: Trail of Bits

블록체인·시스템 보안 전문 기업 Trail of Bits가 제공하는 22개 보안 전문 스킬은 이 생태계에서 가장 깊이 있는 도메인 특화 스킬셋이다.

전체 스킬 목록

핵심 패턴: variant-analysis

Trail of Bits 스킬 중 가장 실무적으로 강력한 것은 **variant-analysis**다. 하나의 취약점이 발견되면 코드베이스 전체에서 동일 패턴의 변형을 자동 탐색한다. Semgrep/CodeQL과 연계하여 규칙을 생성하고, 해당 규칙으로 전체 코드를 스캔하는 워크플로우를 Claude가 자율적으로 수행한다.

커뮤니티 보안 스킬 (3개)

Trail of Bits 외에도 커뮤니티에서 제공하는 보안 스킬이 있다.

• ffuf-web-fuzzing — 웹 퍼징 자동화
• clawsec — Claude 기반 보안 감사 프레임워크
• security-bluebook-builder — 보안 정책/절차서 자동 생성

4. 커뮤니티 스킬과 워크플로우

커뮤니티가 만든 스킬은 에이전트 스킬, 개별 스킬, 워크플로우/지식 가이드로 나뉜다.

에이전트 스킬

에이전트 스킬은 Claude를 자율 에이전트로 동작시키는 고수준 스킬이다.

개별 스킬 카테고리

커뮤니티 개별 스킬은 다양한 도메인을 커버한다.

개발 스킬:

• 프론트엔드 (React, Vue, Svelte 컴포넌트 생성)
• 백엔드 (API 설계, DB 마이그레이션, Docker 구성)
• 모바일 (React Native, Flutter, Expo)
• 인프라 (Terraform, Kubernetes, CI/CD)

마케팅/콘텐츠:

• SEO 최적화, 소셜 미디어 포스트 생성
• 블로그 포스트 작성, 뉴스레터 초안

생산성:

• Git 워크플로우 자동화, PR 리뷰
• 코드 리팩토링, 테스트 자동 생성
• 문서화 자동화

컨텍스트 엔지니어링:

• CLAUDE.md 최적화, 토큰 절약 전략
• 프로젝트 온보딩 가이드 자동 생성
• 코드맵(cartography) 생성

특수 도메인:

• n8n 워크플로우 자동화
• WordPress 플러그인/테마 개발 (13개 스킬)
• 미디어 처리 (Transloadit 6개 스킬)
• 웹 스크래핑 (Firecrawl 2개 스킬)

Ralph Wiggum 기법

커뮤니티에서 주목받는 자율 작업 완료 패턴이다. 핵심 아이디어는 Claude에게 “작업이 완료될 때까지 스스로 반복하라"는 지침을 주되, 안전 가드레일을 함께 제공하는 것이다.

• 최대 반복 횟수 제한
• 각 반복마다 진행 상황 체크포인트
• 실패 시 자동 롤백 메커니즘
• 검증 단계를 반복 루프에 포함

6개 이상의 관련 레포지토리가 이 패턴의 변형을 구현하고 있으며, 대표적으로 awesome-ralph, ralph-orchestrator, The Ralph Playbook 등이 있다.

워크플로우 패턴

스킬 자체가 아닌, 스킬을 조합하여 사용하는 방법을 정리한 지식 가이드도 활발하게 공유되고 있다.

• TDD 강제 워크플로우 — 테스트를 먼저 작성하도록 강제하는 훅 + 스킬 조합
• 코드 리뷰 파이프라인 — PR 생성 → 자동 리뷰 → 수정 제안 → 재리뷰 루프
• 온보딩 자동화 — 신규 개발자가 레포에 진입할 때 자동으로 프로젝트 구조·규칙을 설명

5. 개발자 도구 생태계

스킬을 넘어서, Claude Code 주변의 도구 생태계가 폭발적으로 성장하고 있다.

오케스트레이터 (9개+)

오케스트레이터는 여러 Claude 인스턴스를 조율·관리하는 상위 레이어다.

훅 시스템

flowchart TD
    subgraph "세션 생명주기"
        SS["SessionStart"] --> Work["작업 수행"]
        Work --> SE["SessionEnd"]
    end

    subgraph "도구 실행 생명주기"
        PreT["PreToolUse"] --> Tool["도구 실행"]
        Tool --> PostT["PostToolUse"]
    end

    subgraph "알림"
        Notif["Notification"]
    end

    subgraph "사용 사례"
        PreT -->|"rm -rf 차단"| Guard["보안 가드레일"]
        PostT -->|"파일 변경 시 lint"| Lint["자동 린트"]
        SS -->|"환경 변수 로드"| Env["환경 설정"]
        PostT -->|"테스트 미작성 시 경고"| TDD["TDD 강제"]
        Notif -->|"Slack/Discord 알림"| Alert["알림 전송"]
    end

    classDef lifecycle fill:#E3F2FD,stroke:#1565C0,color:#0D47A1
    classDef tool fill:#FFF3E0,stroke:#E65100,color:#BF360C
    classDef notif fill:#F3E5F5,stroke:#7B1FA2,color:#4A148C
    classDef usecase fill:#E8F5E9,stroke:#2E7D32,color:#1B5E20

    class SS,Work,SE lifecycle
    class PreT,Tool,PostT tool
    class Notif notif
    class Guard,Lint,Env,TDD,Alert usecase

훅은 .claude/settings.json에서 설정하며, 15개 생명주기 이벤트에 연결할 수 있다. 가장 흔한 사용 사례는 다음과 같다.

대표 구현체: Talieisin/britfix, dazuiba/CCNotify, GowayLee/cchooks, aannoo/claude-hook-comms, beyondcode/claude-hooks-sdk, johnlindquist/claude-hooks, ctoth/claudio, nizos/tdd-guard, bartolli/claude-code-typescript-hooks.

• PreToolUse — 보안 가드레일: rm -rf /, git push --force 같은 위험한 명령 차단
• PostToolUse — 자동 린트/포맷: 파일 변경 후 자동으로 ESLint, Prettier 실행
• SessionStart — 환경 설정: 프로젝트별 환경 변수 자동 로드
• PostToolUse — TDD 강제: 코드 변경 시 테스트 미작성이면 경고
• Notification — 외부 알림: 작업 완료/실패 시 Slack, Discord, Telegram 알림

슬래시 커맨드

사용자가 직접 호출하는 커맨드로, 스킬보다 가볍고 즉시 실행된다.

• /commit — 모범 사례 기반 git 커밋 자동화
• /create-pr — 풀 리퀘스트 생성 자동화
• /tdd — 테스트 우선 개발 워크플로우 실행
• /code_analysis — 코드 정적/구조 분석 자동화

Status Line (5개)

터미널에서 Claude Code 실행 상태를 실시간 표시하는 확장이다. 현재 모드, 토큰 사용량, 작업 진행률 등을 HUD(Head-Up Display) 형태로 보여준다.

대표 도구: Haleclipse/CCometixLine, sirmalloc/ccstatusline, rz1989s/claude-code-statusline, Owloops/claude-powerline, hagan/claudia-statusline.

기타 도구

6. CLAUDE.md 파일과 표준화 동향

CLAUDE.md 모음

커뮤니티에서 검증된 CLAUDE.md 템플릿과 실전 사례가 활발히 공유되고 있다. 프로젝트 유형별(웹앱, API, 모노레포, 오픈소스) 맞춤 템플릿이 있으며, 핵심은 **“Always-On 비용을 최소화하면서 에이전트 정확도를 극대화”**하는 것이다.

표준화 동향: 세 가지 방향

현재 스킬 생태계의 발견·배포를 표준화하려는 움직임이 세 갈래로 진행되고 있다.

1. agentskills.io — “에이전트의 OpenAPI”

OpenAPI가 REST API의 표준 스펙이 된 것처럼, agentskills.io는 AI 에이전트 스킬의 표준 스펙을 목표로 한다. 스킬의 입출력, 트리거 조건, 의존성을 기계가 읽을 수 있는 형식으로 정의한다.

2. Cloudflare — 분산형 발견 (well-known)

Cloudflare는 /.well-known/ai-skills.json RFC를 제안했다. 웹사이트가 자신의 도메인에 스킬 목록을 선언하면, 에이전트가 크롤링하여 자동 발견하는 분산형 모델이다. robots.txt처럼 웹 표준에 가깝다.

3. Vercel — 중앙형 디렉토리 (npx skills add)

Vercel은 npx skills add <skill-name> 명령으로 스킬을 설치하는 중앙 패키지 레지스트리 방식을 취한다. npm처럼 중앙 서버에서 스킬을 검색·설치하는 모델로, 사용 편의성이 높지만 중앙 의존성이 있다.

이 세 접근법이 공존하는 현재 상황은 초기 웹 표준 경쟁(RSS vs Atom, REST vs SOAP)을 연상시킨다. 장기적으로는 agentskills.io 같은 표준 스펙 위에 Vercel/Cloudflare 방식이 구현 레이어로 올라가는 형태가 유력하다.

실무 적용 가이드

시작하기: 3단계

1. 스킬 설치: 자신의 기술 스택에 맞는 기업 공식 스킬부터 설치한다. Vercel 사용자라면 npx skills add vercel, Azure 개발자라면 Microsoft 스킬셋을 설치한다.

2. CLAUDE.md 최적화: 프로젝트 전역 규칙은 CLAUDE.md에 최소한으로, 도메인 지침은 .claude/skills/에 SKILL.md로 분리한다. 토큰 절약의 핵심이다.

3. 훅 설정: .claude/settings.json에 최소한의 안전 가드레일을 설정한다. PreToolUse에서 위험 명령 차단, PostToolUse에서 자동 린트가 좋은 시작점이다.

추천 스킬 조합 (역할별)

주의사항

• 스킬 과적재 금지: 너무 많은 스킬을 동시에 로드하면 컨텍스트 윈도우를 낭비한다. Progressive Disclosure를 활용하여 필요한 시점에만 로드되도록 autoInvoke 조건을 적절히 설정하자.
• 훅 성능: 훅이 느린 외부 API를 호출하면 모든 도구 실행이 지연된다. 훅 스크립트는 빠르게 유지하자.
• 버전 관리: 스킬을 .claude/skills/에 넣고 Git으로 버전 관리하면 팀 전체가 동일한 스킬셋을 공유할 수 있다.

마무리

Claude Code Skills 생태계는 2026년 초 기준으로 양적·질적 임계점을 넘었다. Anthropic 공식 17개, Microsoft 129개, Trail of Bits 22개, OpenAI 27개 등 주요 플레이어만 해도 200개 이상의 검증된 스킬이 존재하며, 커뮤니티 스킬까지 합하면 수백 개에 달한다.

더 중요한 것은 생태계 인프라의 성숙이다. 오케스트레이터, 훅 시스템, 슬래시 커맨드, Status Line, 세션 관리 도구 등 스킬을 “실전에서 운용"하기 위한 보조 생태계가 빠르게 갖춰지고 있다. agentskills.io, Cloudflare, Vercel 등의 표준화 움직임은 이 생태계가 일회성 트렌드가 아닌 장기적 플랫폼으로 정착하고 있음을 시사한다.

스킬 하나를 설치하는 것은 간단하다. 그러나 CLAUDE.md와 SKILL.md를 적절히 분리하고, 훅으로 가드레일을 설정하며, 오케스트레이터로 복잡한 워크플로우를 자동화하는 것 — 이것이 진정한 “스킬 기반 개발"의 시작이다.