Gibt es einen offiziellen Claude Skills Marketplace von Anthropic?

Einen zentralen offiziellen Store im App-Store-Sinn gibt es nicht (Stand Juli 2026). Anthropic veröffentlicht eigene Skills im GitHub-Repository anthropics/skills; die bekannten Marketplaces sind Community- oder Firmenprojekte Dritter.

Sind Skills aus Marketplaces kostenlos?

Ganz überwiegend ja — die gelisteten Skills verweisen meist auf öffentliche Open-Source-Repositories. Bezahlmodelle sind die Ausnahme. Kosten entstehen wie immer nur durch die Nutzung des Agents selbst.

Wie gefährlich sind Marketplace-Skills wirklich?

Die ToxicSkills-Untersuchung der Sicherheitsfirma Snyk fand auf offenen Marketplaces einen erheblichen Anteil bösartiger oder unsicherer Skills — nach ihren Angaben war es etwa jeder dritte untersuchte. Das heißt nicht, dass Marketplaces unbrauchbar sind, aber: ungeprüft installieren ist Risiko.

Was prüfe ich vor der Installation eines Skills?

Vier Dinge: das verlinkte Repository (existiert es, wird es gepflegt?), den Autor (bekannt? Firma?), die SKILL.md (was weist sie den Agent an?) und mitgelieferte Skripte (was führen sie aus?). Dauert fünf Minuten und filtert die allermeisten Problemfälle aus.

Worin unterscheidet sich einfachskills von den großen Marketplaces?

Im Ansatz: Statt tausende Einträge automatisch zu übernehmen, kuratieren wir eine kleine Auswahl und bewerten jeden Skill redaktionell nach Dokumentation, Sicherheitsdesign und Aktualität — auf Deutsch. Vollständigkeit ist nicht das Ziel, Verlässlichkeit schon.

Skills finden · 7 Min.

Claude Skills Marketplace: Wo du Skills findest (und worauf du achten musst)

Skills findest du auf Marketplaces wie skills.sh oder SkillsMP, direkt auf GitHub — oder in kuratierten Verzeichnissen wie diesem. Der Unterschied liegt in der Prüfung: Offene Marketplaces listen fast alles, und Snyks ToxicSkills-Forschung fand dort rund ein Drittel problematische Skills. Wer installiert, sollte Quelle und Inhalt selbst prüfen.

Welche Marketplaces gibt es?

Seit Anthropic das Agent-Skills-Format veröffentlicht hat, ist eine ganze Verzeichnis-Landschaft entstanden. Die bekanntesten Anlaufstellen, Stand Juli 2026:

skills.sh — das Verzeichnis hinter der quelloffenen skills-CLI. Sein Vorteil ist der direkte Draht zur Installation: npx skills add <owner/repo> holt einen Skill in einem Befehl in deinen Agent. Gelistet wird, was die Community einreicht.
SkillsMP — ein Community-Marketplace, der Skills aus GitHub-Repositories aggregiert und durchsuchbar macht. Groß im Umfang, dünn in der Prüfung.
Agensi und weitere kleinere Verzeichnisse — die Szene bewegt sich schnell, ständig kommen neue Kataloge dazu und verschwinden wieder.

Wichtig zur Einordnung: Einen offiziellen, von Anthropic betriebenen Skill-Store gibt es nicht. Anthropics eigene Skills liegen schlicht im GitHub-Repository anthropics/skills — wie du GitHub gezielt durchsuchst, zeigt Claude Skills auf GitHub finden.

Warum ist Vorsicht angebracht?

Ein Skill ist eine Anweisungsdatei für einen Agent, der auf deinem Rechner Befehle ausführen darf. Genau da setzt das Risiko an: Die Sicherheitsfirma Snyk hat in ihrer ToxicSkills-Untersuchung Skills von offenen Marketplaces analysiert und dabei nach eigenen Angaben rund ein Drittel als bösartig oder unsicher eingestuft — von versteckten Anweisungen (Prompt Injection) bis zu Skripten, die Daten abfließen lassen.

Die Zahl sollte man nicht als exakte Quote für jeden Marketplace lesen, aber die Richtung ist eindeutig: Offene Kataloge ohne Prüfprozess sind ein attraktives Ziel für Angreifer, weil Nutzer dort auf „Installieren" klicken, ohne den Inhalt zu lesen.

Dazu kommt ein strukturelles Problem: Viele Verzeichnisse aggregieren automatisch, was auf GitHub nach Skill aussieht. Das macht sie vollständig, aber blind — ein Katalog, der alles listet, kann für nichts bürgen. Rankings nach Installationszahlen oder Sternen helfen bei der Orientierung, sind aber manipulierbar und sagen nichts über den Inhalt der SKILL.md aus.

Wie prüfst du einen Skill vor der Installation?

Der Fünf-Minuten-Check, der die meisten Problemfälle aussortiert:

Repository ansehen: Führt der Marketplace-Eintrag zu einem echten, gepflegten GitHub-Repository? Kein Repo, kein Vertrauen.
Autor einordnen: Firmen wie Anthropic, Vercel oder Trail of Bits stehen mit ihrem Namen dafür ein. Anonyme Erstveröffentlichungen verdienen mehr Skepsis.
SKILL.md lesen: Die Datei ist Klartext-Markdown — was genau weist sie den Agent an? Auffällig sind Anweisungen, die nichts mit dem beworbenen Zweck zu tun haben. Wie eine saubere SKILL.md aussieht, zeigt SKILL.md erklärt.
Skripte prüfen: Liegen ausführbare Dateien im Skill-Ordner? Dann gilt: lesen oder lassen — der Agent wird sie ausführen.

Welche Rolle spielt Kuratierung?

Genau die Lücke, die offene Marketplaces lassen, füllen kuratierte Verzeichnisse: eine kleine, geprüfte Auswahl statt eines ungefilterten Katalogs. Das ist auch der Ansatz von einfachskills — jeder Eintrag im Skill-Verzeichnis wird redaktionell geprüft und nach Dokumentation, Sicherheitsdesign und Aktualität bewertet, sortiert nach Kategorien. Das macht die Auswahl kleiner, aber jede Empfehlung belastbar. Wenn du einen guten Skill kennst, der fehlt: reiche ihn ein.

Kuratierung ersetzt trotzdem nicht den eigenen Blick — sie verschiebt nur die Vorauswahl. Die Endverantwortung dafür, was auf deinem Rechner läuft, bleibt bei dir.

Was heißt das praktisch?

Für den Start brauchst du keinen Marketplace-Marathon: Eine Handvoll etablierter Skills deckt die häufigsten Anwendungsfälle ab — eine geprüfte Auswahl mit Begründungen findest du unter Claude Skills: Beispiele, die sich wirklich lohnen. Installieren kannst du sie in wenigen Minuten, die Anleitung dazu: Skills in Claude Code installieren.

Und wenn du tiefer einsteigen willst: Marketplaces sind nur eine von drei Quellen. Die gezielte Suche direkt an der Quelle beschreibt Claude Skills auf GitHub finden — dort siehst du statt eines Katalog-Eintrags gleich das ganze Bild.

FAQ

Häufige Fragen

Gibt es einen offiziellen Claude Skills Marketplace von Anthropic?: Einen zentralen offiziellen Store im App-Store-Sinn gibt es nicht (Stand Juli 2026). Anthropic veröffentlicht eigene Skills im GitHub-Repository anthropics/skills; die bekannten Marketplaces sind Community- oder Firmenprojekte Dritter.
Sind Skills aus Marketplaces kostenlos?: Ganz überwiegend ja — die gelisteten Skills verweisen meist auf öffentliche Open-Source-Repositories. Bezahlmodelle sind die Ausnahme. Kosten entstehen wie immer nur durch die Nutzung des Agents selbst.
Wie gefährlich sind Marketplace-Skills wirklich?: Die ToxicSkills-Untersuchung der Sicherheitsfirma Snyk fand auf offenen Marketplaces einen erheblichen Anteil bösartiger oder unsicherer Skills — nach ihren Angaben war es etwa jeder dritte untersuchte. Das heißt nicht, dass Marketplaces unbrauchbar sind, aber: ungeprüft installieren ist Risiko.
Was prüfe ich vor der Installation eines Skills?: Vier Dinge: das verlinkte Repository (existiert es, wird es gepflegt?), den Autor (bekannt? Firma?), die SKILL.md (was weist sie den Agent an?) und mitgelieferte Skripte (was führen sie aus?). Dauert fünf Minuten und filtert die allermeisten Problemfälle aus.
Worin unterscheidet sich einfachskills von den großen Marketplaces?: Im Ansatz: Statt tausende Einträge automatisch zu übernehmen, kuratieren wir eine kleine Auswahl und bewerten jeden Skill redaktionell nach Dokumentation, Sicherheitsdesign und Aktualität — auf Deutsch. Vollständigkeit ist nicht das Ziel, Verlässlichkeit schon.

Weiterlesen: Claude Skills auf GitHub finden: So suchst du richtig → · Claude Skills: Beispiele, die sich wirklich lohnen →