notfair-plugin 评测：4133 Star 的营销技能包，45 个技能一行代码都没有

用过 Claude Code 的人都有共同体验：装了一堆技能之后，真到用的时候，AI 反而不知道该拿哪个。技能越多，挑错的概率越高。

今天评测的 notfair-plugin 把一个反直觉的做法做到了极致。它是 4,133 Star 的开源营销技能包，45 个技能覆盖广告投放、站点审计、内容排期。我把它克隆下来逐个数了一遍：222 个文件里，代码文件是 0 个。

不是几行，是一个都没有。这在以「能干活」为卖点的技能包里，值得停下来看一眼。

它是什么：45 个技能，每个只有两行

先说结论。这个包卖的不是程序，是流程文档。

它要解决的问题很具体：让 AI 帮你投广告、查站点毛病，最怕它凭空编造。所以作者没写代码，而是写了 45 份操作手册，规定 AI 每一步该看什么、不许做什么。

那 2 行是什么样子。我抽了其中一个，去掉配置头之后，正文只剩一句：

完整读取所属目录里的流程手册（也就是 WORKFLOW 那份文件），然后把它当作当前流程执行。

45 个技能，45 份入口，全部只有这两行。 也就是说，AI 先看一段很短的介绍挑准技能，再去读那本厚手册。

这个拆法有道理。打个比方，像医院的分诊台：挂号窗口不负责看病，它只判断你该去哪个科室。真正的诊疗写在科室里，越细越好。把两件事混在一起，AI 每次都要读满四百行才知道该干什么。

这是本次最值得写的部分。

我把 433 次提交的完整历史拉下来对比。上一个版本里还有 53 个脚本，一共 11,545 行，负责抓页面、读搜索后台数据、跑断链检查。今天的最新版里，这些文件一个不剩。

一次性提交的账单是这样的：

同一天里，5 个版本连着发。这个节奏说明作者在赶一个截止时间，后来在更新日志里找到了答案：为了通过某家应用商店的审核。

那功能去哪了。搬到了云上。仓库现在只留一个连接地址，指向作者自己运营的服务。我直接请求了一次，没带凭证，返回的是「请先授权登录」。

这句话是整篇评测的关键：你克隆到的是说明书，真正干活的部分在别人的服务器上。

先说好的，而且都是实测出来的。

我把仓库里 115 个文档之间的相互引用全跑了一遍，断链 0 个。这个数字看着平淡，但 45 份手册、五千多行、彼此穿插引用，一处没接错。它说明有人在维护，不是生成完就扔。

第二个好东西是安全边界写得实在。付费广告那部分手册明确规定：任何增加花费、启用广告、改预算改出价的动作，都必须先拿到用户明确的同意；新建广告一律设成暂停；每次改完要把结果读回来复核。

这段话管的是钱。让 AI 碰广告账户，最坏情况是一次误操作烧掉一天预算。它把「先问一句」写成了硬规矩，不是建议。

不好的一面也要说清楚。

第一，能力被锁在服务后面。想用它的站点审计、广告分析，绕不开那个登录授权。开源在这里的含义是流程开源，不是能力开源。这个区别在宣传语里没有区分。

第二，45 个技能里有一批是空壳。亚马逊广告和 ChatGPT 广告那两份，正文里自己写明「我们没有这两个平台的接口」，所以只能出方案、不能真执行。名字看着像功能，其实是提示词模板。

第三，判别力全看宿主。45 份入口的自我介绍平均 480 个字符，最长的超过一千个字符。AI 要从这么长的介绍里挑对技能，挑错并不奇怪。作者显然知道这点，所以几乎每份介绍结尾都加了一句「这个场景不要用我，去用某某」。

如果你自己投广告、管站点，又已经在用 Claude Code 这类工具，值得装。它对「AI 别乱动我的钱」这件事想得比大多数同类细，光那几页审批规则就够抄一份。

如果你要的是一个本地、不联网、不授权就能跑的工具，别碰。它现在一行代码都没有，断网之后只剩一堆文档。

同类里还有另一条路，装聚合型技能库：什么都有，但每样都浅。这个包相反，深度够，面窄，而且有一部分能力要授权才能碰。

还有一个现实的门槛：它对中文不友好。45 份手册全是英文，规则写得细，但中文用户要读进去，还得先过语言这一关。这是它进国内项目时绕不开的成本。

4,133 个 Star 投的其实是作者的行业经验，不是代码。这不算是骗人，但它确实标志着一类新项目出现：仓库只是目录，资产在服务端。

判断很简单。把它当「拿不到源码的付费服务的说明书」来预期，你不会失望；把它当开源工具来预期，第一天就会踩坑。

关注 AI商业快讯，每天一篇 AI 热点深度解读。