Skill Claude Code: cài đặt, 10 skill thực dùng và bảo mật

Khi mới tìm hiểu skill Claude Code, bạn sẽ dễ rối vì mỗi kho mã (repository) hướng dẫn cài đặt một kiểu. Có nơi bảo sao chép thư mục, có nơi bảo dùng lệnh /plugin, có nơi lại bảo cài bằng npx. Lý do là tuy cùng được gọi là 'skill', thực tế chúng là sự pha trộn giữa skill, plugin và subagent.

Bài này dựa trên 10 skill tôi thực sự dùng nhiều nhất trong 3 tháng qua để trình bày từ skill Claude là gì, cách cài đặt, cách tự tạo, khác biệt so với Codex, cho đến kiểm tra bảo mật trước khi cài. Khái niệm và đường dẫn được lấy từ tài liệu chính thức của Anthropic và OpenAI, còn cách cài đặt và giấy phép của từng skill được lấy từ README trên kho GitHub của từng skill, kiểm tra ngày 23 tháng 9 năm 2026, rồi kiểm tra lại ngày 1 tháng 11 năm 2026 để sửa những phần đã thay đổi.

Skill Claude là gì: bản hướng dẫn công việc chỉ được tải khi cần

Tài liệu chính thức định nghĩa skill như sau.

Skills extend what Claude can do. Create a SKILL.md file with instructions, and Claude adds it to its toolkit.

Nói đơn giản, bạn ghi cách làm một việc vào một tệp tên là SKILL.md, và khi có yêu cầu liên quan, Claude sẽ tự lấy ra dùng. Nếu muốn gọi trực tiếp, bạn gõ /tên-skill.

Điểm khác với CLAUDE.md là thời điểm được tải. CLAUDE.md được đọc mỗi lần, còn nội dung skill chỉ được đọc khi dùng đến. Vì vậy tài liệu chính thức giải thích rằng ngay cả tài liệu tham khảo dài cũng gần như không tốn chi phí cho đến khi thực sự cần. Các lệnh tùy chỉnh trước đây (.claude/commands/) nay cũng đã được gộp vào skill, và các tệp cũ vẫn hoạt động bình thường.

Cách cài skill cho Claude Code: chỉ cần nhớ hai vị trí thư mục

Theo tài liệu chính thức, với skill bạn tự cài, phạm vi áp dụng phụ thuộc vào nơi bạn đặt thư mục.

Vị trí	Đường dẫn	Phạm vi áp dụng
Cá nhân	~/.claude/skills/tên-skill/SKILL.md	Mọi dự án trên máy tính của bạn
Dự án	.claude/skills/tên-skill/SKILL.md	Kho mã đó. Commit lên là chia sẻ được với nhóm
Plugin	thư-mục-plugin/skills/tên-skill/SKILL.md	Gọi bằng /tên-plugin:tên-skill

Tên thư mục chính là tên lệnh. Bạn có thể dùng liên kết tượng trưng (symbolic link) cho thư mục, còn tên thư mục synced là từ dành riêng nên không dùng được.

Cách cài plugin cho Claude Code

Plugin là hình thức đóng gói nhiều skill, agent, hook hoặc máy chủ MCP thành một gói để phân phối. Cài đặt gồm hai bước.

1. Thêm marketplace bằng /plugin marketplace add địa-chỉ-kho-mã.
2. Cài đặt bằng /plugin install tên-plugin@tên-marketplace.

Marketplace chính thức của Anthropic được tự động thêm vào lần đầu bạn chạy ở chế độ tương tác. Điều cần chú ý là tự động cập nhật. Theo tài liệu chính thức, giá trị mặc định của tự động cập nhật khác nhau tùy loại marketplace, và marketplace bên thứ ba mặc định tắt. Để nhận phiên bản mới, bạn có thể bật tự động cập nhật trong tab Marketplaces của menu /plugin, hoặc tự cập nhật bằng 'Update marketplace' trong cùng tab đó hay bằng lệnh claude plugin update tên-plugin@tên-marketplace trong shell. Tài liệu chính thức lưu ý rằng nếu chỉ chạy claude plugin marketplace update trong shell thì chỉ danh sách được làm mới, còn các plugin đã cài vẫn giữ nguyên.

Khi skill Claude Code không hoạt động

Skill được cài dưới dạng plugin sẽ có tên plugin đứng trước tên skill. Ví dụ, nếu cài frontend-slides dưới dạng plugin, bạn gọi bằng /frontend-slides:frontend-slides, còn nếu sao chép thẳng vào thư mục thì gọi bằng /frontend-slides. Nếu đã cài mà lệnh không chạy, hãy kiểm tra khác biệt này trước. Một số kho mã cũng hướng dẫn chạy /reload-plugins để tải lại ngay sau khi cài plugin.

10 skill Claude tôi thực sự dùng và gợi ý cho bạn

Danh sách dưới đây được sắp theo trình tự công việc, không phải theo tần suất sử dụng trong nhật ký làm việc 3 tháng gần đây của tôi. Cột 'Hình thức cài đặt' rất quan trọng. Cùng một skill nhưng hình thức cài đặt khác nhau thì lệnh gọi cũng khác nhau.

Skill	Công dụng	Hình thức cài đặt (theo README)	Giấy phép	Commit gần nhất (kiểm tra ngày 1/11/2026)
Korean Vibe Fonts	Gợi ý cặp phông chữ web tiếng Hàn	README hướng dẫn cách tạo tệp subagent	Không ghi	31/7/2026
insane-search	Đọc các trang công khai bị chặn	Plugin	MIT	28/10/2026
claude-seo	Kiểm tra SEO	Plugin hoặc script cài đặt	MIT	22/10/2026
diagram-design	Sơ đồ HTML và SVG	Plugin hoặc liên kết tượng trưng	MIT	27/10/2026
god-tibo-imagen	Tạo ảnh bằng thông tin xác thực Codex	Sao chép thư mục skill hoặc liên kết tượng trưng	MIT chỉ có trong package.json	19/9/2026
frontend-slides	Bài thuyết trình HTML	Plugin hoặc sao chép thư mục	MIT	23/6/2026
taste-skill	Tiêu chuẩn thiết kế frontend	npx skills add hoặc plugin	MIT	24/10/2026
Anthropic Data	Khám phá, kiểm chứng và trực quan hóa dữ liệu	Plugin	Apache-2.0	21/9/2026 (thư mục data)
claude-mem	Tìm lại nhật ký các phiên làm việc trước	npx claude-mem install hoặc plugin	Apache-2.0	1/11/2026
Thư mục skills của NolanX	Lên ý tưởng video và storyboard	README không có cách cài cho Claude Code	MIT	15/5/2026 (thư mục skills)

Nhiều bài giới thiệu tóm gọn bằng một dòng 'tất cả đều là mã nguồn mở MIT', nhưng như bảng trên cho thấy, điều đó không đúng. Korean Vibe Fonts không ghi giấy phép, còn god-tibo-imagen không có tệp LICENSE, chỉ ghi MIT trong package.json.

1. Korean Vibe Fonts: khi trang tiếng Hàn trông quê mùa

Đây là skill do tôi tạo. Skill này chọn cặp phông chữ cho tiêu đề và nội dung, độ đậm và khoảng cách chữ sao cho hợp với không khí của nội dung tiếng Hàn. Khi màu sắc và ảnh đều ổn mà trang vẫn có gì đó gượng gạo, tôi đổi phông chữ trước tiên. Nếu bạn yêu cầu "trang chủ cho thương hiệu bánh mochi theo phong cách Nhật Bản", skill sẽ đề xuất một cặp phông hợp với không khí đó.

Nói thẳng thì hướng dẫn cài cho Claude Code trong README là cách tạo tệp subagent (.claude/agents/). Hiện tài liệu chính thức đã hỗ trợ cách dùng thư mục skill, nên tôi dự định sửa README cho phù hợp. Ở thư mục gốc của kho mã có tệp SKILL.md, nhưng vì sao chép vào thư mục skill không phải là cách được ghi trong README, nên ở đây tôi không đảm bảo cách đó hoạt động.

2. insane-search: khi cần đọc trang công khai bị chặn thu thập dữ liệu

Theo mô tả trong README, đây là công cụ khi gặp yêu cầu bị chặn sẽ đổi cách làm từ bước 0 đến bước 3 để đọc được trang công khai. Tôi dùng nó mỗi ngày khi tổng hợp tin tức AI. Không cần đăng ký hay khóa API, và lần chạy đầu tiên sẽ tự cài các gói cần thiết. Với trang cần đăng nhập hoặc có tường phí (paywall), công cụ dừng lại với thông báo 'authentication required'.

Cách cài là dạng plugin. Theo thứ tự trong README, bạn thêm marketplace, cài insane-search@gptaku-plugins rồi chạy /reload-plugins. Vì đây là skill lấy nội dung từ trang bên ngoài, nó đặc biệt thuộc diện cần xem trong phần kiểm tra bảo mật bên dưới.

3. claude-seo: khi cần xem ý định tìm kiếm trước khi viết

Theo mô tả của kho mã, đây là plugin SEO gói 26 skill con và 19 agent chuyên biệt. Ngoài SEO kỹ thuật, nội dung, schema và sitemap, giờ plugin còn có cả phần thích ứng với tìm kiếm bằng AI và backlink. README yêu cầu Python từ 3.11 đến 3.14, và tự nêu rằng 5 agent cần phán đoán nhiều hơn chạy bằng Opus, phần còn lại chạy bằng Sonnet, nên một lần kiểm tra toàn bộ tốn nhiều hạn mức gói hơn so với kiểm tra từng trang. Nếu gói của bạn có hạn mức sử dụng eo hẹp, nên bắt đầu bằng kiểm tra từng trang thay vì kiểm tra toàn bộ.

4. diagram-design: khi cần chuyển phần giải thích thành sơ đồ

Khi vẽ sơ đồ luồng hoặc bảng so sánh, skill này sắp xếp thứ tự đọc của mắt, tức người xem nên bắt đầu từ đâu. Kết quả xuất ra dạng HTML và SVG. README hướng dẫn lệnh cài cho cả Claude Code lẫn Codex. README cũng ghi rằng vì đây là marketplace bên thứ ba nên bạn phải tự bật tự động cập nhật.

5. god-tibo-imagen: khi muốn tạo ảnh ngay trong Claude Code

Đây là công cụ dùng lại thông tin đăng nhập Codex trên máy để gọi tính năng tạo ảnh phía Codex và lưu thành tệp PNG. Lệnh là gti. Tuy vậy, chính README cảnh báo như sau.

This is not a supported public API integration. It depends on private Codex request behavior that may change without notice.

Nghĩa là đây không phải API chính thức nên có thể bị chặn bất cứ lúc nào. Thực tế, trong môi trường làm việc của tôi, lỗi yêu cầu lặp lại vào cuối tháng 8 và đầu tháng 9, nên hiện tôi tạo ảnh bằng cách khác. Về điều kiện chi phí, README cũng chỉ ghi 'tài khoản Codex/ChatGPT có quyền tạo ảnh'. Theo tài liệu giá chính thức của OpenAI, tính năng tạo ảnh của Codex không dùng được ở gói miễn phí. Tôi chưa xác nhận được công cụ này hoạt động từ gói trả phí nào.

6. frontend-slides: khi muốn làm bài thuyết trình bằng một tệp HTML

Skill này tạo slide bằng một tệp HTML duy nhất mà không cần framework, hoặc chuyển tệp PPT có sẵn thành slide web. Chuyển đổi PPT cần Python và python-pptx, còn xuất PDF cần Node.js. Commit gần nhất là ngày 23 tháng 6 năm 2026, tức đã hơn bốn tháng không cập nhật, bạn nên biết điều này khi dùng.

7. taste-skill: khi muốn thoát khỏi kiểu thiết kế AI đại trà

Theo README hiện tại, kho mã này chỉ còn một skill là design-taste-frontend, còn các skill từng đi kèm trước đây đã được chuyển sang các kho mã riêng như taste-skill-classics. Phiên bản hiện tại hoạt động theo trình tự: chọn một trong 20 hướng thiết kế đã được nghiên cứu trước, rồi kiểm tra và sửa kết quả trên trình duyệt thật ở ba độ rộng màn hình. README cho biết cần Node 22 trở lên cùng một trong các trình duyệt Chrome, Edge hoặc Chromium, và mỗi lần tạo mất từ 30 đến 45 phút cùng hàng trăm nghìn token. Tôi đã dùng nó khi phác thảo bản thiết kế thử cho card news.

8. Plugin Anthropic Data: khi mở tệp Excel mà không biết bắt đầu xem từ đâu

Đây là plugin nằm trong kho mã của tổ chức chính thức Anthropic. Plugin cung cấp các lệnh khám phá dữ liệu, kiểm chứng, SQL, thống kê, trực quan hóa và dashboard. Vì là plugin nên tên plugin đứng trước lệnh. README cho biết plugin hoạt động tốt nhất khi kết nối kho dữ liệu (data warehouse), nhưng không cần kết nối vẫn có thể tải tệp CSV hoặc Excel lên để phân tích. README cũng giải thích plugin vốn được làm cho Cowork và cũng chạy được trên Claude Code.

9. claude-mem: khi tự hỏi 'việc hôm trước nằm ở đâu nhỉ?'

Skill này ghi lại các phiên Claude Code để sau đó bạn tìm lại theo chủ đề hoặc ngày. Danh sách skill trong bài này cũng được tôi lấy ra bằng cách dùng claude-mem tìm trong nhật ký 3 tháng qua.

Có một thay đổi cần biết trước khi cài. Theo README mới nhất, khi cài, công cụ sẽ yêu cầu đăng nhập qua trình duyệt; nếu đăng nhập, 30 ngày đầu miễn phí, sau đó nếu không đăng ký gói thì công cụ tự động chuyển sang dùng gói Anthropic của người dùng. README cũng có tùy chọn cài đặt không cần đăng nhập. Ngoài ra, README cảnh báo rằng npm install -g claude-mem không đăng ký hook của plugin, nên hãy cài bằng lệnh mà README khuyến nghị.

10. Thư mục skills của NolanX: từ tóm tắt ý tưởng video đến storyboard

Thứ tôi vẫn gọi là 'Nolanx Video Skills' không phải tên chính thức, mà là thư mục skills bên trong kho mã của NolanX, một agent sản xuất video. Thư mục này có 20 skill như góc máy, bố trí cảnh, tính liên tục và storyboard. README không có cách cài cho Claude Code hay Codex, nên tôi cho Claude đọc các tệp SKILL.md cần thiết như tài liệu tham khảo.

Chỉ với một dòng 'video hậu trường về cảnh tát bằng kimchi trong phim truyền hình Hàn Quốc' thì không ra được video. Khi dùng skill này để chia câu chuyện thành 8 nhịp (beat) và 21 cảnh quay (shot) trước, rồi định góc máy và cách nối cảnh theo khung dọc 9:16, 24fps, tôi đã có một video dài 82,6 giây. Phần tạo video thực tế được làm bằng Higgsfield MCP. Higgsfield MCP dùng credit của gói hiện có mà không cần khóa API riêng, nên nếu bạn đang dùng Higgsfield thì có thể kết nối ngay từ Claude.

Đăng nhập Higgsfield qua liên kết này: giảm tới 50% trong 3 giờLiên kết tiếp thị: Fieldnotes nhận hoa hồng nếu bạn mua qua liên kết này.

Mức giảm này là ưu đãi riêng cho từng người, áp dụng trong 3 giờ kể từ lúc đăng nhập qua liên kết tiếp thị. Hãy xem mức giảm thực tế ở màn hình thanh toán sau khi đăng nhập.

Cách tự tạo skill Claude: một thư mục, một tệp

Tự tạo skill cũng không khó. Luồng ví dụ đầu tiên trong tài liệu chính thức như sau.

1. Tạo thư mục ~/.claude/skills/tên-skill.
2. Tạo tệp SKILL.md bên trong và viết description giữa hai dòng --- ở đầu tệp. Claude dựa vào mô tả này để quyết định khi nào dùng skill.
3. Bên dưới, ghi trình tự công việc và quy tắc bằng lời lẽ thường ngày.
4. Thử bằng cách đưa ra yêu cầu khớp với mô tả hoặc gọi bằng /tên-skill.

Mọi trường frontmatter đều là tùy chọn, chỉ description là được khuyến nghị. Nếu description và when_to_use cộng lại vượt quá 1.536 ký tự thì sẽ bị cắt, nên hãy đặt các từ kích hoạt chính lên đầu. Các tệp phụ trợ như script hoặc mẫu (template) cũng có thể đặt trong cùng thư mục. Tài liệu chính thức gợi ý rằng nếu bạn cứ phải dán đi dán lại cùng một chỉ dẫn vào khung chat, đó chính là ứng viên để biến thành skill.

Cách dùng skill trong Codex: cùng tiêu chuẩn, khác đường dẫn

Trước đây tôi từng viết 'học bằng Claude Code thì sang Codex cũng y như vậy', nhưng khi kiểm tra lại tài liệu chính thức, điều đó nhìn chung đúng chứ không hoàn toàn giống hệt. Cả hai đều dùng SKILL.md theo cùng tiêu chuẩn mở Agent Skills, nhưng đường dẫn, cách gọi và trường bắt buộc khác nhau.

Hạng mục	Claude Code	Codex
Đường dẫn skill cá nhân	~/.claude/skills	~/.agents/skills
Đường dẫn skill dự án	.claude/skills	.agents/skills
Gọi trực tiếp	/tên-skill	/skills hoặc $tên-skill
Frontmatter	Tất cả đều tùy chọn (khuyến nghị description)	Bắt buộc name và description

README của một số kho mã hướng dẫn đường dẫn Codex là ~/.codex/skills/. Bảng trong tài liệu chính thức hiện tại của OpenAI không có đường dẫn này mà ghi ~/.agents/skills. Tôi chưa xác nhận được đường dẫn cũ hiện còn được đọc hay không, nên dùng đường dẫn chính thức là an toàn hơn.

Kiểm tra bảo mật trước khi cài skill bên thứ ba

Skill không chỉ chứa chỉ dẫn mà còn có thể chạy script. Khuyến cáo trong tài liệu chính thức của Anthropic rất rõ ràng.

Use Skills only from trusted sources: those you created yourself or obtained from Anthropic.

Tài liệu về plugin cũng giải thích rằng plugin và marketplace là những thành phần có thể chạy mã tùy ý với quyền của người dùng. Trước khi cài, tôi xem bốn mục.

• Toàn bộ SKILL.md và thư mục scripts: xem có lệnh gọi mạng hay truy cập tệp nào không liên quan đến phần mô tả hay không.
• Trường allowed-tools: theo tài liệu chính thức, skill có thể tự cấp cho mình quyền dùng công cụ rộng, và thiết lập tin cậy của workspace không chặn được trường này.
• Có phải skill lấy nội dung từ trang bên ngoài không: tài liệu chính thức xếp skill lấy dữ liệu từ URL bên ngoài vào nhóm đặc biệt rủi ro, vì nội dung lấy về có thể lẫn chỉ dẫn độc hại. Trong danh sách trên, insane-search thuộc nhóm này.
• Có dùng thông tin đăng nhập hoặc xác thực không: god-tibo-imagen dùng lại tệp xác thực Codex trên máy, còn claude-mem yêu cầu đăng nhập dịch vụ bên ngoài trong lúc cài.

Skill Claude có dùng miễn phí được không

Tài liệu chính thức không nêu khoản phí nào gắn riêng với bản thân skill. Tuy nhiên, để dùng Claude Code bạn cần tài khoản trả phí. Tài liệu cài đặt chính thức ghi rằng gói claude.ai miễn phí không bao gồm Claude Code, và cần tài khoản Pro, Max, Ultra, Team, Enterprise hoặc Console. Pro, Max và Ultra được tính vào hạn mức sử dụng của gói đăng ký, còn Console (API) tính phí theo lượng token sử dụng. Chạy skill cũng tốn token, nên những việc nặng như kiểm tra toàn bộ bằng claude-seo sẽ làm hạn mức giảm nhanh.

Câu hỏi thường gặp

Nên cài dưới dạng skill hay plugin?

Nếu bạn dùng một mình hoặc muốn thử nhanh, đặt thẳng vào thư mục skill là cách đơn giản. Nếu cần nhận cập nhật hoặc nhiều skill đi kèm thành một gói, hãy theo cách cài plugin mà kho mã khuyến nghị. Tài liệu chính thức cũng khuyên dùng cấu hình độc lập cho công việc cá nhân và thử nghiệm, còn plugin cho chia sẻ trong nhóm và phân phối theo phiên bản.

Chia sẻ skill Claude như thế nào?

Commit thư mục .claude/skills/ của dự án lên kho mã, skill sẽ được chia sẻ với những người dùng kho mã đó. Để phân phối rộng hơn, hãy đóng gói thành plugin.

Có dùng được skill tạo trong Codex trên Claude Code không?

Vì cùng tiêu chuẩn SKILL.md nên phần lớn có thể chuyển sang dùng. Hãy chuyển thư mục sang đường dẫn của Claude Code, và nếu có tệp dành riêng cho Codex (như agents/openai.yaml) hoặc câu chữ giả định cách gọi bằng $ thì sửa lại.

Tóm lại

Cài skill Claude Code rốt cuộc là một trong ba cách: đặt vào thư mục skill, cài dưới dạng plugin, hoặc dùng lệnh cài đặt mà kho mã cung cấp. Dù theo cách nào, hãy làm theo hướng dẫn trong README, và quan trọng nhất là thói quen mở SKILL.md, script và allowed-tools ra xem một lượt trước khi cài. Nếu mới bắt đầu, hãy chọn những thứ có nguồn gốc rõ ràng như plugin Data trong kho mã chính thức của Anthropic, và khi thấy mình lặp đi lặp lại một chỉ dẫn, hãy thử biến nó thành skill của riêng bạn.

Nếu muốn học Claude Code từng bước từ đầu, tôi cũng có khóa học Inflearn về tự động hóa công việc bằng Claude Code cho người không phải lập trình viên (tiếng Hàn).

Bài viết này có chứa liên kết tiếp thị. Nếu bạn đăng ký qua các liên kết này, tôi sẽ nhận được một khoản hoa hồng.