核心用法
该Skill是一个基于Bash脚本的网络搜索工具，调用智谱AI（Zhipu）官方API实现互联网信息检索。使用时需先设置MINIMAX_API_KEY环境变量，然后通过curl发送POST请求至open.bigmodel.cn官方端点，支持自然语言查询如"搜索: 关键词"模式。脚本内置jq进行JSON解析，返回结构化搜索结果内容。
使用方式
export MINIMAX_API_KEY="your_key" ./search.sh "搜索内容"
或直接调用curl命令，在请求体中配置web_search工具参数，模型使用glm-4-flash，支持最大500字符的查询输入。
显著优点
1. 安全架构完善：无硬编码密钥，全程环境变量管理；使用jq进行安全JSON转义，防止注入攻击；HTTPS/TLS 1.2+强制加密传输。
2. 零依赖轻量化：仅依赖系统标准工具curl和jq，无第三方包，供应链攻击面极小，部署便捷。
3. 合规性良好：通过GDPR、CCPA等隐私合规检查，数据最小化原则落实，无明文存储用户敏感信息。
4. 输入防护健全：查询长度限制（≤500字符）、30秒超时机制、通用错误信息隐藏敏感路径，避免信息泄露。
5. 官方API背书：直接调用智谱AI官方端点，数据来源可信，非代理或转发服务。
潜在缺点与局限性
1. 密钥可见性风险：API密钥通过环境变量传递给curl，在进程列表（ps aux）中可能被其他用户查看，多用户共享环境需谨慎。
2. 功能单一性：仅支持基础文本搜索，无高级筛选（时间范围、站点限定、语言过滤等），复杂检索场景受限。
3. 网络依赖刚性：完全依赖外部API可用性，无离线缓存或降级方案，网络波动时体验受影响。
4. 返回格式固定：依赖模型生成内容的格式化输出，非结构化原始搜索结果，对精准数据提取场景不够灵活。
5. T3来源级别：维护者为个人开发者/社区项目，非企业级官方维护，长期更新支持存在一定不确定性。
适合的目标群体
- 研究人员与知识工作者：需要快速获取最新资讯、行业动态，补充大模型知识截止时间后的信息。
- 内容创作者：撰写时效性文章时核实事实、查询热点话题。
- 开发者与技术用户：习惯命令行工具，需要集成搜索能力至自动化脚本或工作流。
- 隐私敏感用户：相比直接访问搜索引擎，通过API代理减少个人Cookie追踪，且本Skill无数据留存设计。
使用风险与注意事项
1. API成本控制：智谱API按调用量计费，高频使用需关注额度消耗，建议添加缓存机制减少重复请求。
2. 结果准确性：AI搜索为模型生成摘要，可能存在信息压缩偏差，关键决策建议交叉验证原始来源。
3. 网络环境要求：需确保访问open.bigmodel.cn的网络畅通，企业内网可能需要配置代理白名单。
4. 密钥轮换机制：建议定期更换API密钥，避免长期单一密钥泄露风险；勿将密钥提交至版本控制。
5. 超时与重试：当前仅单次30秒超时，生产环境建议按推荐添加指数退避重试，提升稳定性。