Skills.sh Search

核心用法

skills-search 是一款专为 Clawdbot 设计的 CLI 工具，用于在终端内直接搜索 skills.sh 技能仓库。用户可通过关键词查询技能，按安装量排序获取结果，并快速复制安装命令。

基础命令：

• skills-search "关键词" — 执行搜索
• --limit N — 限制返回结果数量
• --show-install — 显示完整安装命令

显著优点

1. 原生集成 Clawdbot 生态：无需离开终端即可完成技能发现与安装流程
2. 官方 API 直连：直接调用 skills.sh 官方 API，数据实时准确
3. 智能排序：按安装量降序排列，优先展示社区验证的高质量技能
4. 零配置即用：通过 clawdhub install 一键安装，依赖仅 Node.js

潜在局限

• 平台受限：明确标注为 "Clawdbot-only"，不支持标准 GitHub/GitLab 安装渠道
• 搜索维度单一：目前仅支持关键词匹配，缺乏分类筛选、标签过滤、作者搜索等高级功能
• 依赖外部服务：完全依赖 skills.sh API 可用性，离线环境无法使用
• 结果展示有限：未显示技能评分、更新日期、依赖冲突等深度信息

适合人群

• Clawdbot 重度用户，需要频繁发现和尝试新技能
• 希望保持终端工作流、避免浏览器切换的开发者
• 需要快速验证技能存在性及流行度的团队决策者

常规风险

• 供应链风险：安装来源为 clawdhub，需确保该渠道可信
• API 变更风险：skills.sh API 若调整响应格式可能导致工具失效
• 技能质量参差：安装量高不等于代码质量可靠，仍需人工审核源码

核心用法

skills-search 是一款专为 Clawdbot 设计的 CLI 搜索工具，允许用户直接在终端查询 skills.sh 生态系统的技能资源。

安装方式（仅限 Clawdbot）：

clawdhub install skills-search

基础搜索：

skills-search "postgres"           # 关键词搜索
skills-search "ai" --limit 10     # 限制返回数量
skills-search "web" --show-install  # 显示安装命令

显著优点

1. 零依赖架构：仅使用 Node.js 内置 https 模块，无第三方 npm 包，大幅降低供应链攻击面
2. 官方 API 直连：所有请求发送至 skills.sh/api/skills，TLS 1.2+ 加密传输，数据源可信
3. 轻量高效：代码仅 169 行/4.2KB，扫描耗时 12.5 秒，资源占用极低
4. 结果智能排序：按安装量降序排列，优先展示社区验证的热门技能
5. 隐私友好：仅收集用户输入的搜索关键词，不采集系统信息或敏感数据

潜在局限

1. 平台限制：Clawdbot 独占，未发布至 GitHub/npm，普通 Node.js 环境无法直接安装
2. T3 来源风险：维护者为个人开发者 Seth Rose，无企业背书，需关注更新动态
3. 功能单一：纯搜索工具，无本地缓存、离线浏览或高级过滤功能
4. 权限需求：需申请 shell.execute 权限运行 Node.js，虽风险可控但属高风险权限类别
5. 网络依赖：无离线模式，API 不可用时完全失效

适合人群

• Clawdbot 用户：已在生态内、需要频繁发现新技能
• 技能开发者：调研现有技能，避免重复造轮子
• DevOps/自动化工程师：集成至 CI/CD 流程批量检查技能更新

常规风险

| 风险项 | 等级 | 说明 |

|--------|------|------|

| 来源可信度 | 低 | T3 个人开发者，建议关注仓库更新 |

| 权限申请 | 低 | shell.execute 用于启动 Node.js，用途合理但需确认范围 |

| 输入处理 | 极低 | 建议增加查询长度限制和特殊字符过滤 |

| API 可用性 | 中 | 依赖 skills.sh 服务稳定性，无降级方案 |

总体评估：安全等级 S，适合信任 Clawdbot 生态且需要高效技能检索的用户。