Skills.sh Search

核心功能

skills-search 是 skills.sh 生态系统的官方 CLI 搜索工具，允许开发者直接从终端发现和检索社区发布的 AI Agent 技能。该工具通过调用 https://skills.sh/api/skills 官方 API，按安装量排序返回最热门的匹配结果，解决了技能碎片化、发现困难的问题。

显著优点

• 即搜即用：无需离开终端即可完成技能发现，支持模糊搜索如 "web design"、"postgres"
• 安装集成：提供 --show-install 参数直接输出安装命令，无缝对接 skills CLI 和 clawdhub
• 自动化支持：内置完整的 TUI 自动化脚本（space→enter→导航→确认），专为 Clawdbot 等自动化场景优化
• 社区生态：自动索引含 SKILL.md 的 GitHub 仓库，降低技能发布门槛

潜在局限

• 依赖 Node.js：必须预装 node 环境
• TUI 交互复杂：skills add 安装流程需多步键盘导航，非自动化场景下体验较重
• Clawdbot 专属：部分安装路径（clawdhub install）与其他工具链不互通
• API 依赖：功能完全绑定 skills.sh 官方服务可用性

适合人群

• 使用 Clawdbot 或 skills.sh 生态的 AI Agent 开发者
• 需要批量管理技能集的自动化运维场景
• 希望快速发现社区最佳实践（如 Vercel Labs、Anthropic 官方技能）的技术团队

常规风险

• 供应链风险：通过 npx 执行远程包，需信任 @thesethrose/skills-search 发布者
• 权限扩散：skills add 安装至 Project 或 Global 作用域时可能污染工作环境
• API 数据隐私：搜索关键词发送至第三方服务 skills.sh

核心用法

skills-search 是一个专为终端设计的轻量级搜索工具，用于从 skills.sh 官方注册表发现 Agent 技能。支持模糊关键词搜索（如 "postgres"、"web design"）、结果数量限制（--limit）以及一键显示安装命令（--show-install）。

典型工作流：
1. 搜索技能：skills-search "react"
2. 查看安装命令：skills-search "react" --show-install
3. 通过 npx skills add <source> 或 Clawdbot 专属命令 clawdhub install <skill> 完成安装

显著优点

• 零第三方依赖：仅使用 Node.js 原生 HTTPS 模块，彻底消除供应链攻击风险
• 官方 API 直连：所有请求均发送至 skills.sh 官方端点，TLS 1.2+ 加密传输
• 结果可信排序：按安装量排序，优先展示社区验证的热门技能
• Clawdbot 深度集成：提供自动化 TUI 按键序列，支持无人值守安装流程
• 开源透明：MIT 协议，代码仅 217 行，行为可审计

潜在缺点与局限

• 功能单一：仅支持搜索和展示，无法直接安装或管理技能
• 交互依赖：实际安装需借助外部 skills CLI 的 TUI 交互，自动化场景需预定义按键序列
• 网络依赖：无离线缓存，完全依赖 skills.sh API 可用性
• 输入验证待增强：当前版本未显式限制查询长度或过滤特殊字符
• 无超时处理：HTTPS 请求未设置默认超时，极端网络环境下可能挂起

适合人群

• Clawdbot 用户：需要通过 CLI 快速发现和管理技能的自动化场景
• 技能开发者：验证自己发布的技能是否被正确索引
• AI Agent 构建者：寻找官方/社区维护的现成技能模块

常规风险

• API 可用性风险：skills.sh 服务中断将导致搜索功能失效
• TUI 自动化脆弱性：未来 skills CLI 的界面变更可能破坏预定义的按键序列
• 结果可信度差异：skills.sh leaderboard 基于 GitHub 仓库索引，ClawdHub 专属技能需额外验证来源