Skill Manager 综合评估
核心用法
Skill Manager 是一款面向开发者的技能生命周期管理工具，主要功能包括：
1. 上下文感知推荐：根据当前任务自动识别潜在需求（如提到 Stripe/AWS/GitHub 时），主动建议相关技能
2. 安装状态追踪：在 ~/skill-manager/inventory.md 中维护已安装技能清单，记录版本、用途和安装日期
3. 拒绝记录管理：记录用户明确拒绝的技能及其理由，避免重复推荐
4. 更新检查：通过 npx clawhub 命令检查技能更新
5. 清理管理：支持技能卸载和生命周期维护
显著优点
- 精准推荐：基于当前上下文而非用户行为追踪，隐私友好且命中率高
- 记忆智能：区分"已安装"和"已拒绝"状态，显著降低重复打扰
- 轻量设计：仅操作单个目录，不读取外部文件，权限边界清晰
- 标准生态：基于 ClawHub 注册表，与主流工具链集成
潜在局限
- 依赖外部注册表：
npx clawhub从远程下载执行代码，存在供应链安全风险 - 需用户主动确认：所有安装必须经用户明确同意，可能打断工作流
- 本地存储限制：清单文件为纯 Markdown，不支持复杂查询或自动同步
- 无行为分析：不追踪使用频率，无法主动识别"僵尸技能"
适合人群
- 频繁使用多种 CLI 工具/框架的开发者
- 希望减少手动搜索技能时间的效率型用户
- 注重隐私、不愿被行为追踪的用户
常规风险
| 风险项 | 等级 | 说明 |
|--------|------|------|
| 供应链攻击 | 中 | `npx` 执行远程代码，需审查来源 |
| 数据残留 | 低 | 清单文件本地存储，卸载后手动清理 |
| 推荐偏差 | 低 | 基于关键词匹配，可能误触发 |
使用建议
安装前务必执行 npx clawhub info <slug> 审查技能详情，定期检查 inventory.md 清理长期未用技能。