核心用法
Explore Malaysia 是一个专精于马来西亚航线搜索的 Agent Skill，通过调用 flyai CLI 工具对接阿里飞猪（Fliggy）平台，提供吉隆坡、槟城、亚庇等热门目的地的航班查询服务。用户可通过自然语言触发，如"马来西亚航班"、"吉隆坡机票"等关键词，系统会自动解析出发地、目的地、日期等参数，执行 flyai search-flight 命令并返回带预订链接的格式化结果。
技能内置多种搜索策略：推荐排序（综合最优）、价格升序（最便宜）、时长升序（最快）以及直飞优先，满足不同出行偏好。输出格式要求每个结果必须包含 [Book]({detailUrl}) 预订链接，且强调数据必须来自 CLI 执行结果，严禁使用训练数据作答。
显著优点
1. 垂直场景专注：专门针对马来西亚旅游市场优化，内置目的地知识（如吉隆坡为主枢纽、中国公民免签政策提示），减少用户决策成本。
2. 实时数据接入：直接对接飞猪平台 API，票价和舱位信息实时更新，避免静态数据过时问题。
3. 多语言支持：自动识别用户输入语言（中英文），输出同语言响应，提升国际化用户体验。
4. 结构化执行流程：从环境检查、参数收集、CLI 执行到输出验证，五步流程清晰规范，降低执行错误率。
潜在缺点与局限性
1. 第三方依赖风险：核心功能完全依赖 @fly-ai/flyai-cli npm 包，该包由非顶级维护者发布，存在供应链攻击或后续维护中断风险。若该包被篡改或下架，技能将完全失效。
2. 命令注入隐患：尽管采用参数映射表对用户输入进行处理，但本质上仍通过 Shell 命令拼接执行，若映射逻辑存在漏洞或用户输入绕过验证，可能导致命令注入。
3. T3 来源可信度：技能由个人开发者账号（dingtom336-gif）维护，无企业背书或组织审核，代码质量与安全更新依赖个人投入，长期可靠性存疑。
4. 功能单一受限：仅支持航班搜索，酒店、火车票、景点门票等功能虽在描述中提及，但实际 CLI 命令仅实现航班模块，存在宣传与能力不符的落差。
5. 隐私数据外泄：用户的旅行搜索记录（出发地、目的地、日期）会被发送至 flyai 后端服务，敏感行程可能被第三方收集分析。
适合的目标群体
- 计划前往马来西亚的旅行者：尤其是需要快速比价、筛选直飞或低价航班的自由行用户。
- 中文语境下的出境游客：技能对中文支持友好，适合不熟悉英文预订平台的中文用户。
- 已安装或愿意安装 flyai-cli 的技术用户：能够接受命令行工具依赖，具备基础 npm 环境配置能力的用户。
不适合：对供应链安全极度敏感的企业用户、无法接受外部 CLI 工具安装的安全洁癖用户、或需要完整一站式旅游服务（机+酒+行程）的深度规划者。
使用风险与建议
常规风险：npm 全局安装可能污染系统环境，建议预先在隔离环境（如 Docker 容器或专用 Node 版本）中安装 flyai-cli；预订链接跳转至外部支付页面，需警惕钓鱼风险，务必核对域名是否为 fliggy.com 或 alitrip.com 等官方域名。
性能风险：CLI 命令执行依赖网络往返飞猪 API，高峰期可能出现延迟或超时，建议设置合理的命令超时阈值。
合规提示：技能本身不收集敏感个人信息，但用户需知悉搜索行为数据会被 flyai 服务记录，建议阅读飞猪隐私政策后再使用。