Ghost CMS

核心功能

Ghost CMS Skill 是面向专业博主和内容团队的完整自动化解决方案，通过官方 Admin API 实现博客全生命周期管理。

内容管理能力

支持草稿创建、定时发布、文章更新、页面管理等核心操作。提供业界最完整的 Lexical 卡片类型参考文档（23 种卡片类型），涵盖视频、音频、产品卡片、CTA、付费墙等高级格式。独创的 Snippet Extractor 工具可绕过 API 限制，将 Ghost 编辑器中的可复用内容块迁移至本地库，实现程序化调用。

主题与视觉管理

Theme Manager 支持主题上传、激活切换、备份下载，配合官方 gscan 验证器可在部署前检测主题兼容性错误。所有主题变更即时生效，适合需要频繁 A/B 测试视觉风格的团队。

会员与商业化运营

完整的订阅者生命周期管理：分层会员体系（Free/Supporter/Paid）、邮件通讯配置、评论审核与互动回复、订阅增长数据分析。支持查看热门文章表现、标签趋势、会员转化漏斗。

显著优势

• 官方 API 原生支持：基于 Ghost Admin API，非爬虫方案，稳定性与兼容性最佳
• 企业级安全设计：提供 1Password CLI 集成、环境变量加密、90 天密钥轮换等最佳实践
• 多托管环境兼容：Ghost(Pro) 托管、自托管（含自定义端口）、本地开发环境全支持
• 零模型调用：纯工具型技能，不触发 LLM 生成，避免内容幻觉风险

局限性与风险

• Admin Key 无权限分级：单一密钥拥有全站读写权限，不存在只读模式
• 发布操作不可逆：内容一旦发布立即公开，无二次确认机制
• 依赖 Node.js 环境：需在本地运行 npm install 安装依赖
• 无内置内容审核：直接执行用户指令发布内容，需人工复核敏感信息

适用人群

独立博客作者、内容营销团队、 newsletter 创作者、需要批量管理多站点的内容代理机构。特别适合已将 Ghost 作为核心内容基础设施、追求工作流自动化的高级用户。

安全建议

生产环境务必使用 HTTPS + 1Password CLI 管理密钥，建立「staging → production」的分级测试流程，避免在公共仓库中暴露 GHOST_ADMIN_KEY。

核心功能

Ghost CMS Skill 是一套面向 Ghost 博客平台的深度集成工具，覆盖内容全生命周期管理。核心能力包括：内容管理（草稿创建、定时发布、标签与元数据管理）、会员体系（订阅层级、付费内容控制、邮件营销）、主题管理（上传/切换/备份/验证主题）、数据分析（订阅增长、热门文章、标签表现）以及评论审核。

显著优点

1. API 全覆盖：支持 Ghost Admin API 全部操作，包括 23 种 Lexical 卡片类型的完整 JSON 结构文档，是社区内最详尽的 Lexical 参考之一。
2. 安全设计到位：凭证支持 1Password CLI、环境变量、权限保护的配置文件三重存储；所有用户输入均经过验证（文章 ID、主题名、文件路径），有效防止路径遍历；JWT Token 设置 5 分钟短有效期。
3. 实用工具链：内置主题验证器（基于官方 gscan）、片段提取器（绕过 API 403 限制迁移可复用内容）、主题管理器（支持 CI/CD 集成）。
4. 托管兼容：同时支持 Ghost(Pro) 托管与自托管（含自定义端口），适配开发/生产多环境。

潜在局限

• 权限无分级：Ghost Admin API Key 本身无只读/读写区分，获取后即拥有完整站点控制权，误操作风险较高（如误触发布、误删会员）。
• 即时生效：主题切换与文章发布操作立即公开，无预览缓冲期，需格外谨慎。
• 依赖 Ghost 生态：功能完全绑定 Ghost 平台，不适用于其他 CMS 迁移场景。

适合人群

• 技术博客作者或内容团队，需批量管理文章/定时发布
• Ghost 站点管理员，需自动化主题部署与版本控制
• 付费订阅制创作者，需管理会员层级与邮件通讯
• 具备 Node.js 环境配置能力的用户（需 npm install 与密钥管理）

常规风险

• 凭证泄露：Admin Key 等同于站点 root 权限，需严格遵循 90 天轮换策略，禁止提交至版本控制。
• 生产误操作：建议在 staging 环境测试主题切换与批量发布流程。
• 可选依赖：gscan 主题验证器需手动安装，跳过验证直接上传主题可能引入兼容性问题。