核心用法
Ghost CMS Skill 是面向 Ghost 博客平台的完整管理解决方案，涵盖内容创作、发布调度、会员管理、主题部署和数据分析等核心场景。用户通过 Ghost Admin API 密钥连接自托管或 Ghost Pro 站点，执行从草稿创建到公开发布的全流程操作。
主要功能模块
内容管理：创建草稿、发布文章、设置定时发布、管理页面与标签、处理特色图片和 SEO 元数据。支持完整的 Lexical 编辑器卡片类型（23 种），包括书签、视频、文件、按钮、付费墙等高级组件。
会员与订阅：管理订阅者等级、设置会员专属内容、查看订阅增长数据、处理订阅状态变更。
主题管理：上传自定义主题 ZIP、切换激活主题、下载备份、使用官方 gscan 工具预验证主题兼容性。
评论互动：查看待处理评论、回复读者、审核内容。
数据分析：获取热门文章排行、订阅者增长趋势、标签表现统计。
独特工具
Snippet Extractor：绕过 Ghost API 对代码片段的 403 限制，通过专用草稿文章批量提取所有可复用内容块到本地库，支持版本控制和程序化调用。
显著优点
- 功能全面：覆盖 Ghost Admin API 所有端点，单工具满足博客运营全需求
- 官方验证：主题验证使用 TryGhost 官方 gscan 工具，确保与 Ghost 核心兼容
- 多环境支持：同时支持 Ghost Pro 托管和自托管（含自定义端口）
- 安全选项丰富：支持环境变量、配置文件、1Password CLI 三种凭证存储方式
- CI/CD 友好：主题验证器支持 JSON 输出和退出码，便于自动化流水线集成
潜在缺点与局限性
安全风险极高：Ghost Admin API 密钥无作用域限制，一旦泄露即获得完整站点控制权（内容、会员、用户、设置）。所有 POST/PUT/DELETE 操作均为破坏性操作，发布即公开无法撤回。
凭证管理负担：需手动创建集成、安全存储密钥、每 90 天轮换，对普通用户门槛较高。
无原生片段支持：API 限制导致无法直接调用 Ghost 编辑器内的 Snippet 功能，必须依赖 extractor 工具作为变通方案。
即时生效特性：主题切换、文章发布等操作无预览/沙盒机制，错误操作立即影响线上站点。
适合人群
- 需要批量管理 Ghost 内容的博客运营者
- 开发自定义主题并需频繁部署的前端开发者
- 建立会员订阅体系的独立创作者
- 有技术背景、能理解 API 凭证安全要求的内容团队
常规风险
1. 凭证泄露风险：Admin Key 等同于站点根密码，泄露可能导致数据篡改、内容删除、会员信息泄露
2. 误发布风险：缺乏二次确认机制，错误的 publish 操作立即将草稿公开
3. 主题兼容性：自定义主题可能因 Ghost 版本升级而失效，需持续维护
4. 存储配额：图片上传占用服务器空间，大量媒体文件可能触及托管限制
5. API 变更：Ghost 官方 API 迭代可能导致部分功能需更新适配