核心能力
Ghost CMS Skill 是官方 Ghost Admin API 的完整封装，提供从内容创作到会员运营的全栈管理能力。核心功能覆盖五大板块：
内容管理 — 支持草稿创建、定时发布、标签管理、页面/文章区分，以及完整的 Lexical 富文本卡片系统（23种卡片类型包括视频、音频、产品、付费墙等）。特别提供 snippet 提取工具，解决 Ghost 原生片段无法通过 API 访问的限制。
主题与视觉 — 包含主题管理器（上传/激活/切换/备份）和官方 gscan 验证器，支持 CI/CD 集成的自动化主题部署流程，可在部署前捕获语法错误和版本兼容问题。
会员与订阅 — 完整的会员生命周期管理：等级设置、订阅状态、邮件列表、评论审核，支持付费内容的分发控制。
数据分析 — 订阅增长追踪、热门文章排行、标签表现分析，为内容策略提供数据支撑。
显著优点
- 功能完整性：覆盖 Ghost 官方 Admin API 全部能力，是唯一支持 Lexical 完整卡片生态的技能
- 生产就绪：内置多重安全校验（dry-run 模式、验证优先、主题预检查），降低误操作风险
- 灵活凭证管理：支持环境变量、配置文件、1Password CLI 三种安全存储方案
- CI/CD 友好：主题验证器支持 JSON 输出和退出码，便于集成自动化流程
- 托管无关：同时支持 Ghost(Pro) 云托管和自托管（任意端口配置）
局限与风险
权限无隔离：Ghost Admin API 密钥无作用域限制，单钥即获完整站点控制权（内容、会员、配置、用户管理），不存在只读密钥模式。
即时公开性：发布操作立即生效且不可逆（无回收站 API），主题切换瞬间影响站点外观。
破坏性操作高集中度：POST/PUT/DELETE 请求覆盖内容删除、会员移除、评论清除、存储消耗（媒体上传）等高危操作。
密钥管理负担：需 90 天轮换周期，生产与 staging 环境必须分离，泄露即等于站点被接管。
适合人群
- 独立创作者/ newsletter 运营者：需要自动化内容发布流程
- 技术编辑团队：多人协作场景下统一的内容入库管道
- Ghost 主题开发者：需要程序化部署和版本管理的主题制作者
- 会员制内容创业者：管理付费等级、邮件列表、订阅者数据的运营者
常规风险
1. 凭证泄露风险：API key 需按密码级别保护，禁止入版本控制
2. 误发布风险：自动化流程中可能将草稿意外公开，建议强制人工确认节点
3. 数据丢失风险：DELETE 操作无软删除，执行前建议通过列表查询二次确认
4. 存储配额风险：媒体上传直接影响 Ghost 托管套餐的存储限额
5. 主题兼容性风险：Ghost v5/v6 差异可能导致主题功能异常，必须通过 gscan 预验证