核心功能
Ghost CMS Skill 是围绕 Ghost Admin API 构建的综合性内容管理工具，覆盖现代博客运营的全部核心场景：
内容创作与发布
- 支持草稿创建、定时发布、立即发布三种模式
- 完整的 Lexical 编辑器卡片支持（23种类型，包括书签、标注、按钮、嵌入、付费墙、产品卡等）
- 页面与文章双轨管理，支持特色图片、元数据、标签体系
会员与订阅体系
- 多层级会员管理（免费/付费 tiers）
- 邮件订阅者增长追踪与数据分析
- 会员专属内容权限控制
运营自动化
- Snippet Extractor：绕过 API 限制，将 Ghost 原生片段迁移至本地可版本控制
- Theme Manager：主题上传、切换、备份的 CLI 工具（即时生效，需谨慎）
- Theme Validator：基于官方 gscan 的主题预检工具
数据分析
- 订阅者增长趋势、热门文章排行、标签表现追踪
---
显著优点
1. 功能完整性：覆盖 Ghost 官方 Admin API 的全部能力，单技能解决博客运营闭环
2. 自动化友好：Snippet 提取工具解决了 Ghost API 无法访问原生片段的痛点，使内容模板化成为可能
3. 部署安全：主题验证器在 CI/CD 流程中可拦截无效主题，避免线上故障
4. 凭证管理灵活：支持环境变量、配置文件、1Password CLI 三种安全存储方式
---
局限性与风险
安全层面（关键）
- Admin Key 无权限隔离：单一密钥即拥有完整站点控制权，无只读模式
- 发布即公开：所有 publish 操作立即生效，无二次确认或预览缓冲
- 操作不可逆：delete 类操作无软删除/回收站机制
功能限制
- Ghost 原生 Snippets 无法通过 API 直接调用，需借助提取工具作为 workaround
- 主题切换即时生效，高流量站点需谨慎操作
依赖要求
- 需 Node.js 运行时环境
- 需手动管理 JWT 凭证的轮换（建议 90 天周期）
---
适用人群
- 独立博主/创作者：需要自动化发布流程、批量管理历史内容
- 内容运营团队：多作者协作场景下的定时发布、数据分析需求
- Ghost 开发者：主题开发验证、CI/CD 集成、多环境主题管理
- Newsletter 运营者：深度依赖 Ghost 邮件订阅功能的内容创业者
---
常规风险提示
| 风险等级 | 场景 | 建议措施 |
|---------|------|---------|
| 🔴 高 | 生产环境直接发布 | 必须配置 staging 环境，关键操作前执行 --dry-run |
| 🔴 高 | 长期不轮换 API Key | 设置 90 天日历提醒，使用 1Password 等密钥管理工具 |
| 中 | 多人共享同一 Integration | 按用途拆分为 Content/Analytics/Theme 专用密钥 |
| 🟡 中 | 本地开发使用 HTTP | 仅 localhost 允许，生产环境强制 HTTPS |
| 🟢 低 | 主题验证误报 | 关注 gscan 版本兼容性，以 Ghost 官方文档为准 |