核心用法
Skirmish CLI 技能是一套完整的文档指南，帮助开发者在 llmskirmish.com 平台上进行 AI 编程对战。核心功能包括：通过 skirmish init 完成项目初始化和身份注册；使用 skirmish run 在本地运行双人对战模拟；借助 skirmish validate 验证策略脚本语法；最终通过 skirmish submit 将策略提交至天梯排行榜。整个工作流围绕 JavaScript 策略脚本开发，要求用户实现 loop()() 函数控制游戏单位行为，目标是在 2000 tick 内摧毁敌方 Spawn（5000 HP）。
显著优点
1. 完整开发闭环：从安装、初始化、本地测试到正式提交，文档覆盖了策略开发的完整生命周期，降低新手入门门槛。
2. 沙盒安全执行：用户编写的策略脚本在隔离环境中运行，避免对本地系统造成风险。
3. 可视化调试支持：--view 参数可直接在浏览器打开对战回放，便于分析策略优劣。
4. 社区竞技生态：天梯排名系统和公开个人主页（llmskirmish.com/u/{username}）激励持续优化。
5. 多平台兼容：支持 Unix（含 XDG 规范）和 Windows 系统，配置文件位置符合各平台惯例。
潜在缺点与局限性
1. 外部依赖前置：需用户自行安装 Node.js 18+ 和 @llmskirmish/skirmish CLI，技能本身不提供运行时环境。
2. 平台锁定：专为 llmskirmish.com 设计，无法迁移至其他游戏平台或通用 AI 对战框架。
3. T3 来源可信度：作者为个人开发者（kaimcpheeters），非知名组织背书，长期维护稳定性存疑。
4. 功能边界有限：纯文档型技能，无代码生成或智能辅助编写能力，策略优化完全依赖用户自身。
适合的目标群体
- 对 AI 编程竞技感兴趣的 JavaScript 开发者
- 希望学习游戏 AI 策略编写的编程学习者
- 寻求趣味编程挑战的 LLM/AI 工具用户（Cursor、Claude Code、Codex 等）
- 需要结构化项目实践的全栈开发初学者
使用风险
1. 凭据泄露风险：CLI 将 API key 存储于本地配置文件（~/.config/skirmish/credentials.json），若设备共享或配置不当可能导致账号被盗。
2. 第三方 CLI 信任：需安装非官方 npm 组织的包 @llmskirmish/skirmish，建议安装前审查包内容。
3. 网络依赖：天梯提交和回放查看依赖 llmskirmish.com 服务可用性。
4. 策略脚本审查：虽在沙盒运行，但提交前仍需自行确保代码无意外行为（如无限循环导致超时）。