核心用法
brew-install 是一个针对 Fedora/Bazzite 发行版的包管理封装工具。尽管名称带有 "brew"，它实际调用的是系统原生 dnf 包管理器，而非 macOS 的 Homebrew。
基本功能
- 安装软件包:
brew-install <package>—— 调用dnf install安装指定包 - 搜索软件包:
brew-install search <query>—— 调用dnf search查找可用包
技术特点
该 skill 采用零依赖设计，无需额外安装步骤，直接复用 Bazzite/Fedora 系统预装的 dnf。这种设计降低了维护复杂度，同时保证了与系统包仓库的完全兼容性。
显著优点
1. 开箱即用: 无需配置第三方源或安装额外工具
2. 系统级集成: 使用原生 dnf，享受完整的依赖解析和安全更新机制
3. 原子化事务: dnf 支持事务回滚，安装失败可安全撤销
4. 签名验证: 默认启用 GPG 签名检查，确保包来源可信
潜在局限
- 平台锁定: 仅适用于 Fedora/Bazzite 系发行版，跨平台兼容性差
- 命名混淆: "brew-install" 名称易与 Homebrew 混淆，新用户可能产生误解
- 功能精简: 仅封装 install/search 两个核心命令，高级功能（如历史回滚、组安装）需直接使用 dnf
- 权限依赖: 实际执行需要 root 权限，skill 层未抽象权限提升机制
适合人群
- Bazzite/Fedora 桌面用户追求命令行极简操作
- Steam Deck 等手持设备用户（Bazzite 为主流选择之一）
- 希望避免 Homebrew 在 Linux 上复杂配置的用户
常规风险
| 风险类型 | 说明 | 缓解建议 |
|---------|------|---------|
| 权限提升 | dnf 需要 sudo，若封装不当可能暴露提权漏洞 | 确保 skill 不缓存凭据，每次显式申请 |
| 仓库污染 | 第三方 COPR 仓库可能引入未审计软件包 | 限制仅使用官方/可信源 |
| 依赖冲突 | 系统级包安装可能影响系统稳定性 | 优先使用 Flatpak 分发用户应用，dnf 用于系统组件 |
| 名称误导 | 用户误以为是 Homebrew 封装，执行非预期操作 | 文档需明确标注 "使用 dnf，非 Homebrew" |
> 注意: 当前安全报告为占位符，未执行实际代码审计。建议生产环境使用前补充静态分析与权限流程审查。