HokiPoki 技能评估
核心用法
HokiPoki 是一个P2P网络化的AI模型路由工具，允许用户在Claude、Codex、Gemini等不同AI CLI之间无缝切换，无需切换标签页或重复登录。核心工作流分为请求模式（向远程AI发送任务）和提供者模式（共享本地AI订阅给队友）。
请求模式：通过 hokipoki request 命令将任务路由到指定AI模型，支持文件级、目录级或全项目扫描（尊重.gitignore），输出标准JSON格式便于解析。自动应用补丁功能在Git仓库环境下生效，否则需手动初始化。
提供者模式：用户可注册为节点，监听队友请求，在隔离的Docker容器中执行AI任务（只读文件系统、tmpfs工作空间、自动清理），API密钥始终保留在提供者本地机器，仅交换加密请求和结果。
显著优点
1. 零密钥泄露风险：P2P架构从根本上避免API密钥在网络中传输
2. 模型互补：根据任务特性选择最优AI（Codex生成样板代码、Gemini处理长上下文、Claude深度推理）
3. 订阅共享经济：团队可共享AI订阅配额，降低个体成本
4. 标准化输出：--json 标志确保自动化集成友好
潜在缺点与局限性
- Docker依赖：提供者模式强制要求Docker运行，增加环境复杂度
- Git前置条件：自动补丁应用需预提交仓库，初学者可能困惑
- 网络拓扑限制：P2P性能受节点分布和网络质量影响，无中心化SLA保障
- 工具生态早期：npm包
@next-halo/hokipoki-cli表明处于早期开发阶段
适合人群
- 多AI订阅持有者希望整合工作流
- 开发团队需共享AI资源且重视密钥安全
- 频繁对比不同模型输出的高级用户
- 需要自动化AI工作流集成的工程师
常规风险
供应链风险：通过npm安装的CLI工具存在依赖劫持可能；P2P网络信任：节点身份验证和加密传输细节未在文档中充分披露；Docker逃逸：虽声称隔离执行，但容器沙箱并非绝对安全边界；订阅合规性：共享AI订阅可能违反部分服务商（如OpenAI）的使用条款。