核心用法
Auto Skill Hunter 是一款元层（meta-level）自动化工具，通过 Node.js CLI 运行，核心入口为 skills/skill-hunter/src/hunt.js。它支持四种主要调用模式：
1. 全自动巡逻 (--auto)：扫描最近会话中的未解决问题
2. 定向狩猎 (--query "问题描述")：针对特定能力缺口主动搜索
3. 预览模式 (--dry-run)：仅生成推荐报告，不实际安装
4. 限量安装 (--max-install N)：控制单次运行安装数量（默认 2 个）
显著优点
- 零摩擦能力扩展：无需人工浏览技能市场，自动识别能力缺口并补全
- 多因子智能评分：综合考量问题相关性、用户画像匹配度、技能互补性及社区质量信号
- 自我验证机制：安装后自动运行入口测试，失败则回退到脚手架模式
- 定时自动化支持：推荐 30-120 分钟间隔的定时任务，实现持续进化
- 防重复安装：自动跳过已安装技能，避免冗余
潜在缺点与局限性
- 依赖 ClawHub 生态：若远程仓库不可用或网络受限，功能大幅降级
- 评分黑盒风险：多因子权重未公开，可能出现"过度安装"或错过小众优质技能
- 上下文理解边界：对复杂、隐式需求的提取可能不准确，导致误匹配
- 无沙箱隔离：安装后技能直接运行，缺乏前置安全审计（本报告已注明"未执行安全扫描"）
- 单点故障：作为元能力层，自身故障可能影响整个 agent 的进化能力
适合人群
- 需要高频自适应的复杂工作流用户
- 希望减少手动技能管理的技术团队
- 处于快速迭代期、需求变化频繁的项目
- 追求agent 自主性的高级用户（需理解并接受元层风险）
常规风险
| 风险类型 | 说明 | 缓解建议 |
|---------|------|---------|
| 供应链攻击 | 自动安装来源未审计的技能 | 强制 `--dry-run` 预审查，或私有镜像仓库 |
| 能力膨胀 | 技能过多导致冲突或性能下降 | 定期清理低频技能，配合 `--max-install` 限制 |
| 隐私泄露 | 会话记忆分析可能暴露敏感上下文 | 配置内存过滤规则，避免上传敏感数据至 ClawHub |
| 版本漂移 | 自动更新可能引入 breaking changes | 锁定技能版本，禁用 auto-update |