核心功能
Universal Skills Manager 是一个专为 AI 开发者设计的技能生态管理器，旨在解决多平台 AI 工具（Claude Code、Gemini CLI、Cursor、OpenCode 等）之间技能分散、难以同步的痛点。它整合了三大技能源——SkillsMP（精选库，需 API Key，支持 AI 语义搜索）、SkillHub（社区开源，免认证）、ClawHub（版本化托管，语义搜索，免认证），提供统一搜索、智能安装与跨工具同步能力。
显著优点
1. 多源聚合搜索：支持关键词与语义搜索，自动去重并标注来源，用户可灵活选择 SkillsMP 的高质量 curated 内容或 SkillHub/ClawHub 的开放生态。
2. 跨平台同步：覆盖 10+ AI 工具（Claude、Gemini、Codex、Cursor、Cline、Roo、Goose、OpenCode、Anti-Gravity 等），支持 User（全局）与 Project（项目级）双作用域管理。
3. 安全安装机制：内置 install_skill.py 脚本，具备原子安装、自动安全扫描（检测隐形字符、数据外泄、提示注入）、更新检测与冲突保护。
4. 云端适配能力：可将技能打包为 ZIP 上传至 claude.ai、Claude Desktop 或 ChatGPT，自动修复 frontmatter 兼容性问题。
5. 技能矩阵报告：一键生成多工具技能对比表，直观展示同步状态与版本差异。
潜在局限与风险
- 网络依赖：SkillsMP、SkillHub、ClawHub 及 GitHub API 访问受限时功能受限；Claude Desktop 存在已知 JWT 域名白名单 Bug，导致云端技能无法联网。
- API Key 管理：SkillsMP 需
sk_live_skillsmp_前缀密钥，虽支持嵌入配置，但存在凭证泄露风险（需严格遵循安全指引）。 - 平台差异：ClawHub 直接托管文件（非 GitHub），安装逻辑与 SkillsMP/SkillHub 不同；部分工具（如 OpenClaw）需重启生效。
- frontmatter 严格校验：claude.ai/Desktop/ChatGPT 对 YAML frontmatter 格式要求苛刻（禁用块标量、尖括号等），需自动修复或手动调整。
适合人群
- 多平台 AI 开发者：在 Claude、Gemini、Cursor 等工具间切换，需要统一技能管理的用户。
- 团队协作场景：需将项目级技能标准化同步至团队成员环境的 Tech Lead。
- 技能创作者：希望将自制技能分发至多平台的开发者。
- 企业合规用户：重视技能安全扫描与来源可追溯性的安全敏感团队。
常规风险
- 凭证安全：打包含 API Key 的 ZIP 时，需明确警示用户勿公开分享、勿提交版本控制。
- 供应链安全：虽内置扫描，但第三方技能仍可能引入不可控行为，建议仅安装可信来源。
- 版本漂移：跨平台同步后若未及时更新，可能导致不同工具行为不一致。