核心用法
Universal Skills Manager 充当 AI 工具生态的「中央包管理器」，解决多平台技能碎片化问题：
1. 技能发现：聚合三大技能源——SkillsMP.com（精选库，需 API Key，支持语义搜索）、SkillHub（17万+社区技能，免认证）、ClawHub（5,700+ 版本化技能，语义搜索）。支持关键词与 AI 语义双模式检索。
2. 智能安装：通过 install_skill.py 脚本实现原子化安装，内置安全扫描（隐形字符、数据外泄、提示注入检测），自动识别 GitHub 仓库结构并下载完整技能包。
3. 跨平台同步：检测系统已安装的 9 款 AI 工具（Claude Code、Gemini CLI、Anti-Gravity、OpenCode、OpenClaw、OpenAI Codex、block/goose、Roo Code、Cursor），支持一键将技能同步至多个环境。
4. 矩阵报表：生成「技能-工具」安装矩阵，可视化展示技能覆盖缺口。
5. claude.ai 打包：为云端环境生成 ZIP 包，自动嵌入 API Key。
---
显著优点
- 生态整合度极高：首个支持 9+ 主流 AI 工具的统一管理方案，覆盖用户级（Global）与项目级（Local）双作用域
- 多源聚合搜索：一次查询可并行检索三大技能库，结果去重合并
- 原子化安全安装：自带 Python 安装脚本，支持
--dry-run预览、更新差异对比、根目录保护、自动安全扫描 - 版本感知：ClawHub 支持显式版本号，可锁定特定版本
- 无锁定设计：SkillsMP 需 Key，SkillHub/ClawHub 完全开放，灵活选择
---
局限性与风险
- 网络依赖：核心功能需外网访问 SkillsMP/SkillHub/ClawHub API 及 GitHub，claude.ai 网页版因网络隔离无法运行本技能
- API Key 管理：SkillsMP 需要用户自行申请并配置
SKILLSMP_API_KEY，云端使用需打包嵌入，存在密钥泄露风险 - 工具路径硬编码：虽覆盖主流工具，但自定义路径需用户确认，边缘工具可能不兼容
- Coworker 实验性：Claude Desktop + Coworker 需手动配置网络白名单，稳定性未充分验证
- 安全扫描非绝对：内置扫描为辅助层，SkillHub/ClawHub 的外部安全评分仅供参考
---
适合人群
- 同时使用多款 AI 编码工具（如 Claude Code + Cursor + Gemini）的开发者
- 团队需统一技能配置的技术负责人
- 希望自建技能仓库、管理技能版本的高级用户
---
常规风险提示
- 密钥安全：ZIP 打包功能会将 API Key 明文存入
config.json，禁止上传至公共仓库或分享 - 覆盖风险：同步操作默认询问确认，但「Force Sync」可能误删本地修改
- 技能来源验证：社区技能（SkillHub）未经人工审核，安装前建议审查
SKILL.md内容 - 网络白名单：企业/受限网络环境需放行
skillsmp.com、skills.palebluedot.live、clawhub.ai及 GitHub 域名