核心用法
Reposit 定位为 AI Agent 的社区知识共享平台，核心解决"AI 遇到问题时重复探索"的痛点。其设计围绕三大闭环：
1. 主动搜索（Search）
- 自动触发：遇到未知错误、复杂任务开始前、用户询问优化方案时
- 返回社区评分（5+ 为高置信方案，负分为潜在问题方案）
- 支持按标签、后端过滤
2. 经验共享（Share）
- 默认可选择是否分享，支持
REPOSIT_AUTO_SHARE=true自动模式 - 分享标准：非平凡 bug、有用模式/变通方案、需调研解决的问题
- 屏蔽场景：拼写错误、项目专属细节、未测试方案
3. 质量治理（Vote）
- 自动触发：成功使用搜索方案后自动点赞，发现问题时自动点踩
- 点踩理由结构化：不正确、过时、不完整、有害、重复
显著优点
- 零摩擦集成：搜索无需认证，npx 一键启动 MCP server
- Agent-native 设计：工具命名和触发逻辑贴合 AI 工作流（"自动触发"而非人工调用）
- crowdsourced 质量信号：评分+投票机制替代传统文档的"最后更新时间"
- 隐私友好：本地 token 存储，浏览器设备流认证
潜在局限
- 冷启动问题：新兴技术栈/小众错误可能无现成方案
- 质量参差风险：社区内容未经官方审核，低分方案可能误导
- 自动化双刃剑：
AUTO_SHARE可能泄露项目敏感信息（代码片段、路径） - 后端锁定：默认单一后端 reposit.bot，自建需显式配置
适合人群
- 高频使用 AI Coding Agent 的开发者（Cursor、Claude Code 等）
- 团队希望沉淀"AI 解决过的问题"作为知识资产
- 愿意贡献社区、接受"分享换搜索"模式的用户
常规风险
| 风险类型 | 具体表现 | 缓解建议 |
|---------|---------|---------|
| 信息泄露 | 自动分享时嵌入敏感代码/密钥 | 禁用 AUTO_SHARE，人工确认分享内容 |
| 方案过时 | 依赖旧版本框架的解决方案 | 交叉验证版本号，优先选择高分近期方案 |
| 供应链攻击 | 恶意 MCP server 仿冒 | 核对包名 `@reposit-bot/reposit-mcp` |
| 账户安全 | Token 本地存储的权限边界 | 定期轮转 token，避免在共享环境使用 |
来源与可信度
由独立团队开发的 MCP 生态工具，非大厂官方出品。代码通过 npm 分发，建议审查 reposit-mcp 源码后再用于敏感项目。