核心用法
json-validate 是 Expanso 团队开发的轻量级 JSON 验证技能，提供两种运行模式：CLI 管道模式适合本地脚本集成，通过 echo '<input>' | expanso-edge run pipeline-cli.yaml 即可快速验证 JSON 语法；MCP 服务器模式则支持作为 Model Context Protocol 服务运行，供其他工具调用验证接口。此外还可一键部署至 Expanso Cloud 实现云端验证能力。
显著优点
该技能最大亮点在于零依赖外部服务的纯本地架构，无需 API 密钥即可使用，从根本上杜绝了数据泄露风险。采用 Expanso Edge 声明式配置语言（类似 Benthos/bloblang），无脚本代码执行，安全性极高。输入处理具备完善的边界控制：10MB 缓冲区限制、30 秒超时机制、以及 parse_json().catch(null)) 的容错设计，确保异常输入不会导致服务崩溃。同时支持 CLI 和 MCP 双模式，既能嵌入 Git 预提交钩子，也能作为微服务集成到复杂工作流。
潜在缺点与局限性
功能定位较为单一，仅支持基础 JSON 语法验证，不支持 JSON Schema 高级校验（如类型约束、必填字段、枚举值等）。10MB 的输入限制对超大日志文件或批量数据场景不够友好，需手动分批处理。运行时强依赖 Expanso Edge 二进制环境，增加了首次部署成本。MCP 模式虽可配置网络监听，但缺乏内置的认证机制，在开放网络环境中需谨慎使用。
适合的目标群体
主要面向后端开发者、DevOps 工程师、数据工程师三类人群：开发者可用于 API 开发阶段的响应格式快速校验；DevOps 工程师适合将其嵌入 CI/CD 流水线，在构建前自动检查配置文件合法性；数据工程师则可在数据摄取管道中作为前置过滤节点，拦截格式损坏的 JSON 记录。此外，需要处理第三方不可信 JSON 数据的场景（如爬虫、Webhook 接收）也能从中受益。
使用风险
常规风险集中在依赖项管理和网络暴露两方面：Expanso Edge 需从官方渠道安装，避免使用来路不明的二进制文件；MCP 模式默认可能监听 0.0.0.0，建议显式绑定 127.0.0.1 防止外部未授权访问。性能方面，超大输入会触发缓冲区截断，可能导致验证结果不完整，需在前置环节做好数据分片。此外，该技能仅验证语法合法性，不保证数据业务正确性，关键场景仍需配合 Schema 校验工具使用。