技能概览
这是一个基于Ghost CMS官方Admin API开发的内容管理技能，专为需要程序化管理博客内容的用户设计。技能提供完整的CRUD操作（创建、读取、更新、删除）、图片上传管理、文章标签设置等功能，支持通过CLI命令行和Python API两种方式调用。
核心用法
1. 配置管理
技能采用JSON配置文件方式管理凭证，用户需在Ghost Admin面板创建自定义集成获取Admin API Key（格式为id:secret），然后创建包含api_url和admin_api_key的配置文件。这种方式支持多项目隔离，同一个技能实例可以管理多个Ghost站点。
2. 文章管理
支持创建草稿/发布文章、更新标题内容状态、删除文章、列出文章列表。内容支持HTML格式，同时内置简单的Markdown到HTML转换功能。
3. 图片管理
新功能支持上传本地图片到Ghost服务器，并自动获取CDN回退URL。支持为文章设置封面图（feature image），也支持从远程URL下载图片后上传。
4. 标签支持
创建文章时可指定标签列表，支持多个标签以逗号分隔或列表形式传入。
显著优点
- 安全的凭证管理：采用JSON配置文件存储API密钥，无硬编码凭证，不读取环境变量，符合安全最佳实践
- 完整的功能覆盖：提供文章CRUD、图片上传、标签管理、封面设置等Ghost CMS常用功能
- 双模式调用：同时支持CLI命令行和Python API，既能快速执行单次操作，也能整合到自动化脚本
- 多站点支持：通过不同配置文件路径，一个技能实例可管理多个Ghost博客
- 安全的依赖：仅依赖requests和pyjwt两个知名库，无已知CVE漏洞
- HTTPS传输：所有API调用均通过TLS 1.2+加密传输
潜在缺点与局限性
- SSRF潜在风险：远程图片下载功能未对URL进行白名单验证，理论上可能被利用访问内部网络资源
- 临时文件安全：下载远程图片时使用时间戳拼接文件名，未使用
tempfile模块，高并发场景可能存在文件名冲突 - Markdown转换局限：使用正则表达式进行Markdown到HTML转换，处理复杂嵌套结构时可能存在局限性
- 缺乏操作确认：删除文章等重要操作前无二次确认机制
- 错误处理可完善：部分异常场景的错误信息可以更详细
适合的目标群体
- 内容创作者和博主：需要批量发布文章、管理多个Ghost站点的内容工作者
- 技术博主：希望通过脚本实现内容发布流程自动化的开发者
- 内容团队：需要协同管理内容、统一发布规范的小型内容团队
- 数据迁移场景：需要从其他平台导入内容到Ghost CMS的用户
- 自动化运营：希望实现定时发布、自动备份等工作流的高级用户
使用风险提示
1. 安全配置：请确保配置文件权限设置为600，避其他用户读取API密钥
2. 远程图片源：使用远程图片URL功能时，请确保来源可信，避免内部网络资源泄露
3. API密钥保护：Admin API Key具有完整写权限，请勿上传到版本控制或共享空间
4. 依赖维护：定期使用pip-audit等工具检查依赖安全状态
5. 文章删除确认：删除操作不可撤回，建议在执行前手动确认文章ID
6. 版本兼容性：请确保Ghost CMS版本与Admin API兼容，不同版本API结构可能存在差异