核心用法
devlog-skill 是一个面向 OpenClaw Agent 的标准化开发日志技能，通过 dev-log-cli 命令行工具将项目进展、任务状态和关键节点持久化到 SQLite 数据库。Agent 可通过自然语言指令触发 add、list、stats、search 等子命令完成日志记录与检索，无需人工干预即可维持项目上下文连续性。
显著优点
1. 结构化数据：相比纯文本日志，SQLite 存储支持按项目、标签、状态多维检索，便于生成燃尽图或进度报告。
2. 零配置启动：setup.sh 自动处理 pipx 与 CLI 安装，降低 Agent 环境准备成本。
3. 轻量化设计：核心功能聚焦，代码仅 133 行，逻辑清晰易于审计。
4. GDPR 合规：不采集敏感个人信息，满足数据最小化原则。
潜在缺点与局限性
- 供应链风险：
setup.sh未固定dev-log-cli版本，若 PyPI 账户被劫持可能引入恶意代码（RISK-001）。 - 单点维护：作者
crimsondevil333333为个人开发者（T3 级别），项目 Stars/Forks 较少，长期维护可持续性存疑。 - 功能边界：仅支持本地 SQLite，无多用户协作或云端同步能力，不适合大型分布式团队。
- 网络依赖：首次使用需访问 PyPI 与 GitHub，离线环境不可用。
适合人群
- 个人开发者或 2-5 人小型敏捷团队
- 需要 Agent 自主维护项目上下文的自动化工作流
- 对数据主权敏感、偏好本地存储的用户
常规风险
- 供应链攻击：建议锁定版本号并在隔离环境（容器/虚拟环境）中运行 setup。
- 账号劫持：关注 GitHub 仓库更新动态，关键生产环境使用前进行源码审计。
- 数据丢失：SQLite 为本地单文件，需自行配置备份策略。