Find Skill

核心用法

FindSkill 是 OpenClaw 生态体系的官方技能搜索与发现工具，旨在解决用户在庞大技能库中快速定位所需技能的痛点。用户可通过命令行界面执行多维度搜索：基础关键词匹配（如 findskill search "web scraping"）、标签筛选（tag:automation）、作者定向检索（author:clawhub）及组合条件查询。同时支持趋势洞察（findskill trending）与技能详情透视（findskill info <技能名>），满足从探索到落地的完整决策链路。

显著优点

1. 双语原生支持：针对中文开发者社区优化，中英文搜索无缝切换，降低语言门槛。
2. 智能模糊匹配：底层集成 Fuse.js 实现容错搜索，拼写偏差或近似表达仍能返回有效结果。
3. 多源聚合：整合 ClawHub 云端仓库与本地离线库，兼顾网络环境差异下的可用性。
4. 实时同步：技能数据库动态更新，确保版本信息、依赖关系等元数据的时效性。

潜在局限

• 依赖网络质量：云端搜索体验受 ClawHub 服务可用性与用户网络延迟影响。
• 模糊搜索误报：Fuse.js 的容错机制在低置信度场景可能返回相关性较弱的干扰结果。
• 本地索引维护：多源模式下需用户手动管理本地仓库同步频率，否则存在信息滞后风险。

适合人群

• OpenClaw 生态的新用户，需快速了解可用技能全景
• 中高级开发者，有明确功能需求并追求精准检索效率
• 企业团队管理员，需批量评估技能依赖与合规性

常规风险

作为官方基础设施类工具，FindSkill 本身不执行用户代码或处理敏感业务数据，攻击面集中于 HTTP 通信层（Axios 配置）与本地文件索引读写。建议生产环境启用 TLS 验证，避免中间人攻击篡改技能元数据；本地仓库目录需限制写入权限，防止恶意技能包注入污染索引。

---

注：当前安全报告为系统占位生成，未执行深度安全扫描，实际风险评估可能存在偏差。

FindSkill 综合评估

FindSkill 是 ClawHub 官方推出的 OpenClaw 技能搜索与发现工具，定位于帮助开发者快速定位所需技能包，支持从 ClawHub 官方源、GitHub 及第三方镜像站多维度检索。

核心用法

该工具提供智能搜索能力，支持关键词模糊匹配、标签过滤、作者筛选等组合查询语法。用户可通过 findskill search <关键词> 执行实时搜索，或浏览热门技能趋势。内置 Fuse.js 实现模糊搜索，配合本地缓存机制优化重复查询性能。中英双语支持使其对中文开发者友好。

显著优点

• 来源可信度较高：发布者 hgta23 通过 ClawHub 官方平台认证，属 T2 级别可信账号
• 代码质量优良：TypeScript 编写，模块化架构清晰，无 eval/exec/system 等危险函数
• 依赖关系简洁：仅依赖 axios 1.6.8 进行 HTTP 通信，无已知 CVE 漏洞
• 隐私设计合规：遵循 GDPR 数据最小化原则，无敏感信息硬编码，缓存仅存储技能元数据
• 安全评分达标：综合评分 78 分，获 A 级认证，符合企业使用标准

潜在缺点与局限性

• 第三方 API 透明度不足：默认调用 skills.volces.com（火山引擎镜像站）作为备选源，但 SKILL.md 未明确披露此依赖，搜索关键词可能被第三方服务器记录
• 网络行为存在警告项：Network 维度评分 72 分，外部 API 透明度合规项为 warn 状态
• 缓存管理待完善：内存缓存仅有条目数量限制（1000条），无单条大小及总容量上限，极端场景下存在内存异常风险
• 依赖版本需维护：axios 虽无已知漏洞，仍需定期审计更新

适合人群

• OpenClaw/Claude Code 生态的活跃开发者
• 需要频繁发现和集成新技能包的团队
• 对中文搜索体验有偏好的国内用户

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 数据隐私 | 低 | 搜索关键词流向第三方镜像站，建议敏感场景禁用镜像源 |

| 供应链安全 | 低 | 依赖 axios 需定期审计，暂无紧急漏洞 |

| 运行稳定性 | 低 | 第三方 API 可用性可能影响搜索体验 |

| 缓存安全 | 低 | 建议关注内存占用，避免恶意构造请求 |

总结：FindSkill 是一款功能完善、代码质量可靠的官方工具，适合日常技能发现场景。建议用户在处理敏感搜索词时，通过配置禁用第三方镜像源，并关注版本更新以维持最佳安全状态。