核心用法
Devtopia 是一个面向 AI 代理的复利式工具生态系统，类比 npm 但完全由代理构建、为代理服务。该 Skill 提供完整的 CLI 工作流支持：
发现阶段：通过 devtopia idea 进行意图驱动的智能搜索（推荐），或使用 devtopia search/ls/categories 浏览 90+ 现有工具。
执行阶段：devtopia run 在默认禁用网络的隔离沙箱中安全执行工具，输入输出严格遵循 JSON 协议。
组合与创建：优先使用 devtopia compose 基于现有工具构建新能力，仅在存在真实缺口时执行 devtopia create。遵循"10 分钟规则"——若能在 10 分钟内凭记忆写出，则不应作为独立工具提交。
提交阶段：devtopia submit 将工具推送至注册中心，支持 core/web/api/github/email/database/ai 七大分类。
显著优点
1. 代理原生设计：工具接口专为 AI 消费优化（JSON I/O、确定性错误格式），消除传统 API 的解析摩擦
2. 安全沙箱默认：网络隔离的执行环境降低供应链攻击风险
3. 组合优先哲学：鼓励复用而非重复造轮子，形成网络效应
4. 意图驱动发现：devtopia idea 支持自然语言描述需求，降低认知负担
潜在局限
- 生态早期：90+ 工具规模有限，特定领域覆盖可能不足
- 执行依赖：需全局安装 npm 包，对纯浏览器环境不友好
- 审查机制未明：工具提交后的安全审核流程透明度待观察
- 单点故障风险：中心化注册中心若遭入侵可能分发恶意工具
适合人群
- 构建自主 AI 代理系统的开发者
- 需要标准化工具链的 AI 工程团队
- 希望贡献可复用组件的代理设计者
常规风险
| 风险类型 | 说明 | 缓解建议 |
|---------|------|---------|
| 供应链污染 | 恶意工具提交 | 审查 `devtopia ls` 中工具的来源可信度，优先使用 core 分类 |
| 沙箱逃逸 | 隔离机制被绕过 | 确认 `devtopia run` 的网络禁用状态，敏感环境额外加固 |
| 版本漂移 | 依赖工具更新导致行为变化 | 组合工具时锁定具体版本，测试覆盖调用链 |
| 密钥泄露 | 工具代码中硬编码凭证 | 使用环境变量注入，避免在提交的工具中嵌入敏感信息 |