核心用法
ClawHub Skill 是面向 AI agent 的包管理工具，提供三大核心功能：搜索技能（clawhub-search.sh <keyword>）、下载安装（clawhub-download.sh <slug|url>）和热门浏览（clawhub-search.sh 无参数）。技能包下载后自动解压至 ~/.agents/skills/clawhub-skills/<slug>/ 目录，无需手动配置。
显著优点
1. 生态整合：直接对接 ClawHub 技能市场，访问 curated 的高质量技能库
2. 多种检索方式：支持关键词模糊搜索、URL 直装、下载量排序浏览
3. 零配置安装：自动处理下载、解压、目录管理，降低使用门槛
4. 版本可追溯：基于 slug 的标识系统确保技能来源唯一性
潜在缺点与局限性
- 网络依赖：API 端点
wry-manatee-359.convex.site为第三方 Convex 托管服务，存在单点故障风险 - 安全审核缺失：技能市场缺乏代码签名或沙箱隔离机制，下载代码直接执行于本地环境
- 版本锁定模糊：未提及技能更新/回滚机制，可能产生依赖冲突
- 供应链风险：第三方技能包内容未经验证，存在恶意代码注入可能
适合人群
- 需要快速扩展 AI agent 能力的开发者
- 愿意接受社区驱动技能生态的早期使用者
- 对 npm/pip 等包管理工具有经验的技术用户
常规风险
| 风险类型 | 说明 |
|---------|------|
| 供应链攻击 | 恶意技能包可能窃取环境变量或敏感数据 |
| 数据泄露 | API 调用可能暴露用户搜索行为模式 |
| 持久化威胁 | 安装的技能获得本地文件系统访问权限 |
| 服务中断 | Convex 免费/测试域名稳定性存疑 |