核心用法
GLM Master Skill 是智谱 GLM 生态系统的纯文档型导航中枢，不提供可执行代码，仅作技能发现与安装指引。用户通过阅读该文档，可快速定位官方技能（OCR、图像生成、多模态理解等），并获取标准安装命令与环境配置说明。
技能覆盖范围
| 类别 | 技能名称 | 功能简述 |
|:---|:---|:---|
| OCR | `glmocr` / `glmocr-table` / `glmocr-formula` / `glmocr-handwriting` | 通用文本、表格、公式、手写体识别 |
| 图像生成 | `glm-image-gen` | 文生图 |
| 多模态(V) | `glmv-caption` / `glmv-prompt-gen` / `glmv-grounding` / ... | 图像视频描述、提示词生成、目标定位、简历筛选、文档转 PPT/网页、PRD 转全栈应用等 9 项能力 |
安装方式
1. 首选：npx clawhub@latest install <skill-name>
2. 备选：遇 Rate Limit 时等待或直接从 GitHub 源码安装
3. 环境：需配置 ZHIPU_API_KEY（智谱开放平台获取）
Agent 使用建议
当用户提出具体任务需求时，Agent 应：匹配技能目录 → 推荐安装命令 → 引导至对应技能文档执行。
显著优点
- 零脚本安全设计：刻意规避
subprocess与本地可执行文件，降低第三方平台审核风险 - 官方权威来源：所有链接指向
zai-org官方仓库，技能列表与智谱公开发布一致 - 安装路径清晰：Clawhub 一键安装为主，GitHub 源码兜底，双重保障
- 集中式导航：14+ 技能统一索引，避免用户分散搜索
- 环境配置标准化：单一
ZHIPU_API_KEY覆盖绝大多数技能，降低配置复杂度
潜在局限
- 纯文档无执行能力：用户必须手动复制命令或依赖外部安装器，无法"即装即用"
- 平台依赖风险：
npx clawhub存在频率限制（20 次/周期），高峰期可能中断体验 - 版本同步延迟：文档列举的技能版本可能与仓库最新 release 存在时间差
- 功能边界模糊：部分技能（如
glmv-doc-based-writingvsglmv-pdf-to-web）功能描述重叠，用户选择需自行判断 - API 成本未明示：未标注各技能调用的大模型 Token 消耗与计费模式
适合人群
- GLM/智谱生态新用户：需要系统了解可用能力的开发者
- 企业安全合规团队：优先选择无脚本、可审计的导航型工具
- MCP/Agent 构建者：需快速集成 OCR、多模态能力的平台开发者
- 非技术用户：希望通过简单命令安装现成技能，避免源码编译
常规风险
| 风险类型 | 说明 | 缓解建议 |
|:---|:---|:---|
| API Key 泄露 | `ZHIPU_API_KEY` 配置于本地环境变量，存在误提交至版本控制的可能 | 使用 `.env` 文件 + `.gitignore`，或专用密钥管理服务 |
| 供应链攻击 | 虽本技能无脚本，但 `npx clawhub` 安装器本身若被劫持，可能引入恶意技能 | 优先验证 GitHub 官方源，核对仓库 `zai-org` 签名 |
| Rate Limit 服务中断 | Clawhub 频率限制导致安装失败 | 文档已提供 GitHub 源码兜底方案 |
| 模型输出合规 | OCR 识别敏感文档、简历筛选等场景涉及数据隐私与算法偏见 | 遵循智谱平台《服务协议》与本地数据保护法规 |
总体评价
GLM Master Skill 作为生态入口设计合理，"零脚本"策略在安全性与便利性间取得平衡，适合作为官方推荐的第一站导航。建议后续迭代增加技能版本号标注与预估调用成本说明。