核心用法
Skill Publish 是一套完整的知识发布工作流，帮助用户将本地开发的技能/知识安全转化为可公开发布的 ClawHub 技能。其核心流程分为五步：理解（明确知识来源）、转换（标准化为 Skill 格式）、脱敏（移除个人数据）、验证（用户最终确认）、发布（执行上架）。
工具链包含三个关键引用文件：sanitize.md 提供安全检查清单与敏感数据识别规则，transform.md 负责任意格式到标准 Skill 结构的转换，verify.md 管理发布前的确认流程。
显著优点
- 零风险原则：明确承诺"永不修改用户原始文件"，通过创建独立发布副本保障数据安全
- 防御性设计：强制脱敏 + 人工确认的双重保障，避免意外泄露敏感信息
- 格式无关：支持从任意输入格式转换，降低迁移门槛
- 用户可控：关键节点（脱敏范围、发布确认）均由用户决策
潜在局限
- 流程依赖：需完整执行五步骤，跳过任一环节可能导致安全风险
- 人工审核负担："When in doubt, include more" 原则可能引入冗余内容，需用户二次清理
- 外部依赖：实际功能依赖
sanitize.md/transform.md/verify.md的实现质量
适合人群
- 希望将私有知识库/指令集公开发布的开发者
- 需要合规处理敏感信息的企业知识管理者
- 首次使用 ClawHub 发布流程的新用户
常规风险
| 风险场景 | 缓解措施 |
|---------|---------|
| 脱敏不彻底 | 强制引用 `sanitize.md` 检查清单 |
| 误改原始文件 | 流程设计层面禁止本地修改 |
| 未授权发布 | 第4步强制人工确认 |
| 目标受众错配 | 发布前询问受众层级与命名偏好 |