综合评估
核心用法
本Skill专为awesome-poetize-open（POETIZE开源分支）提供博客运营自动化能力，不支持闭源版或其他博客系统。核心功能覆盖：
内容管理：通过poetize-blog.sh publish实现文章创建、更新、发布，支持Markdown撰写、本地图片自动上传、分类标签管理。采用策略简报（brief）驱动的工作流，强制要求taskType、primaryGoal、alternativesConsidered等7个字段，确保每篇文章经过多方向比选。
运营管控：支持文章隐藏（非删除）、评论管理（需v5.1.0+）、主题切换、SEO配置、站点访问数据分析。翻译管理支持AI翻译、手动修正及批量重生成。
商业化能力：付费文章需显式配置monetizationIntent: paid_explicit，CLI会校验支付插件状态，失败时阻止发布而非静默降级。
显著优点
1. 策略驱动写作：强制alternativesConsidered字段杜绝单一路径依赖，提升内容决策质量
2. 分层编辑机制：update-section实现段落级修改，避免全文重写；publish --article-id用于结构重组
3. 安全设计：认证凭证分级存储（CLI参数>凭证文件>环境变量），POETIZE_API_KEY最小权限原则，配置输出明文需额外保护
4. 操作可逆性：文章删除改为hide-article，保留恢复能力；CAS乐观锁防止并发冲突
5. 显式确认机制：所有状态变更操作（发布、隐藏、主题切换等）需用户明确确认，禁止隐式调用
潜在局限
1. 生态锁定：仅兼容awesome-poetize-open，闭源用户无法使用
2. 版本依赖：评论、翻译、段落编辑需后端v5.1.0+，旧版本返回明确错误而非兼容降级
3. 学习成本：brief字段要求严格，新手易因alternativesConsidered缺失触发验证失败
4. 异步复杂度：默认非阻塞模式需自行轮询task-status，--wait仅建议简单场景使用
适合人群
- 自建
awesome-poetize-open实例的技术博主 - 需要批量维护历史文章、管理多语言内容的站点运营者
- 希望通过策略简报规范内容生产流程的团队
常规风险
| 风险点 | 缓解措施 |
|--------|---------|
| API密钥泄露 | 禁止提交至仓库、聊天记录，使用`auth login`写入0600权限文件 |
| 误操作发布 | 默认`draft`状态，显式`--publish`需匹配`publishIntent` |
| 图片上传失败 | 限制10MB，禁用SVG，路径需用户确认 |
| 支付配置错误 | 付费发布前强制校验插件状态，失败即终止 |
| 并发编辑冲突 | CAS乐观锁，冲突时提示重试并重新获取内容 |
安全等级说明
- 认证安全：S级（密钥分级存储、显式作用域、持久化文件权限管控）
- 操作安全：S级（状态变更需确认、异步任务防重、失败恢复机制）
- 数据安全：A级（仅接触用户指定文件，无遥测，eval隔离传输）
- 综合评定：S