核心用法
ClawdHub CLI 是面向 AI agent 生态的专用包管理工具，功能对标 npm/yarn，但专注于技能（skill）的生命周期管理。核心能力包括：
- 搜索发现：
clawdhub search "关键词"从 registry 检索可用技能 - 安装管理：支持指定版本安装（
--version），默认安装到./skills目录 - 智能更新：基于文件哈希匹配当前版本，自动升级到最新或指定版本，支持批量更新（
--all）与强制重装（--force） - 发布分发：
clawdhub publish将本地技能文件夹打包发布到 registry，需先登录认证 - 环境配置：通过环境变量（
CLAWDHUB_REGISTRY）或命令行参数自定义 registry 与工作目录
显著优点
1. 版本控制友好：哈希比对机制确保更新准确性，避免意外覆盖
2. 自动化支持：--no-input 与 --force 标志适合 CI/CD 场景
3. 生态整合：与 npm 工具链无缝衔接，降低 Node.js 开发者上手成本
4. 灵活配置：registry、workdir、install dir 均可自定义
潜在缺点与局限性
- 依赖 Node.js：必须全局安装 npm 包，对非 JS 生态用户增加负担
- 中心化风险：默认 registry 为 clawdhub.com，存在单点故障与审查风险
- 安全审计缺失：技能代码未经沙箱验证，恶意技能可能直接执行
- 版本冲突：全局 CLI 与项目本地 skill 版本管理可能产生冲突
- 无依赖解析：当前文档未显示 skill 间依赖自动处理机制
适合人群
- 频繁使用 AI agent 框架的开发者与运维人员
- 需要维护私有技能 registry 的企业团队
- 希望将技能版本化、标准化管理的 DevOps 工程师
常规风险
- 供应链攻击：从 registry 下载的 skill 可能包含恶意代码
- 凭证泄露：
login命令存储的认证信息需妥善保管 - 误操作覆盖：
--force更新可能丢失本地未提交的修改 - 网络依赖：registry 不可用时无法安装/更新技能