核心用法
skill-search-create 是面向 OpenClaw 生态的技能管理中枢，提供「搜索-创建-发布」完整工作流。用户通过自然语言请求触发后，系统优先调用 clawhub search <关键词> 在 ClawHub 仓库检索现有技能；无匹配时自动进入创建流程，初始化符合 OpenClaw 规范的目录结构（含 SKILL.md、scripts/、references/、assets/）；完成后可直接执行 clawhub publish 完成社区发布。
显著优点
1. 生态整合：深度绑定 ClawHub/npm 分发体系，技能生命周期管理一站式闭环
2. 自动化兜底：CLI 不可用时自动回退手动创建，保障可用性
3. 规范驱动：强制遵循 OpenClaw 标准结构，降低协作摩擦
4. 版本化发布：支持 --changelog 语义化版本管理，便于追溯迭代
潜在局限
- 外部依赖锁定：核心功能强依赖
clawhubnpm 包，网络或 registry 故障时降级能力有限 - 权限前置：发布前强制要求
clawhub login，冷启动流程较长 - 交互式创建弱：CLI 创建为命令式而非交互式，需用户手动补全 SKILL.md 元数据
- 安全盲区：认证报告显示「未执行安全扫描」，实际运行时需自行审计第三方技能
适合人群
- OpenClaw 生态贡献者与技能开发者
- 需快速原型验证并分享复用逻辑的自动化工程师
- 构建内部技能仓库的企业 DevOps 团队
常规风险
- 供应链风险：npm 包投毒或 ClawHub 仓库恶意技能注入
- 凭证泄露：
clawhub login的 token 若未妥善管理可能导致仓库被恶意发布 - 权限过度：全局安装 npm 包可能引入系统级权限风险
- 回退风险：CLI 降级手动创建时跳过部分校验，易生成结构不规范的技能