技能评估：EPAI 平台管理 Skill
核心用法
EPAI 平台管理 Skill 是一款专为企业级AI平台（EPAI）设计的命令行管理工具，通过 epaiclt.py 脚本实现对知识库的全生命周期管理。主要功能包括：
- 知识库列表查询：快速获取平台中所有知识库的元数据信息
- 知识库创建：支持自定义名称和描述，默认采用中英双语（zh-en）配置
- 知识库删除：支持单个或批量删除，通过知识库ID精准定位
- 文档上传：支持单文件或多文件批量上传至指定知识库
所有操作均通过环境变量完成身份认证（EPAI_API_KEY、EPAI_ACCOUNT），并支持 TLS 安全验证开关（EPAI_VERIFY_TLS）。
显著优点
1. 企业级集成：专为 EPAI 平台深度定制，API 对接规范统一
2. 批量操作能力：删除和上传均支持多目标并行处理，提升运维效率
3. 环境隔离设计：通过环境变量管理配置，便于 CI/CD 流水线集成
4. 跨平台兼容：提供 Windows PowerShell 与 Linux/macOS Bash 双平台配置示例
潜在缺点与局限性
1. 强绑定生态：仅兼容 EPAI 平台，无法迁移至其他知识库系统
2. 配置门槛：依赖四项环境变量预配置，新手易因遗漏导致失败
3. 功能范围有限：当前版本仅覆盖知识库 CRUD 与文档上传，缺乏权限管理、版本控制等企业级特性
4. TLS 配置隐式：安全验证开关为字符串类型（"true"/"false"），存在大小写误配风险
适合人群
- EPAI 平台管理员与运维工程师
- 企业知识库自动化部署场景（DevOps 团队）
- 需要将文档批量导入 EPAI 知识库的内容运营人员
常规风险
| 风险类型 | 具体表现 | 缓解建议 |
|---------|---------|---------|
| 误删风险 | `kb_delete` 支持批量操作，无二次确认机制 | 操作前务必通过 `kb_list` 核对 ID |
| 配置泄露 | API Key 以环境变量形式存在，可能进入 Shell 历史记录 | 优先使用专用密钥管理服务（如 HashiCorp Vault） |
| 证书绕过 | `EPAI_VERIFY_TLS` 可设为 "false" 强制跳过校验 | 生产环境必须启用，避免中间人攻击 |
| 路径注入 | `--file` 参数直接传递文件路径，未做严格校验 | 避免使用用户输入拼接路径 |