核心用法
Skill 查找器（skill-finder-cn）是一款专为 ClawHub 生态设计的智能发现工具，旨在帮助用户快速定位并安装所需的 Agent Skills。用户只需以自然语言描述需求，例如"有什么 skill 可以帮我监控加密货币价格"或"找一个能做数据可视化的 skill"，该技能便会自动调用 clawhub search 命令检索官方仓库，返回匹配的技能列表，并提供 clawhub inspect 查看详情和 clawhub install 一键安装的完整工作流。
其工作流程高度简洁：理解用户需求 → 提取关键词 → 搜索 ClawHub → 列出相关 Skills → 提供安装建议。整个过程无需用户记忆复杂的命令语法，降低了 ClawHub 生态的使用门槛。
显著优点
1. 零学习成本：自然语言交互设计，用户无需掌握 clawhub CLI 的具体参数，用日常对话即可发现所需技能。
2. 生态闭环：深度集成 ClawHub 官方仓库，搜索结果权威可靠，安装流程无缝衔接。
3. 轻量无依赖：代码仅 67 行、6 个文件，零第三方依赖，完全基于系统预装的 clawhub 工具运行，供应链攻击面极小。
4. 透明合规：MIT-0 开源许可证，符合 GDPR/CCPA 数据最小化原则，不收集或存储用户敏感数据。
潜在缺点与局限性
1. 功能单一：仅提供搜索、查看、安装三项基础能力，不支持技能卸载、版本管理或批量操作。
2. 依赖外部 CLI：核心功能完全依赖本地预装的 clawhub 二进制文件，若环境未配置或版本不兼容将导致失效。
3. 输入验证待加强：当前仅检查查询参数是否为空，未对长度、特殊字符进行严格过滤，存在潜在的命令注入风险（尽管 clawhub CLI 本身可能具备防护）。
4. 网络依赖：搜索需连接 ClawHub 服务器，离线环境无法使用，且未内置超时机制，极端网络条件下可能挂起。
适合的目标群体
- ClawHub 新用户：希望快速了解平台能力、发现现成解决方案的初学者。
- 效率导向开发者：需要快速验证某个功能是否有现成 Skill 支持，避免重复造轮子。
- Agent 运营人员：频繁为不同场景配置 Agent，需要动态扩展技能栈的运维或产品角色。
使用风险
- 命令执行风险：通过 shell 脚本调用外部 clawhub CLI，虽参数经过基础传递，但仍建议用户审查输入内容，避免特殊字符注入。
- 网络传输风险：搜索关键词通过 TLS 1.2+ 加密传输至 ClawHub 服务器，虽符合隐私合规，但敏感业务关键词仍可能在服务端留下日志痕迹。
- 推荐技能可信度：本 Skill 仅负责发现与安装，不审查目标 Skill 的安全等级，用户需自行判断安装第三方技能的风险。
- 单点依赖风险：若 clawhub CLI 工具更新导致接口变更，本 Skill 可能需同步维护。