核心用法
Auto-Updater 是一个纯 Markdown 配置的自动化运维技能，通过设置定时 Cron 任务实现每日自动更新检查。用户可通过自然语言指令或手动命令行配置，设定更新时间、时区及通知方式。Skill 本身不含可执行代码，仅提供标准化 CLI 命令模板，实际更新动作由系统级包管理器（npm/pnpm/bun）和 ClawdHub CLI 执行。
显著优点
1. 零代码安全架构：纯文档型设计（T-MD 分类），无可执行脚本、无 eval/exec 等危险函数，从根本上杜绝代码注入风险
2. 自动化运维闭环：一键配置后每日自动执行，无需人工干预，更新完成后主动推送变更摘要，实现"配置即遗忘"
3. 透明可控：支持 --dry-run 预览更新内容，可随时查看当前版本状态，禁用机制简单（移除 Cron 任务或配置项）
4. 多安装源兼容：适配 npm 全局包、源码安装等多种部署方式，附带 clawdbot doctor 迁移检查
5. 官方生态整合：所有外部链接指向 docs.clawd.bot 官方文档，依赖审计 100% 通过
潜在局限性
- 无回滚机制：更新失败后仅报告错误，不自动恢复至先前版本
- 依赖网络稳定性：技能本身无离线缓存能力，网络中断时更新失败
- 权限敏感性：需要文件系统写权限，多用户环境可能遇到权限冲突
- 通知渠道单一：依赖主会话消息推送，无邮件/短信等备用通知方式
- T3 来源等级：维护者为个人开发者，虽经安全认证但非企业级背书
适合人群
- 希望减少手动维护工作的日常 Clawdbot 用户
- 运行长期会话（Gateway 常驻）的生产环境
- 熟悉 Cron 配置的技术用户或团队运维人员
- 对安全敏感、偏好纯文档型无代码技能的用户
常规风险
- 更新中断风险：大版本更新可能引入破坏性变更，建议配合版本锁定策略使用
- 依赖漂移风险：第三方技能更新可能未经充分测试，自动更新策略需权衡稳定性与及时性
- 会话隔离配置：
--session isolated设置不当可能导致更新通知丢失 - 时区配置错误：跨时区用户需准确设置
--tz参数，避免非预期时间执行