Skill Finder (Find ClawHub skills + Search Skills.sh)

核心用法

Skill Finder 是代理的能力扩展中枢，通过统一接口搜索两个独立技能生态：ClawHub（策展式注册表）与 Skills.sh（开放 CLI 生态）。默认双源并行搜索，智能对比结果后给出带明确理由的推荐，而非简单列表。

典型触发场景：用户询问"如何做某事"、质疑现有能力、表达重复工作流痛点，或主动要求寻找/替换技能。系统会自动检测能力缺口，无需等待精确的"find skill"指令。

工作流程：检测需求 → 读取本地记忆（~/skill-finder/memory.md）→ 语义理解 → 双源搜索 → 质量评估（下载量、更新频率、作者信誉）→ 综合排序 → 明确推荐 → 用户确认后安装。

显著优点

• 双源智能对比：打破单一生态信息茧房，ClawHub 适合稳定策展内容，Skills.sh 覆盖更广开源社区
• 语义驱动搜索：将"PDF 帮助"自动拆解为编辑/生成/提取等细分需求，提升匹配精度
• 学习型记忆系统：显式存储用户偏好（极简主义、来源偏好）、好评技能与已拒绝技能，持续优化推荐
• 强制安全边界：绝不自动安装、绝不使用 -y 跳过确认、绝不静默切换全局作用域，所有安装需显式授权
• 决策导向输出：拒绝技能清单，强制输出"最佳匹配+获胜理由+替代方案+权衡分析"结构

潜在局限

• 依赖外部 CLI：需要本地 Node.js 环境支持 npx clawhub 和 npx skills，网络波动影响搜索
• 生态碎片化风险：两个来源安装命令不互通（clawhub install <slug> vs skills add owner/repo@skill），用户可能混淆
• 质量信号盲区：下载量和更新日期是间接指标，无法保证代码安全性，仍需人工审查
• 冷启动问题：首次使用需完成来源选择解释与目录初始化，增加交互步骤

适合人群

• 需要快速扩展代理能力的终端用户
• 在多个项目间切换、需评估不同来源技能优劣的技术团队
• 重视安装透明度与安全边界的合规敏感场景

常规风险

• 供应链风险：npx 执行机制可能引入恶意包，尽管 Skill Finder 本身不自动安装，但用户确认后的安装行为仍存在依赖污染可能
• 搜索数据外泄：查询关键词发送至 ClawHub 和 Skills.sh 服务器，敏感业务术语可能被记录
• 版本漂移：技能更新后行为变化，Skill Finder 的缓存偏好可能指向过时版本
• 误推荐风险：语义搜索可能过度匹配，将"合同编辑"推荐至仅支持阅读的轻量工具

Skill Finder：Agent 技能智能发现与安装助手

Skill Finder 是一款面向 AI Agent 生态的双源技能搜索工具，核心使命是帮助用户在 Skills.sh 开源生态与 ClawHub 策展注册表之间，快速发现、对比并安装最适合特定需求的 Agent 技能。

核心用法

该 Skill 采用「需求驱动搜索」而非「关键词匹配」的设计理念。当用户表达"如何处理 PDF"时，系统会拆解实际需求——编辑、生成还是解析——并自动触发针对性搜索。工作流涵盖九步：能力缺口检测、记忆加载、需求理解、双源搜索（默认同时检索 ClawHub 与 Skills.sh）、质量评估、跨源对比、智能推荐、谨慎安装及偏好学习。

搜索命令标准化为 npx clawhub search "query" 与 npx skills find [query]，安装命令严格区分来源（npx clawhub install <slug> vs npx skills add <owner/repo@skill>），避免生态混淆。

显著优点

1. 双源覆盖，避免盲区：同时检索策展式 ClawHub（质量可控）与开放式 Skills.sh（生态丰富），默认对比输出，显著降低遗漏优质技能的概率。

2. 结构化评估体系：内置 evaluate.md 评估标准，从描述清晰度、下载量（维护活跃度）、最后更新时间、作者声誉、安装范围等多维度打分，杜绝盲推。

3. 记忆化偏好学习：在 ~/skill-finder/memory.md 中持久化存储来源模式（both/clawhub/skills.sh）、显式偏好、 liked/passed 技能清单，实现越用越懂用户。

4. 安全边界清晰：纯 Markdown 文档型 Skill，无可执行代码；安装环节强制用户显式确认，禁止自动 -y 确认或静默全局安装。

5. 主动激活机制：不被动等待"找技能"指令，而是在用户描述能力缺口、重复工作流或对现有工具不满时主动介入。

潜在缺点与局限

• 外部依赖风险：核心功能依赖 npx clawhub 与 npx skills CLI 工具，若上游包被篡改存在供应链攻击面（认证报告 RISK-001）。
• 网络搜索延迟：双源搜索需两次 CLI 调用，在弱网环境下响应较慢。
• 生态碎片化：两个注册表的技能命名、版本管理、更新机制不一致，增加用户认知负担。
• 无自动更新：Skill 本身不主动检测已安装技能的版本过期问题，需配合 skill-manager 使用。

适合人群

• Agent 生态探索者：希望系统了解 Skills.sh 与 ClawHub 差异并建立工作流偏好的用户
• 效率优化者：对现有 Agent 能力不满、寻求更专业替代方案的高级用户
• 团队管理员：需要为团队筛选、标准化技能栈，建立内部 liked/passed 清单的决策者

常规风险

1. 供应链风险：npx 包的完整性需用户自行验证，建议定期执行 --version 检查。
2. 技能质量参差：Skills.sh 作为开放平台，存在低维护、低下载量的废弃技能，需严格遵循评估流程。
3. 数据泄露：搜索关键词会发送至 ClawHub 与 Skills.sh 服务器，敏感业务场景建议本地审计后离线决策。

---

版本：1.1.3 | 来源：ClawHub Registry (T2) | 安全评分：A级 95分