核心用法
Skill Finder 是一款面向 AI 代理的能力发现与评估工具，核心使命是帮助用户在需要新功能或更优替代方案时，自动搜索、对比并推荐可安装的技能。它同时对接 ClawHub（策展型注册表）和 Skills.sh（开放生态）两大来源，默认双源并行搜索，交叉比对后输出排名建议。
典型激活场景包括：用户询问"如何做某事"、怀疑存在现成技能、对当前工具不满、或明确请求"找个更好的方案"。Skill Finder 不等待精确指令，而是主动识别能力缺口，将搜索查询转化为具体需求（如"pdf edit"而非模糊的"pdf"），再通过 npx clawhub search 与 npx skills find 双通道检索。
显著优点
- 双源覆盖降低盲区：ClawHub 提供策展质量与内置审查，Skills.sh 覆盖更广泛的社区创新，互补性强
- 结构化评估框架：内置
evaluate.md标准，强制检查描述清晰度、下载量、更新时效、作者声誉、安装范围等质量信号，避免推荐"僵尸技能" - 记忆学习机制：在
~/skill-finder/memory.md中持久化来源偏好（both/clawhub/skills.sh）、用户显式反馈（Liked/Passed/Preferences），实现个性化推荐 - 安全边界清晰：明确禁止自动安装、强制覆盖、全局静默安装等行为，坚持显式用户确认
- 决策导向输出：不是技能列表dump，而是给出"Best fit + 理由 + 安装命令 + 替代方案"的完整决策包
潜在缺点与局限性
- 依赖外部 CLI 生态：需本地安装 Node.js 并能执行
npx，网络受限或企业代理环境可能受阻 - 搜索质量受限于 query 理解：若用户描述模糊，需代理主动翻译为技术关键词，存在理解偏差风险
- Skills.sh 来源可信度参差：开放生态虽广，但缺乏统一审查，需人工评估包来源（owner/repo）
- 记忆文件本地单点：
~/skill-finder/无云同步，多设备场景偏好不共享 - 版本 1.1.4 仍处迭代期：changelog 显示近期才加入双源支持，部分边缘场景（如复杂迁移）依赖
migration.md指引
适合人群
- AI 代理重度用户：频繁扩展代理能力，需要系统化技能管理而非临时搜索
- 效率导向开发者：希望用现成技能替代重复造轮子，重视"安装即用" vs "自己写"的性价比
- 安全意识较强的团队：需要明确的安装确认流程和来源追踪，不接受黑箱自动扩展
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 供应链风险 | Skills.sh 技能来自任意 GitHub 仓库，可能存在恶意代码 | 强制检查 `npx skills check` 输出，高风险时拒绝安装 |
| 权限提升 | 部分技能请求全局安装或文件系统外访问 | 明确禁止 `-g` 和 `--yes` 自动确认，用户显式授权 |
| 隐私泄露 | 搜索查询发送至外部注册表 | 本地偏好数据不出境，敏感场景可切 `clawhub` 单源 |
| 技能废弃 | 低下载量/长期未更新技能可能失效 | 评估阶段强制过滤，优先推荐活跃维护项目 |
整体而言，Skill Finder 是代理能力扩展的"智能采购顾问"，在开放生态的丰富性与策展来源的可靠性之间建立了可配置的平衡机制。