Skill Finder (Find ClawHub skills + Search Skills.sh)

核心用法

Skill Finder 是一款专注于技能发现与评估的辅助工具，通过 npx clawhub search 命令查询 ClawHub 注册表，结合标准化评估体系为用户推荐最合适的技能。

典型工作流程：
1. 智能搜索 — 接收用户需求描述（而非仅限技能名称），执行模糊匹配搜索
2. 质量评估 — 应用 evaluate.md 中的多维度标准（功能性、安全性、维护状态、社区评价等）
3. 对比排序 — 多结果场景下按匹配度排名
4. 精准推荐 — 提供 1-3 个最优选项及详细理由

记忆功能： 将用户显式表达的偏好（"我喜欢简洁的"）、接受/拒绝某技能的原因写入 ~/skill-finder/memory.md，实现个性化推荐优化。严格遵循隐私设计：绝不推断行为偏好，仅记录用户主动陈述的内容。

显著优点

• 需求驱动搜索：支持自然语言描述需求，降低发现门槛
• 零代码执行风险：仅执行只读搜索，不下载或运行技能代码
• 透明决策逻辑：推荐附带明确评估依据，非黑箱操作
• 隐私优先设计：显式 consent 原则，拒绝行为追踪推断
• 轻量无侵入：不修改系统配置，不自动安装任何内容

潜在缺点与局限性

• 依赖 ClawHub 生态：搜索范围受限于该注册表收录的技能
• 评估主观性：质量评判标准虽结构化，仍存在一定人工解释空间
• 记忆容量有限：50 行存储上限可能导致早期偏好被归档
• 需用户主动维护：偏好积累依赖用户持续显式反馈
• 无实时比价功能：无法跨注册表（如 npm vs ClawHub）横向对比

适合人群

• 刚接触 ClawHub 生态、不清楚有哪些可用技能的新用户
• 面对多相似技能选择困难、需要客观评估框架的决策者
• 重视隐私、反感行为追踪的谨慎型用户
• 需要团队协作场景下统一技能选型标准的 Tech Lead

常规风险

• 搜索结果时效性：注册表索引更新延迟可能导致遗漏最新技能
• 记忆文件完整性：若用户手动修改 memory.md 格式错误，可能影响推荐质量
• npx 环境依赖：需本地 Node.js 环境支持，部分企业防火墙可能拦截注册表查询
• 评估标准版本漂移：evaluate.md 更新后历史记忆数据的兼容性未明确说明

Skill Finder 综合评估

核心用法

Skill Finder 是一款纯文档型技能发现工具，采用「搜索-评估-推荐」三段式工作流：

1. 搜索阶段：通过 npx clawhub search "query" 执行只读查询，从 ClawHub 注册表检索匹配技能
2. 评估阶段：依据内置的 evaluate.md 质量标准对结果进行多维度评分
3. 推荐阶段：从候选技能中筛选 Top 1-3，附带推荐理由呈现给用户

用户可通过自然语言触发（如"找做 X 的技能""有没有 Y 相关的"），系统会自动完成意图识别与流程执行。

显著优点

安全性设计突出：作为纯 Markdown 文档型 Skill，零可执行代码（无 JS/Python/Shell），彻底消除动态代码执行风险。功能边界通过「ONLY/NEVER」声明清晰划定，仅操作 ~/skill-finder/ 目录，不越权访问其他路径。

隐私最小化原则：数据收集严格限定于用户明确陈述的偏好（如"我喜欢 X"），拒绝行为推断和隐式追踪。存储格式透明（markdown 列表），用户完全可控。

供应链风险可控：npx clawhub search 为只读查询，不下载或执行远程技能代码，仅获取元数据，阻断常见供应链攻击路径。

记忆功能实用：自动维护 memory.md 偏好档案，支持跨会话个性化推荐，且设有 50 行上限和归档机制，避免数据膨胀。

潜在缺点与局限性

功能深度有限：作为轻量级发现层，不涉及技能安装、配置或深度评测，需配合 skill-manager 等工具完成后续操作。

网络依赖单一：ClawHub 注册表为唯一数据源，若服务不可用则功能中断；注册表内容质量与更新频率直接影响推荐效果。

T3 来源可信度：作者 ivangdavila 为个人开发者，无 GitHub 组织背书，缺乏可验证的代码提交历史和社区声誉积累。虽当前版本无可执行代码风险较低，但后续更新需持续审查。

数据管理细节待完善：未明确文件权限设置（建议 600）、数据保留期限及用户删除指引，敏感信息（偏好与评价）的本地存储安全性依赖用户环境。

适合人群

• ClawHub 新用户：快速了解生态中有哪些技能可用
• 效率优化者：希望通过明确偏好声明获得个性化推荐
• 安全敏感用户：倾向使用无可执行代码、功能边界清晰的工具
• 技能探索者：需要对比多个候选技能后再做安装决策

常规风险

| 风险类型 | 等级 | 说明 |

|---------|------|------|

| 代码执行 | 极低 | 纯文档，无动态代码 |

| 数据泄露 | 低 | 本地存储，不上传；但未加密 |

| 供应链攻击 | 低 | npx 查询只读，不执行下载内容 |

| 作者信誉 | 中 | T3 个人开发者，建议关注更新来源 |

| 数据残留 | 低 | 需用户手动管理 `~/skill-finder/` 目录 |

使用建议：首次使用创建目录后，建议手动设置 chmod 600 ~/skill-finder/memory.md；定期清理或归档旧偏好记录；关注作者信誉及 ClawHub 注册表安全公告。