企业级通用 API 集成工具，支持 Swagger/OpenAPI 自动发现、多认证策略和 CLI 驱动调用，快速对接任意平台。
说明：
## LinkSKILL 综合评估
### 核心用途
LinkSKILL 是一款面向企业的通用 API 集成工具，采用配置驱动架构，通过解析 Swagger/OpenAPI 文档实现 API 自动发现、认证管理和请求执行。适用于需要快速对接内外部平台、标准化 API 调用流程的技术团队。
### 显著优点
1. **自动化发现**：支持 Swagger 2.0 / OpenAPI 3.x 解析，提供 list/search/detail/tags 多种浏览模式，大幅降低 API 对接前期调研成本
2. **灵活认证体系**：内置 bearer_token、api_key、basic、none 四种策略，支持登录 API 自动取 Token 及本地缓存机制
3. **闭环工作流**：Identify → Discover → Authenticate → Execute 四步标准化流程，配合缓存加速重复调用
4. **CLI 友好**：纯命令行驱动，无需编写一次性脚本即可执行复杂 API 调用，支持自动重试和 401 自动重认证
### 潜在局限
– 强依赖目标平台提供标准 Swagger/OpenAPI 文档，非标准或私有协议无法自动发现
– 本地 JSON 缓存机制仅适合单机/开发环境，多节点部署需自行解决状态同步
– 配置复杂度随平台数量递增，大规模多平台管理需配合外部配置中心
– 无内置流量控制、限流或断路器机制，生产高并发场景需额外防护
### 适合人群
– 需要频繁对接新系统的后端/平台工程师
– 构建内部 DevOps 工具链的 SRE 团队
– 无成熟网关层、需快速原型验证的中小技术团队
### 常规风险
– **凭证泄露**：`platform_config.json` 和 `.token_cache.json` 含敏感认证信息，需严格限制文件权限（建议 600）
– **Token 过期**：缓存 Token 可能失效，虽支持 401 自动重试，但关键业务应监控 Token TTL
– **Swagger 投毒**：若 Swagger 端点被篡改，可能导向恶意 API 或泄露请求结构
– **TLS 配置**：工具本身不强制校验证书链，生产环境需确保 `gateway` URL 使用 HTTPS 并验证证书
