智能管理技能生命周期：基于任务上下文主动推荐、追踪安装状态、检查更新并清理闲置技能，避免重复打扰用户。
说明：
## Skill Manager 综合评估
### 核心用法
Skill Manager 是一款面向开发者的**技能生命周期管理工具**，主要功能包括：
1. **上下文感知推荐**：根据当前任务自动识别潜在需求（如提到 Stripe/AWS/GitHub 时），主动建议相关技能
2. **安装状态追踪**：在 `~/skill-manager/inventory.md` 中维护已安装技能清单，记录版本、用途和安装日期
3. **拒绝记录管理**：记录用户明确拒绝的技能及其理由，避免重复推荐
4. **更新检查**：通过 `npx clawhub` 命令检查技能更新
5. **清理管理**：支持技能卸载和生命周期维护
### 显著优点
– **精准推荐**：基于当前上下文而非用户行为追踪，隐私友好且命中率高
– **记忆智能**：区分”已安装”和”已拒绝”状态，显著降低重复打扰
– **轻量设计**：仅操作单个目录，不读取外部文件，权限边界清晰
– **标准生态**：基于 ClawHub 注册表，与主流工具链集成
### 潜在局限
– **依赖外部注册表**：`npx clawhub` 从远程下载执行代码，存在供应链安全风险
– **需用户主动确认**：所有安装必须经用户明确同意，可能打断工作流
– **本地存储限制**：清单文件为纯 Markdown，不支持复杂查询或自动同步
– **无行为分析**：不追踪使用频率，无法主动识别”僵尸技能”
### 适合人群
– 频繁使用多种 CLI 工具/框架的开发者
– 希望减少手动搜索技能时间的效率型用户
– 注重隐私、不愿被行为追踪的用户
### 常规风险
| 风险项 | 等级 | 说明 |
|——–|——|——|
| 供应链攻击 | 中 | `npx` 执行远程代码，需审查来源 |
| 数据残留 | 低 | 清单文件本地存储，卸载后手动清理 |
| 推荐偏差 | 低 | 基于关键词匹配，可能误触发 |
### 使用建议
安装前务必执行 `npx clawhub info ` 审查技能详情，定期检查 `inventory.md` 清理长期未用技能。
会员专属
