（755期）Clawdhub 1.0.0 – AI Agent 技能包管理专家

AI Agent 技能包管理专家 ClawdHub CLI 是 agent 技能的包管理器，支持搜索、安装、更新与发布技能，类似 npm 但专为 AI agent 生态设计。 使用说明 核心用法 ClawdHub CLI 是面向 AI agent 生态的专用包管理工具，功能对标 npm/yarn，但专注于技能（skill）的生命周期管理。核心能力包括： 搜索发现：clawdhub search "关键词" 从 registry 检索可用技能 安装管理：支持指定版本安装（--version），默认安装到 ./skills 目录 智能更新：基于文件哈希匹配当前版本，自动升级到最新或指定版本，支持批量更新（--all）与强制重装（--force） 发布分发：clawdhub publish 将本地技能文件夹打包发布到 registry，需先登录认证 环境配置：通过环境变量（CLAWDHUB_REGISTRY）或命令行参数自定义 registry 与工作目录 显著优点 版本控制友好：哈希比对机制确保更新准确性，避免意外覆盖 自动化支持：--no-input 与 --force 标志适合 CI/CD 场景 生态整合：与 npm 工具链无缝衔接，降低 Node.js 开发者上手成本 灵活配置：registry、workdir、install dir 均可自定义 潜在缺点与局限性 依赖 Node.js：必须全局安装 npm 包，对非 JS 生态用户增加负担 中心化风险：默认 registry 为 clawdhub.com，存在单点故障与审查风险 安全审计缺失：技能代码未经沙箱验证，恶意技能可能直接执行 版本冲突：全局 CLI 与项目本地 skill 版本管理可能产生冲突 无依赖解析：当前文档未显示 skill 间依赖自动处理机制 适合人群 频繁使用 AI agent 框架的开发者与运维人员 需要维护私有技能 registry 的企业团队 希望将技能版本化、标准化管理的 DevOps 工程师 常规风险 供应链攻击：从 registry 下载的 skill 可能包含恶意代码 凭证泄露：login 命令存储的认证信息需妥善保管 误操作覆盖：--force 更新可能丢失本地未提交的修改 网络依赖：registry 不可用时无法安装/更新技能 原始说明 Use the ClawdHub CLI to search, install, update, and publish agent skills from clawdhub.com. Use when you need to fetch new skills on the fly, sync installed...