SkillHub 发布助手

要解决的具体问题

发布一个 skill 前，常见麻烦不是写代码，而是材料不齐：SKILL.md 的 name、version、description 与目录不一致，README.md 缺“快速开始”或“适合谁”，CHANGELOG.md 漏写当前版本，脚本里硬编码 token，外部依赖没声明。若直接复制到 SkillHub，容易因元数据、格式或敏感内容被打回。

技能如何工作

skillhub-publish 把发布准备拆成可确认的流水线：

• Phase 0 出发前确认：探测 WorkBuddy、OpenClaw、Hermes、Universal 等平台路径，确认目标 skill 目录、读取 SKILL.md frontmatter，并给出阻塞或警告状态。
• Phase 1 六维审计：只读检查文件结构、frontmatter 字段、内容质量、版本一致性、安全扫描和外部依赖，输出 P0/P1/P2 问题。
• Phase 2 讨论与确认：逐项展示问题、修复建议和影响，由用户决定修复、跳过或自定义方案；P0 项不可跳过。
• Phase 3 修复与生成：在桌面创建发布副本，按清单修复 frontmatter、占位符、版本不一致、安全问题，并生成 README.md、SkillHub 描述、版本更新说明。
• Phase 3.5 内容脱敏：对副本中的 .md 和 .yaml 应用私有或内置脱敏规则，保留原始文件不变。
• Phase 4 验证与交付：二次检查 P0 项，输出报告、发布包位置和可复制描述文本。

适用边界与注意点

该技能适合发布前整理本地已有 skill，不自动提交到 SkillHub，也不删除或修改原始 skill 目录。审计结论来自现有文件，无法从源文件推导的内容会标记；若用户私有脱敏规则与内置规则冲突，私有规则优先。