session-compactor

要点与建议： - 功能与实现：本技能为本地 Node.js 实现，会估算 token 并将早期消息用单条 system 消息摘要替换；压缩是不可逆的。若对历史对话重要，请先备份会话或禁用自动压缩。 - 切勿直接运行 deploy.sh：deploy.sh 会把当前目录内容推送到一个硬编码的 GitHub 仓库（GITHUB_USERNAME="fangbb-coder"）。该脚本本身不窃取数据，但如果你在包含敏感内容的目录运行它，会把本地文件推到远端仓库。审查并修改远程 URL 或不要运行该脚本，除非你明确想把这些文件推到该 GitHub 账号下的仓库。 - 元数据不一致（低风险但警示）：registry metadata/version 与 package.json/_meta.json/SKILL.md 中的版本、作者、仓库 URL 在若干地方不一致（例如 package.json 指向 your-username，deploy.sh 硬编码 fangbb-coder，_meta.json 的 owner 不同）。这通常表示打包/维护不严格；在生产环境部署前应做基本代码审查。 - 未来功能风险：文档提到未来可能集成 LLM API（例如 GPT）和将压缩历史备份到外部存储（Redis/DB）。这些增强会需要凭据并引入网络通信，安装或升级到包含这些特性的版本时要重新审核请求的环境变量和网络行为。 - 使用建议：在将 autoCompact 打开到生产会话前，先在非敏感数据上做 dry-run；设置较高的 maxTokens 并监控 savedTokens；阅读并理解 scripts/compact_session.js 的行为；不要把包含敏感信息的会话目录直接推到远端仓库。