核心用法
ClawHub Skill Manager 是 OpenClaw 生态的官方技能包管理器，类比 npm/yarn 之于 Node.js。用户通过 clawhub CLI 与公共技能仓库交互，实现技能的发现、安装、更新与维护。
主要命令：
clawhub install <slug>— 安装指定技能到工作目录./skills/clawhub search "<query>"— 关键词检索公开技能clawhub update [<slug>|--all]— 单技能或全量更新clawhub info/list— 查看技能详情与本地列表
标准工作流： 检查 CLI 安装 → 切换至 $OPENCLAW_WORKSPACE → 执行目标命令 → 提示用户重启会话生效。
显著优点
- 生态整合：原生对接 ClawHub 官方仓库，技能发现路径标准化
- 版本管理：支持精细化更新策略（单技能/全量），降低维护成本
- 轻量依赖：仅需 npm 全局安装，无复杂系统级配置
- 优先级机制：本地工作区技能覆盖托管与内置技能，便于调试与定制
潜在缺点与局限性
- 依赖外部 CLI：
clawhub非系统预装，遗漏安装将导致全部功能失效 - 会话热重载缺失：每次安装/更新后必须重启会话，打断工作流
- 安全风险敞口：第三方技能默认不受信，需人工审查源码（文档已警示）
- 无沙箱隔离：技能直接运行于 OpenClaw 环境，恶意代码可触及工作区文件
- 网络依赖：ClawHub 服务可用性影响全部远程操作
适合人群
- OpenClaw 深度用户，需扩展官方未覆盖的垂直场景
- 愿意承担第三方代码审查成本的进阶开发者
- 构建内部技能分发体系的团队管理员
常规风险
| 风险类别 | 具体表现 | 缓释建议 |
|---------|---------|---------|
| 供应链攻击 | 恶意技能窃取会话数据或污染工作区 | 安装前审查 GitHub 源码、关注下载量与作者信誉 |
| 权限滥用 | 技能过度申请系统权限 | 对比 `info` 输出与行为预期 |
| 版本冲突 | 更新后 API 不兼容 | 生产环境锁定版本，测试后再 `--all` 更新 |
| 配置漂移 | 多设备技能版本不一致 | 将 `clawhub list` 纳入环境初始化检查 |
> 注意：安全认证报告为占位生成，实际部署前建议执行完整 SAST 与依赖审计。