核心用法
LarryBrain 是 OpenClaw 智能体的技能市场基础设施，采用「订阅一次，无限工具」的模式。用户提出需求后，智能体自动搜索技能库，下载匹配技能的完整文件到本地 skills/{slug}/ 目录，读取 SKILL.md 并直接执行其中的指令流程。
标准执行流程：
1. 识别用户意图 → 2. 调用搜索 API (/api/skills/search) → 3. 下载技能文件 (/api/skills/install?mode=files) → 4. 本地写入完整文件结构 → 5. 解析 SKILL.md 并执行依赖安装、服务启动等步骤 → 6. 完成任务
关键设计：智能体必须实际执行技能指令，而非仅读取或总结。这要求智能体具备完整的代码执行权限和环境管理能力。
显著优点
| 维度 | 优势 |
|------|------|
| **生态扩展性** | 用户提出任意需求（视频下载、广告拦截、数据分析），系统动态获取对应能力，无需预装臃肿工具集 |
| **透明安全** | 所有技能文件本地存储、完全可审查，「无隐藏代码、无混淆内容」是官方硬性承诺 |
| **创作者经济** | 支持任何订阅用户创建并发布技能，50% 收入分成机制激励生态建设 |
| **凭证隔离** | 第三方 API 密钥（Spotify、Gmail 等）仅存储在用户本地，LarryBrain 服务器永不接触 |
| **版本管理** | 内置 API 版本检查（v=1.4.1），过时客户端会收到更新提示但不阻塞安装 |
潜在缺点与局限性
执行风险：技能由社区创作者贡献，虽经「人工审核+安全扫描」，但审核深度和覆盖范围未公开说明。恶意技能可能通过审查窗口期造成危害。
依赖链复杂：单个技能可能引入多层依赖（如 yt-dlp → ffmpeg → 系统库），环境冲突或版本不兼容需智能体现场排查，对终端用户不透明。
订阅壁垒：核心功能（高级技能下载）强制绑定 LARRYBRAIN_API_KEY，免费层仅开放极有限技能（Xcellent、Larry Marketing），形成明显的付费墙。
网络单点：所有技能分发依赖 www.larrybrain.com，无离线镜像或 P2P 分发机制，服务中断将导致整个扩展体系瘫痪。
适合人群
- OpenClaw 智能体用户：需要动态扩展能力、不愿手动管理工具链的终端用户
- 自动化需求者：频繁处理视频下载、数据抓取、API 集成等任务的效率追求者
- 技能开发者：希望将脚本/工具产品化并获得被动收入的创作者
- 隐私敏感用户：重视凭证本地存储、反感云端权限集中托管的群体
常规风险
| 风险类型 | 说明 |
|---------|------|
| **供应链攻击** | 技能文件虽透明，但创作者账号被盗或恶意上传仍可能引入后门；建议用户安装前审查 SKILL.md |
| **权限过度授予** | 技能执行需要 `network` + `filesystem` 权限，恶意技能可外泄数据或篡改系统文件 |
| **订阅钓鱼** | 403 权限拒绝时系统引导用户至 `larrybrain.com/signin`，需警惕仿冒域名钓鱼 |
| **API 密钥泄露** | `LARRYBRAIN_API_KEY` 需配置在环境变量中，多用户系统或日志泄露可能导致未授权消费 |
| **执行不可逆** | 部分技能（系统清理、网络配置）执行后难以回滚，建议操作前备份或沙箱测试 |
缓解建议：始终使用 www.larrybrain.com 完整域名（ bare 域名会被链接跟踪拦截），定期运行 clawhub update larrybrain 保持客户端最新，敏感操作前要求智能体展示 SKILL.md 全文供人工确认。