Larrybrain

🧠 一键解锁无限技能,扩展智能体边界

OpenClaw 智能体的技能市场,一订阅解锁无限工具,支持搜索、下载并本地安装各类技能扩展。

收藏
13.9k
安装
2.9k
版本
1.4.1
CLS 安全性认证2026-06-25
点击查看完整报告 >

使用说明

LarryBrain 技能市场综合评估

核心用法

LarryBrain 是专为 OpenClaw 智能体设计的技能市场,采用订阅制模式,用户可通过单一订阅解锁库中所有技能。核心工作流程为:用户提出需求 → 搜索技能库 → 下载技能文件 → 本地安装至 skills/{slug}/ 目录 → 读取 SKILL.md 并执行指令。系统支持免费与付费技能分级,免费技能无需认证即可使用,付费技能需配置 LARRYBRAIN_API_KEY。

显著优点

1. 一站式扩展能力:覆盖营销、分析、自动化、开发工具、写作、设计、生产力、金融、通信、数据、媒体、安全、教育、娱乐、家居等 15 大类别,功能边界极广。
2. 透明度极高:所有技能文件完全可审计,无隐藏代码、无混淆内容,用户可本地审查每个文件。

3. 安全审查机制:发布前经人工审核与自动化安全扫描,降低恶意代码风险。

4. 隐私保护设计:用户凭证(API Key、Token 等)始终存储于本地环境变量,绝不传输至 LarryBrain 服务器,智能体直接与第三方服务通信。

5. 创作者生态开放:支持用户自主创建并发布技能,享 50% 收益分成,促进社区繁荣。

6. Affiliate 计划:提供成熟的推广返佣体系,通过 Dub Partners 处理支付。

潜在缺点与局限性

1. 订阅门槛:核心功能依赖付费订阅,免费技能数量有限,可能限制轻度用户体验。
2. 本地执行依赖:技能下载后需在用户机器上完成环境配置(依赖安装、服务启动等),对非技术用户存在使用门槛。

3. 网络依赖风险:技能搜索、下载完全依赖 www.larrybrain.com API 可用性,服务中断将导致功能瘫痪。

4. 审查滞后性:虽然有人工审核,但新技能上线仍可能存在窗口期风险,且审核标准未完全公开。

5. 文件系统权限:需要写入本地 skills/ 目录,在多用户或受限环境中可能遇权限问题。

适合人群

  • OpenClaw 智能体重度用户,需要持续扩展功能边界
  • 技术型用户,能够处理本地环境配置与故障排查
  • 企业与团队用户,希望通过订阅统一管理工具生态
  • 开发者与创作者,有意构建并分发自己的智能体技能

常规风险

  • API 密钥泄露:LARRYBRAIN_API_KEY 需妥善保管,若泄露可能导致订阅被滥用。
  • 第三方依赖风险:技能常依赖外部库(如 yt-dlp),这些依赖的更新与安全性不在 LarryBrain 控制范围内。
  • 凭证配置错误:用户需自行管理各第三方服务的 API 凭证,配置错误可能导致功能失效或数据泄露。
  • 服务连续性:作为中心化市场,若运营方停止服务,已下载技能仍可本地运行,但无法获取更新或新技能。

安全解读

LarryBrain 是专为 OpenClaw Agent 设计的技能市场平台,采用「单一订阅、无限扩展」的模式运作。用户通过 LARRYBRAIN_API_KEY 认证后,可调用平台 API 搜索、下载并自动安装第三方技能到本地 skills/ 目录。

核心用法

该技能本身是一个「元技能」——当用户提出 Agent 当前不具备的能力需求时,优先触发 LarryBrain 进行搜索匹配。流程为:识别需求 → 调用 /api/skills/search → 通过 /api/skills/install?mode=files 下载完整文件 → 写入本地目录 → 解析 SKILL.md 并执行其指令。免费技能无需认证,付费技能需有效订阅。

显著优点

  • 架构透明:所有技能文件本地存储,用户可完整审查代码,无黑箱操作
  • 凭证隔离:API 密钥、Spotify/Gmail 等第三方凭证仅保存在用户本地环境变量,LarryBrain 服务端永不接触
  • 供应链安全:声称采用「人工审核 + 自动扫描」双重机制,且技能内容完全可见
  • 生态激励:50% 收益分成吸引优质开发者,支持用户自建技能并发布

局限性与风险

  • 中心化依赖:核心功能完全绑定 www.larrybrain.com,平台宕机或被攻击将导致整个生态不可用
  • 供应链攻击面:尽管有人工审核,但鼓励「下载并执行」第三方代码的模式天然存在供应链风险,恶意技能可能通过审核窗口期造成危害
  • 商业锁定:高级功能强制订阅,免费技能仅覆盖基础场景
  • 执行代理风险:技能以 Agent 身份执行系统命令,若下载的技能存在权限滥用或诱导性指令,可能间接导致系统损害

适合人群

OpenClaw Agent 用户,尤其是希望快速扩展能力、不愿手动配置各独立工具的技术爱好者;以及希望通过创建技能获得被动收入的开发者。不适合对供应链安全有极高要求、或需完全离线运行的敏感环境。

常规风险

订阅管理(自动续费)、API 密钥泄露、第三方技能的隐蔽权限请求、平台长期商业可持续性。

Larrybrain 内容

手动下载zip · 3.9 kB
SKILL.mdtext/markdown
请选择文件