核心用法
OpenClaw Skill 是一个 CLI 封装层，将 openclaw 命令行工具整合为结构化接口，支持网关管理、渠道配置、模型切换、Agent 编排、远程节点控制、浏览器自动化及记忆系统管理。用户通过统一入口执行高频运维操作，无需直接记忆复杂 CLI 参数。
典型工作流：
1. 环境诊断：doctor / health / status 快速验证安装与依赖
2. 资源管理：channel、model、agent 管理多供应商 AI 接入点
3. 远程运维：nodes 子命令管理 Tailscale 组网的边缘节点，支持代码执行与设备控制
4. 浏览器自动化：browser 调用 Playwright 执行页面操作（需显式授权）
5. 记忆检索：memory、sessions 查询上下文历史
显著优点
- 分层权限模型：默认最小权限运行，高危操作（shell 执行、节点摄像头/屏幕/定位、浏览器自动化、cron 修改、插件安装、密钥应用等）需环境变量
OPENCLAW_WRAPPER_ALLOW_RISKY=1显式解锁，降低误操作与供应链攻击面 - 粒度管控：高危类别内部进一步细分——仅
plugin install|enable、secrets apply、sandbox recreate等特定子命令触发拦截，而非整类封禁 - 配置即代码：完整 schema 文档与部署指南本地化，支持多 profile 切换（
--profile） - 多平台节点：文档覆盖异构边缘设备部署，适配物联网与混合云场景
潜在缺点与局限性
- 依赖外部 CLI：技能本身不含 OpenClaw 运行时，需用户预装
openclaw并保持 PATH 可访问，版本错位可能导致行为异常 - 网络栈不托管：不管理 VPN/组网/Tailscale 本身，仅调用其暴露的节点接口
- 非完全自治：明确拒绝自主特权执行（"non-goal"），需人工介入确认关键变更
- Playwright 与 Node 生态：浏览器功能依赖额外运行时安装，增加维护复杂度
适合人群
- 运维多模型 AI 网关的工程师（需要统一渠道/密钥管理）
- 管理分布式边缘节点的 DevOps（Tailscale 网络已就绪场景）
- 需要受控浏览器自动化进行测试或数据采集的开发者
- 对 CLI 安全封装有合规要求的团队（权限分级、审计友好）
常规风险
| 风险类别 | 说明 |
|---------|------|
| 供应链攻击 | 插件/钩子安装需开启 `ALLOW_RISKY`，恶意扩展可获得节点执行权限 |
| 密钥泄露 | `secrets apply` 属高危操作，配置错误可能导致云凭证暴露到错误节点 |
| 远程代码执行 | `nodes invoke/run` 配合 `shell exec` 可在边缘设备执行任意命令，需严格管控授权开关 |
| 浏览器会话劫持 | `browser` 自动化若处理登录态，可能因 Cookie/存储管理不当导致账户风险 |
| 沙箱逃逸 | `sandbox recreate` 重置隔离环境，若上游运行时存在漏洞，隔离边界可能被突破 |
建议生产环境配合 OPENCLAW_WRAPPER_ALLOW_RISKY 的白名单机制与审计日志，避免长期开启全局高危权限。