Meilleures compétences ClawHub : le guide complet

ClawHub (clawhub.ai) est le registre de compétences pour OpenClaw, et le nombre de compétences y a augmenté plus vite que prévu. Début 2026, le registre héberge des milliers de compétences créées par la communauté et le catalogue ne cesse de s'élargir. Le vrai défi n'est pas d'en trouver. C'est d'identifier celles qui valent réellement votre temps.

Dans cet article, je vous présente les compétences qui reviennent le plus souvent dans les recommandations de la communauté, affichent de solides chiffres de téléchargement et résolvent de vrais problèmes. Je couvre aussi l'installation et la gestion de votre pile de compétences, les points de vigilance côté sécurité et les erreurs à éviter qui surprennent la plupart des nouveaux utilisateurs.

Avant de commencer, une précision sur le nom : vous verrez peut-être le registre mentionné comme "ClawdHub" dans d'anciennes documentations et discussions. Cette orthographe date de l'époque où le projet s'appelait encore Clawdbot. Le nom officiel est désormais ClawHub, et c'est celui que nous utiliserons.

Qu'est-ce qu'OpenClaw ?

OpenClaw est un agent IA open source, auto-hébergé, qui fonctionne localement sur votre machine. Le développeur autrichien Peter Steinberger l'a d'abord publié fin 2025 sous le nom Clawdbot. Après des litiges de marque avec Anthropic, il est brièvement devenu Moltbot avant d'adopter OpenClaw en janvier 2026. 

Le projet a rapidement dépassé les 200 000 étoiles GitHub, en faisant l'un des dépôts open source à la croissance la plus rapide de ces dernières années. En février 2026, Steinberger a annoncé rejoindre OpenAI pour travailler sur la prochaine génération d'agents personnels, tandis qu'OpenClaw passait sous l'égide d'une fondation open source indépendante afin de rester piloté par la communauté.

OpenClaw s'exécute comme un démon en arrière-plan sur votre ordinateur et se connecte aux plateformes de messagerie comme WhatsApp, Telegram, Slack, Discord, Signal et iMessage. Lorsque vous envoyez un message via l'une de ces applications, l'agent le reçoit, l'interprète et agit en conséquence. Cela peut vouloir dire exécuter une commande shell, lire un fichier, naviguer sur le web, gérer des e-mails ou interagir avec une API externe.

L'agent est agnostique au modèle. Vous pouvez l'utiliser avec Claude, GPT, Gemini, DeepSeek ou des modèles locaux via Ollama. Toutes les données restent sur votre machine sauf si vous les envoyez explicitement ailleurs. Si vous découvrez OpenClaw, notre tutoriel OpenClaw couvre l'installation complète pas à pas.

Qu'est-ce que ClawHub ?

ClawHub est la place de marché des compétences pour OpenClaw. Pensez-y comme à npm pour les agents IA. Toute personne avec un compte GitHub créé depuis au moins une semaine peut publier des compétences. Tout le monde peut les installer. Le registre utilise une recherche sémantique vectorielle propulsée par des embeddings OpenAI, ce qui vous permet de trouver des compétences pertinentes avec des requêtes en langage naturel sans connaître les noms de paquets exacts.

Le registre des compétences ClawHub, organisé par catégorie. Image de l'auteur.

Les compétences ne sont ni des plugins ni des binaires compilés. Chaque compétence est un répertoire contenant un fichier SKILL.md avec un en-tête YAML et des instructions en markdown. L'en-tête déclare le nom, la description, les binaires requis et les variables d'environnement de la compétence. Le corps en markdown contient les instructions en langage naturel que l'agent suit lorsqu'il détermine que la compétence est pertinente.

La structure en deux parties que suit chaque compétence ClawHub. Image de l'auteur.

OpenClaw charge les compétences efficacement. Au début de chaque session, il intègre un instantané compact de la liste des compétences éligibles dans le prompt système. Les instructions complètes ne sont chargées que lorsque l'agent décide qu'une compétence correspond à la tâche en cours. Vous pouvez donc avoir des dizaines de compétences installées sans augmenter significativement la consommation de jetons lors des conversations courantes.

Les compétences suivent une hiérarchie à trois niveaux. Les compétences au niveau de l'espace de travail sont prioritaires, suivies des compétences gérées dans ~/.openclaw/skills/, puis des compétences intégrées fournies avec OpenClaw. L'ensemble intégré comprend une cinquantaine de compétences officielles maintenues par l'équipe cœur, couvrant l'essentiel comme github, gog, summarize, obsidian, weather, et sonoscli.

Meilleures compétences ClawHub par catégorie

ClawHub répartit officiellement les compétences en 11 catégories : IA/ML, Utilitaires, Développement, Productivité, Web, Science, Média, Social, Finance, Localisation et Business.

 Je les ai regroupées ici autrement, selon l'usage que vous en ferez au quotidien.

Chaque compétence de cette liste correspond à une entrée réelle sur ClawHub, sélectionnée d'après les téléchargements, les retours de la communauté et des descriptions vérifiées depuis le dépôt awesome-openclaw-skills. Vous pouvez installer n'importe laquelle avec :

clawhub install <skill-slug>

Compétences de recherche et veille

Une installation par défaut d'OpenClaw ne sait rien de ce qui s'est passé hier. Ces compétences corrigent cela en donnant à l'agent accès à de l'information en direct : le web, des bases scientifiques et des contenus structurés à la demande.

• arxiv-watcher est utile pour suivre la recherche. Vous définissez des sujets ou des auteurs à surveiller, et il met en avant les nouveaux articles pertinents d'ArXiv, vous évitant de vérifier le flux manuellement chaque matin.
• google-search utilise l'API Google Custom Search Engine. Contrairement à la navigation générale, il renvoie des résultats propres et structurés. Un bon secours lorsque Tavily ne couvre pas un domaine spécifique.
• pubmed-edirect interroge PubMed pour la littérature biomédicale évaluée par des pairs. Indispensable pour les professionnels de santé, les sciences de la vie ou la recherche académique où les preprints ne suffisent pas.
• exa-web-search-free exécute une recherche web gratuite assistée par IA via Exa. Utile pour des requêtes moins sensibles lorsque vous ne souhaitez pas consommer des crédits API payants.
• brightdata encapsule l'API de Bright Data pour le scraping web. Gère les pages dynamiques, la pagination et les anti-bots que des outils de fetch plus simples ne savent pas contourner.
• web-scraper-as-a-service crée des scrapers web prêts pour les clients avec des sorties de données propres. Idéal pour des tâches récurrentes où vous avez besoin du même format de données d'un site selon un planning.
• tavily-web-search se connecte à l'API Tavily, optimisée pour les agents IA plutôt que pour les navigateurs humains. Les résultats reviennent dans un format structuré que l'agent peut exploiter directement.

Compétences pour le code et les workflows développeurs

Si vous passez l'essentiel de vos journées dans un terminal ou un IDE, c'est probablement la catégorie où vous choisirez le plus de compétences.

• github est l'une des compétences les plus téléchargées sur ClawHub. Elle encapsule le CLI gh de GitHub et permet à l'agent de gérer issues, pull requests, branches et workflows de dépôt directement depuis une conversation.
• coding-agent exécute les outils de code courants (OpenAI Codex, Claude Code, et autres) via une compétence unifiée. Utile quand vous voulez déléguer une tâche de développement sans changer d'environnement.
• cursor-agent fournit une interface complète au CLI de Cursor. Si Cursor est votre IDE principal, cette compétence permet à OpenClaw d'interagir avec votre environnement de développement de façon programmatique.
• debug-pro met en œuvre une méthodologie de débogage structurée qui guide l'agent à travers des étapes d'isolement et de résolution systématiques, vous évitant les allers-retours d'essais-erreurs non guidés sur plusieurs langages.
• cc-godmode orchestre le travail logiciel multi-agents. Lorsqu'une tâche est trop vaste pour un seul passage d'agent, cette compétence coordonne les agents, suit l'avancement et synthétise les résultats.
• buildlog enregistre et exporte des sessions de code sous forme de journaux partageables. Utile pour la documentation, les rétrospectives ou l'onboarding sur la façon dont une fonctionnalité a été construite.
• test-runner écrit et exécute des tests multi-langages, gérant échafaudage, exécution et interprétation des résultats en un seul passage.

Compétences data et analytique

La plupart des gens sous-estiment la part de travail data que vous pouvez confier à OpenClaw une fois les bonnes compétences installées. Les meilleures ici encapsulent des outils en ligne de commande rapides plutôt que de charger des données brutes dans la fenêtre de contexte du modèle, ce qui reste performant et évite l'explosion de jetons.

• duckdb se distingue ici. Il exécute des analyses rapides sur des fichiers CSV, Parquet et JSON via le CLI DuckDB, vous évitant de lancer un noyau Jupyter à chaque filtre ou agrégation rapide sur un gros fichier.
• senior-data-scientist couvre tout le workflow data science, de l'exploration au modélisation. Un bon point de départ avant d'ajouter des outils plus spécifiques.
• senior-data-engineer se concentre sur la construction de pipelines ETL et ELT avec des outils comme Spark, Airflow, dbt et Kafka. Utile pour celles et ceux qui gèrent l'infrastructure data plutôt que de l'analyse ad hoc.
• data-analyst couvre les requêtes SQL, l'analyse sur tableur et la génération de graphiques. Plus accessible que la compétence data engineer et produit des rapports prêts pour la décision.
• hugging-face-datasets gère la création et l'interrogation de jeux de données sur Hugging Face en utilisant DuckDB comme moteur sous-jacent. Utile pour les équipes ML qui versionnent et transforment des données d'entraînement sans pipeline séparé.

Compétences DevOps et cloud

Les compétences DevOps sont celles où la puissance et le risque culminent. Elles sont réellement utiles si vous êtes à l'aise avec les outils sous-jacents, et réellement risquées sinon. L'agent a accès au shell : vérifiez toujours ce qu'une de ces compétences s'apprête à faire avant de confirmer.

• docker-essentials construit, tague et exécute des conteneurs avec des workflows Docker prêts pour la production. L'agent gère la syntaxe et l'ordonnancement pour que vous puissiez décrire ce que vous voulez en langage naturel.
• k8-multicluster gère plusieurs clusters Kubernetes et bascule de contexte en toute sécurité. Utile pour les équipes qui répartissent les charges entre dev, staging et production.
• aws-infra guide le travail d'infrastructure AWS via le CLI et les bonnes pratiques établies.
• hetzner contrôle les ressources Hetzner Cloud via le CLI hcloud. Un choix pratique pour les auto-hébergeurs et les petites équipes qui font tourner des VPS à budget maîtrisé.
• nginx-config-creator génère des configurations de proxy inverse pour des déploiements Nginx et OpenResty, ce qui vous évite de chercher la syntaxe exacte des directives à chaque nouveau service.

Compétences productivité et gestion des connaissances

C'est généralement la première catégorie vers laquelle on se tourne, et pour de bonnes raisons. Ces compétences connectent OpenClaw aux outils que la plupart des gens utilisent déjà au quotidien : e-mail, notes, documents et calendriers.

• gog est la compétence la plus téléchargée de cette catégorie. Elle encapsule le CLI Google Workspace et couvre Gmail, Google Calendar, Drive, Docs et Sheets. Vous pouvez demander à l'agent de résumer les e-mails d'hier, de vérifier l'agenda de demain ou de retrouver un fichier dans Drive sans quitter votre interface de chat.
• summarize gère les résumés d'URL, l'ingestion de PDF, les transcriptions audio et la condensation de documents. L'une des compétences officielles intégrées, donc maintenue par l'équipe cœur et mise à jour de manière fiable.
• obsidian connecte votre coffre Obsidian local. L'agent peut lire et écrire des notes, rechercher dans votre base de connaissances et lier du contenu sans changer de fenêtre.
• notion donne à l'agent des droits de lecture et d'écriture sur les pages et bases Notion via l'API Notion. Créez des pages, mettez à jour des propriétés et interrogez des bases en langage naturel.
• logseq fait pour Logseq ce que la compétence Obsidian fait pour Obsidian. Si vous utilisez la prise de notes en graphe, cette compétence maintient votre agent aligné avec votre pensée.
• memory-hygiene nettoie et optimise à la demande la mémoire vectorielle d'OpenClaw, ce qui évite la dérive progressive quand l'agent traîne des mois de contexte obsolète ou contradictoire dans chaque nouvelle session.

Compétences de communication et messagerie

Donner à un agent l'accès à vos comptes de messagerie est une étape importante. Ces compétences sont utiles, mais prenez quelques minutes pour comprendre les permissions requises avant de les connecter à quoi que ce soit en production.

• agent-mail fournit une boîte de réception e-mail dédiée aux agents IA et gère le tri des messages entrants et la rédaction des réponses, vous évitant de faire transiter les messages liés à l'agent par votre boîte personnelle.
• mailchannels envoie des e-mails via MailChannels et gère les flux d'ingestion signés. Un choix pratique pour les e-mails transactionnels issus de workflows d'agent.
• discord-voice permet des conversations vocales en temps réel dans des salons vocaux Discord. L'agent rejoint un salon, écoute et répond par synthèse vocale.
• whatsapp-styling-guide impose des règles de mise en forme cohérentes aux messages WhatsApp de l'agent. Utile quand vous connectez OpenClaw à un numéro WhatsApp professionnel où la qualité des messages compte.
• clawsignal ajoute de la messagerie agent en temps réel pour des alertes et de la coordination. Conçu pour les scénarios où vous voulez que l'agent vous contacte proactivement quand quelque chose nécessite une action.

Compétences de sécurité et gouvernance

Ne négligez pas cette catégorie. OpenClaw a des accès de niveau root à votre système, et chaque compétence installée hérite de ces accès. Ces compétences servent à vous donner de la visibilité et du contrôle sur ce que fait réellement votre agent.

• agentguard ajoute de la supervision et des garde-fous pour réduire les comportements risqués de l'agent, vous évitant d'apprendre après coup qu'il a agi sans votre intention.
• prompt-guard défend contre les injections de prompt, où un contenu malveillant externe tente de détourner le comportement de l'agent.
• clawscan analyse les paquets de compétences pour détecter des signaux faibles avant l'installation. Voyez-le comme une revue de code allégée pour des compétences auxquelles vous vous apprêtez à faire confiance.
• skill-scanner va plus loin, en scannant les compétences installées et les serveurs MCP pour des comportements proches de l'espionnage et une activité réseau inhabituelle.
• skills-audit exécute un audit de politique sur toutes les compétences installées, utile pour les équipes ou quiconque souhaite un examen périodique des permissions accumulées.
• config-guardian valide les changements de configuration avant qu'ils ne prennent effet, empêchant l'agent de modifier des fichiers sensibles d'une manière qui pourrait casser votre configuration.

Compétences ClawHub les plus téléchargées

Le nombre de téléchargements est un bon indicateur de confiance de la communauté, même s'il n'est pas un gage parfait de qualité. Les chiffres ci-dessous reflètent le classement de la place de marché ClawHub au moment de la rédaction et ont pu évoluer depuis.

Compétences ClawHub les plus téléchargées au moment de la rédaction. Image de l'auteur.

Voici les compétences les plus téléchargées sur ClawHub à l'heure actuelle :

• capability-evolver : un moteur d'auto-évolution pour IA qui permet aux agents d'analyser leurs propres journaux de session et d'améliorer leur comportement au fil du temps. Actuellement la compétence la plus téléchargée de la plateforme.
• wacli : un couteau suisse en ligne de commande pour l'automatisation d'agent couvrant un large éventail de tâches utilitaires.
• byterover : un gestionnaire de tâches polyvalent pour les workflows utilitaires et de développement.
• self-improving-agent : un cadre d'agent auto-améliorant qui apprend des interactions passées pour affiner ses réponses.
• gog : intégration du CLI Google Workspace pour Gmail, Calendar, Drive, Docs et Sheets.
• agent-browser : automatisation du navigateur permettant à l'agent de naviguer, remplir des formulaires et extraire des données de pages dynamiques.
• summarize : l'une des compétences officielles intégrées. Résume des URLs, PDFs, documents et audio.
• github : intégration complète du CLI GitHub.
• sonoscli : contrôle les enceintes Sonos (lecture, volume, groupement de pièces).
• weather : récupère les conditions et prévisions météo en temps réel pour n'importe quel lieu.

Si vous configurez OpenClaw pour la première fois, cette liste constitue un bon point de départ. Ces compétences sont largement adoptées et éprouvées sur de nombreux environnements, ce qui signifie que les bugs courants et cas limites ont plus de chances d'avoir déjà été corrigés. Les compétences qui gèrent des tâches quotidiennes comme l'e-mail, la recherche et le contrôle de version restent généralement installées durablement, tandis que les intégrations plus spécifiques s'ajoutent au fil des besoins.

Comment installer et gérer des compétences ClawHub

Le CLI ClawHub gère la recherche, l'installation et les mises à jour. C'est l'outil principal pour administrer votre pile de compétences, et sa configuration prend quelques minutes. Commencez par l'installer globalement avec npm :

npm i -g clawhub

Authentifiez-vous ensuite avec votre compte GitHub :

clawhub login

Si vous rencontrez l'erreur "Missing state. Run the CLI again to start a fresh login.", vous n'êtes pas seul. Le flux OAuth basé navigateur présente un bug connu sur certaines configurations. Le contournement consiste à vous connecter directement au site ClawHub, à générer un jeton API personnel depuis les paramètres de votre compte, puis à exécuter :

clawhub login --token <your-token>

Cela contourne entièrement le flux OAuth et fonctionne de manière fiable pendant la correction du problème sous-jacent.

Les commandes ci-dessous sont celles que vous utiliserez le plus souvent une fois prêt :

# Rechercher des compétences par requête en langage naturel
clawhub search "calendar management"

# Installer une compétence
clawhub install <skill-slug>

# Lister les compétences installées
clawhub list

# Mettre à jour toutes les compétences installées
clawhub update --all

# Supprimer une compétence
clawhub remove <skill-slug>

Installer une compétence ClawHub depuis le terminal. Image de l'auteur.

Par défaut, les compétences s'installent dans un dossier ./skills du répertoire de travail courant. Un lockfile à .clawhub/lock.json suit les versions. Pour figer une version précise :

clawhub install <skill-slug> --version 1.2.0

Il existe une seconde façon d'installer des compétences, appréciée par certains. Si vous collez un lien de dépôt GitHub directement dans le chat OpenClaw, l'agent gère l'installation automatiquement. C'est pratique, mais cela saute l'étape de revue, donc mieux vaut l'utiliser pour des compétences déjà évaluées.

Après l'installation de nouvelles compétences, redémarrez votre session OpenClaw. Les compétences sont instantanées au démarrage : les ajouts en cours de session ne prennent effet qu'à la suivante.

Considérations de sécurité pour les compétences ClawHub

Avant d'installer quoi que ce soit, il est utile de comprendre ce qui s'est passé sur le registre ClawHub début 2026. 

Une campagne d'attaque coordonnée, connue sous le nom de ClawHavoc, a distribué des centaines de compétences malveillantes via ClawHub. Des chercheurs en sécurité de Koi Security ont découvert qu'un nombre significatif de compétences sur le registre étaient malveillantes, beaucoup utilisant des noms en typosquatting conçus pour ressembler à des outils légitimes (par exemple, clawhubb au lieu de clawhub). 

Les compétences malveillantes contenaient des scripts cachés établissant des reverse shells et exfiltrant discrètement des clés SSH, des jetons API et des cookies de session de navigateur.

L'incident ClawHavoc s'est déroulé sur trois semaines. Image de l'auteur.

OpenClaw s'est depuis associé à VirusTotal pour améliorer la situation. Chaque compétence publiée sur ClawHub reçoit désormais un hash SHA-256 vérifié contre la base VirusTotal. S'il n'y a pas de correspondance, le ZIP complet de la compétence est envoyé pour analyse via l'outil Code Insight alimenté par Gemini de Google. Les compétences signalées comme suspectes affichent un avertissement ; celles jugées malveillantes sont bloquées du registre. C'est une avancée significative, mais pas infaillible. Des charges d'injection de prompt et des techniques d'attaque inédites peuvent encore passer l'analyse statique.

Lisez toujours le fichier SKILL.md avant d'installer. Recherchez des étapes préalables suspectes, du code obscurci ou des commandes encodées en base64. Utilisez clawscan ou skill-scanner en premier filtre avant d'accorder votre confiance à une nouvelle compétence. Et si vous exécutez OpenClaw sur une machine avec des identifiants sensibles, utilisez une racine d'espace de travail sandboxée qui limite les répertoires accessibles à l'agent.

Dernier point : les compétences s'exécutent avec les mêmes permissions que l'agent lui-même. Si l'agent a accès à vos fichiers .env, à vos clés SSH et à vos sessions de navigateur, alors chaque compétence installée y a accès aussi.

Comment choisir les bonnes compétences ClawHub

La tentation peut être d'installer beaucoup de compétences et de voir ce qui reste. Cette approche se retourne souvent contre vous ; si vous l'avez déjà fait avec des extensions de navigateur ou des plugins VS Code, vous savez comment cela finit. Chaque compétence installée ajoute de la charge de contexte et, plus important, des compétences qui se chevauchent peuvent brouiller l'agent sur celle à utiliser.

Une meilleure approche consiste à partir des compétences les plus téléchargées pour répondre à votre besoin, puis à ajouter les autres une par une en fonction de besoins spécifiques.

La plupart des utilisateurs tournent entre 10 et 15 compétences au quotidien. Les équipes gérant des workflows complexes peuvent en utiliser davantage, mais même elles ont tendance à isoler les compétences dans des espaces de travail dédiés plutôt que de tout concentrer dans un seul agent.

Une pile de départ solide couvre l'essentiel pour développeurs et métiers de la connaissance : gog pour Google Workspace, github pour le contrôle de version, summarize pour digérer le contenu, et capability-evolver pour l'auto-amélioration. Ajoutez obsidian ou notion, selon l'endroit où vous conservez vos notes.

Lors de l'évaluation d'une nouvelle compétence, vérifiez si les binaires requis et les variables d'environnement sont déjà présents sur votre système. Les compétences avec dépendances non satisfaites échouent silencieusement au chargement, ce qui peut dérouter. La commande clawhub list montre quelles compétences sont actives, et les logs d'OpenClaw indiquent pourquoi d'autres ont été ignorées.

Erreurs courantes avec les compétences ClawHub

Installer sans examiner la source est l'erreur la plus fréquente. Le registre est ouvert, donc tout le monde peut publier. La section sécurité ci-dessus détaille ce qu'il faut rechercher, mais en résumé : lisez le SKILL.md avant d'installer.

Parmi les autres problèmes :

• Ne pas redémarrer après l'installation est une cause d'échec silencieuse, et cela piège plus de nouveaux utilisateurs que presque tout le reste. Comme indiqué dans la section installation, l'instantané de session est pris au démarrage, donc une compétence ajoutée en cours de session ne sera active qu'à la suivante.

• Utiliser du YAML multi-ligne dans le champ metadata provoque des erreurs de parsing. Si une compétence installée n'apparaît pas, vérifiez l'en-tête du SKILL.md à ce sujet.

• Placer des secrets dans SKILL.md au lieu de openclaw.json est une erreur de sécurité. Le fichier SKILL.md est souvent partagé publiquement. Les clés API et identifiants doivent aller dans le fichier de configuration.

• La prolifération de compétences sans documentation est un problème latent. Après quelques mois d'installations réactives, vous pouvez vous retrouver avec des dizaines de compétences jamais utilisées depuis des semaines. Un audit périodique avec skills-audit garde un environnement propre et réduit la surface d'attaque.

• Sur-automatisation sans garde-fous qui se cumule à mesure que l'agent devient plus capable. Un agent avec accès au navigateur, à l'e-mail et au shell, exposé à une injection de prompt malveillante, peut causer des dégâts importants. agentguard et des outils de supervision similaires existent pour cette raison.

Conclusion

ClawHub donne à OpenClaw l'essentiel de son amplitude. Sans lui, l'agent est un assistant généraliste performant doté d'un ensemble d'outils intégrés convenables. Avec lui, vous pouvez l'étendre à pratiquement n'importe quel workflow qui compte pour vous.

Les compétences de ce guide sont un point de départ, pas une liste exhaustive. Mon conseil : commencez par les plus téléchargées dans les catégories qui correspondent à votre travail réel, lisez chaque SKILL.md avant d'installer, et construisez votre pile une compétence à la fois. 

Si vous prenez ce workflow au sérieux, notre tutoriel Building Custom OpenClaw Skills explique comment écrire et publier les vôtres. Pour un panorama plus large des capacités d'OpenClaw, notre guide des projets OpenClaw présente neuf workflows concrets à construire.

Pour en savoir plus sur les agents IA et les outils développeurs, consultez notre guide des meilleurs outils IA gratuits. Pour des compétences pratiques de développement d'agents, notre cours AI-Assisted Coding for Developers est une bonne prochaine étape.