最佳 ClawHub 技能：完整指南

ClawHub（clawhub.ai）是 OpenClaw 的技能注册中心，那里技能的数量增长之快超出多数人的预期。截至 2026 年初，注册表已托管数以千计的社区构建技能，并且目录仍在扩展。真正的挑战不是找技能，而是判断哪些技能确实值得您花时间。

在本文中，我将带您了解那些在社区推荐中反复出现、下载量可观、且能解决实际问题的技能。我也会介绍如何安装与管理您的技能栈、安全方面需要注意什么，以及如何避免让多数新用户措手不及的常见错误。

在开始之前，先说明一下命名：您可能在一些较早的文档与社区帖子中看到注册表被称为“ClawdHub”。这种拼写可追溯到项目仍叫 Clawdbot 的时期。官方名称现为 ClawHub，本文将全程采用这一名称。

什么是 OpenClaw？

OpenClaw 是一款开源、自托管、在本地运行于您机器上的 AI 代理。奥地利开发者 Peter Steinberger 于 2025 年末首次发布，最初名为 Clawdbot。与 Anthropic 发生商标争议后，它短暂改名为 Moltbot，并于 2026 年 1 月最终定名为 OpenClaw。

该项目在短时间内收获超过 200,000 个 GitHub star，成为近年来增长最快的开源仓库之一。2026 年 2 月，Steinberger 宣布加入 OpenAI，参与下一代个人代理的研发；与此同时，OpenClaw 本身转入一家独立的开源基金会，以保持社区驱动。

OpenClaw 作为后台守护进程运行，并可连接 WhatsApp、Telegram、Slack、Discord、Signal 和 iMessage 等消息平台。您在这些应用中发送消息后，代理会接收、理解并执行相应操作。这些操作可能包括运行 shell 命令、读取文件、浏览网页、管理邮件或与外部 API 交互。

该代理对模型保持中立。您可以搭配 Claude、GPT、Gemini、DeepSeek，或通过 Ollama 使用本地模型。所有数据都会保留在您的机器上，除非您明确将其发送到其他地方。若您是 OpenClaw 新手，我们的OpenClaw 教程涵盖从零开始的完整安装流程。

什么是 ClawHub？

ClawHub 是 OpenClaw 的技能市场，您可以把它想象成面向 AI 代理的 npm。任何注册至少一周的 GitHub 账号都可以发布技能，任何人都可以安装。注册表使用由 OpenAI 向量嵌入提供支持的语义搜索，因此您可以用自然语言查询来发现相关技能，而无需知道精确的包名。

按类别组织的 ClawHub 技能注册表。作者供图。

技能不是插件或编译后的二进制文件。每个技能都是一个目录，包含一个 SKILL.md 文件，内含 YAML 前言区和 Markdown 指令。前言区声明技能名称、描述、所需二进制与环境变量；Markdown 正文包含代理在判断该技能相关时要遵循的自然语言指令。

每个 ClawHub 技能的两段式结构。作者供图。

OpenClaw 的技能加载效率很高。每个会话开始时，它会将可用技能的精简列表快照进系统提示。只有当代理决定某个技能匹配当前任务时，才会加载完整指令。这意味着您可以安装数十个技能，而不会在日常对话中明显增加 token 开销。

技能分为三层优先级。工作区级技能优先，其次是位于 ~/.openclaw/skills/ 的托管技能，最后是 OpenClaw 自带的捆绑技能。捆绑集包含约 50 个由核心团队维护的官方技能，覆盖 github, gog, summarize, obsidian, weather, sonoscli 等基础能力。

按类别精选的 ClawHub 技能

ClawHub 官方将技能划分为 11 类：AI/ML、Utility、Development、Productivity、Web、Science、Media、Social、Finance、Location 和 Business。

我在这里换了一个更贴近日常使用场景的分组方式。

本清单中的每个技能都是真实存在于 ClawHub 的条目，基于下载数据、社区反馈以及 awesome-openclaw-skills 仓库中的经核验描述进行挑选。您可以使用以下命令安装任意一个：

clawhub install <skill-slug>

搜索与研究类技能

默认安装的 OpenClaw 并不了解昨天发生了什么。这些技能通过为代理提供实时信息访问来解决这一点：网页、科学数据库和结构化内容按需可用。

• arxiv-watcher 对跟踪研究进展的人很有用。您告知要关注的话题或作者，它会从 ArXiv 推送相关新论文，省去您每天手动查看订阅流。
• google-search 使用 Google 的自定义搜索引擎 API。与普通浏览不同，它返回干净、结构化的结果。当 Tavily 未覆盖特定域名时，这是一个不错的后备方案。
• pubmed-edirect 用于检索 PubMed 上的同行评审生物医学文献。对于在医疗、生命科学或学术研究领域工作且不满足于预印本来源的人来说至关重要。
• exa-web-search-free 通过 Exa 运行免费的 AI 驱动网页搜索。适合不想为付费服务消耗 API 额度的低风险查询。
• brightdata 封装 Bright Data 的网页抓取 API。可处理动态页面、分页和反爬机制，是简单抓取工具难以胜任的。
• web-scraper-as-a-service 构建可交付给客户的网页抓取器，并输出干净的数据。适合需要按计划从同一网站获取相同结构化数据的重复性任务。
• tavily-web-search 连接 Tavily API，其面向 AI 代理而非人类浏览器进行了优化。结果以结构化格式返回，代理可直接据此进行推理。

编码与开发者工作流类技能

如果您大部分时间在终端或 IDE 中度过，这一类很可能是您挑选技能最多的地方。

• github 是 ClawHub 下载量最高的技能之一。它封装 GitHub gh CLI，让代理可直接通过聊天消息管理 issue、拉取请求、分支和仓库工作流。
• coding-agent 通过统一的技能运行常见编码工具（OpenAI Codex、Claude Code 等）。当您希望委派编码任务而无需切换环境时很有用。
• cursor-agent 提供对 Cursor CLI 的完整接口。若 Cursor 是您的主力 IDE，此技能可让 OpenClaw 以编程方式与您的编码环境交互。
• debug-pro 实施结构化调试方法，引导代理按步骤系统地隔离并解决问题，避免在多语言环境下盲目试错的往返。
• cc-godmode 协调多代理的软件开发工作。当任务过大无法一轮完成时，该技能负责代理间的协作、进度跟踪与结果综合。
• buildlog 记录并导出编码会话为可共享日志。适合用于文档、复盘，或让团队新成员了解功能的构建过程。
• test-runner 跨语言编写并运行测试，一次性完成脚手架、执行与结果解读。

数据与分析类技能

多数人低估了安装合适技能后可以交给 OpenClaw 处理的数据工作量。此处最出色的技能会封装高速命令行工具，而不是把原始数据塞入模型上下文，从而保持速度并避免 token 膨胀。

• duckdb 表现抢眼。它通过 DuckDB CLI 对 CSV、Parquet 与 JSON 文件进行高速分析，省去您每次做大文件的快速筛选或聚合时都要启动 Jupyter 内核。
• senior-data-scientist 覆盖从探索到建模的完整数据科学工作流。在叠加更具体工具前，这是不错的起点。
• senior-data-engineer 聚焦使用 Spark、Airflow、dbt、Kafka 等工具构建 ETL/ELT 流水线。更适合管理数据基础设施而非临时分析的人群。
• hugging-face-datasets 使用 DuckDB 作为引擎管理 Hugging Face 上的数据集创建与查询。适用于需要对训练数据进行版本化与转换、但不想另建流水线的 ML 团队。

DevOps 与云端类技能

DevOps 技能是能力与风险同时拉满的领域。如果您熟悉底层工具，它们确实有用；如果不熟悉，也确实有风险。代理拥有 shell 访问权限，因此在确认前务必核对这些技能将要执行的操作。

• docker-essentials 采用生产就绪的 Docker 工作流来构建、打标签与运行容器。代理负责语法与步骤，您只需用自然语言描述目标。
• k8-multicluster 管理多个 Kubernetes 集群并安全地进行上下文切换。适用于在开发、预发布与生产环境中同时运行工作负载的团队。
• aws-infra 使用 CLI 与既定最佳实践引导 AWS 基础设施工作。
• hetzner 使用 hcloud CLI 控制 Hetzner Cloud 资源。对自托管用户和在预算内运行 VPS 工作负载的小团队而言很实用。
• nginx-config-creator 生成 Nginx 与 OpenResty 部署的反向代理配置，省去您每次新建服务时都要查找精确指令语法的麻烦。

效率与知识管理类技能

这是人们通常首先会选择的一类，也确有其理。这些技能把 OpenClaw 接入大多数人每天都在使用的工具：邮件、笔记、文档与日历。

• gog 是本类别下载量最高的技能。它封装 Google Workspace CLI，覆盖 Gmail、Google Calendar、Drive、Docs 与 Sheets。您可以让代理总结昨天的邮件、查看明天的日程，或在不离开聊天界面的情况下在 Drive 中找文件。
• summarize 处理 URL 摘要、PDF 消化、音频转录与文档精炼。它是官方捆绑技能之一，由核心团队维护并可靠更新。
• obsidian 连接您的本地 Obsidian 知识库。代理可读写笔记、跨知识库搜索并建立链接，无需您切换窗口。
• notion 通过 Notion API 为代理提供对页面与数据库的读写访问。可用自然语言创建页面、更新属性并查询数据库。
• logseq 对 Logseq 的支持与 Obsidian 技能对 Obsidian 的支持相当。若您采用图谱式笔记，此技能可让代理与您的思考保持同步。
• memory-hygiene 按需清理与优化 OpenClaw 的向量记忆，避免代理将数月的陈旧或相互矛盾的上下文带入每个新会话所导致的渐进式偏移。

通信与消息类技能

让代理访问您的消息账户是个重要决定。这些技能很有用，但在接入任何生产账号前，请先花几分钟了解各自需要的权限。

• agent-mail 为 AI 代理提供专用邮箱并处理入站分拣与拟稿，避免将代理相关邮件通过您的个人收件箱转发。
• mailchannels 通过 MailChannels 发送邮件并处理签名的入站流程。适合代理工作流中的事务性邮件。
• discord-voice 在 Discord 语音频道中启用实时语音对话。代理可加入频道、倾听并以合成语音作出回应。
• whatsapp-styling-guide 对代理发送的 WhatsApp 消息实施一致的格式规范。连接企业 WhatsApp 账号且重视消息质量时尤为有用。
• clawsignal 添加实时的代理消息功能用于告警与协作。面向需要代理在事项需要关注时主动联系您的场景而设计。

安全与治理类技能

这一类我不建议跳过。OpenClaw 拥有对您系统的根级访问权限，您安装的每个技能都会继承这种访问权限。这些技能旨在为您提供可见性与控制，让您了解代理实际在做什么。

• agentguard 添加监控与护栏以减少高风险的代理行为，避免您事后才发现代理执行了您从未打算允许的操作。
• prompt-guard 防御提示注入，即外部来源中的恶意内容试图劫持代理行为。
• clawscan 在安装前扫描技能包是否存在风险信号。可将其视为对即将信任的技能进行的轻量级代码审查。
• skill-scanner 进行更深入的扫描，检查已安装技能与 MCP 服务器是否存在间谍软件行为与异常网络活动。
• skills-audit 对所有已安装技能运行策略审计，适用于团队，或任何希望定期审查累积权限的人。
• config-guardian 在生效前验证配置更改，防止代理以可能破坏您环境的方式更新敏感文件。

下载量最高的 ClawHub 技能

下载量对社区信任度是个有用信号，但并非质量的完美替代指标。下列数字反映撰文时 ClawHub 市场的排名，自发布后可能已发生变化。

撰文时下载量最高的 ClawHub 技能。作者供图。

以下是当前 ClawHub 上下载量最高的技能：

• capability-evolver：AI 自我进化引擎，允许代理自主审阅自身会话日志并随时间改进行为。目前是平台上下载量最高的技能。
• wacli：面向代理自动化的多功能 CLI 工具，覆盖广泛的实用任务。
• byterover：实用与开发工作流的多用途任务处理器。
• self-improving-agent：自我改进的代理框架，从以往交互中学习以优化响应。
• gog：Google Workspace CLI 集成（Gmail、Calendar、Drive、Docs、Sheets）。
• agent-browser：浏览器自动化，使代理可浏览网页、填写表单并从动态页面提取数据。
• summarize：官方捆绑技能之一。可为 URL、PDF、文档与音频生成摘要。
• github：完整的 GitHub CLI 集成。
• sonoscli：控制 Sonos 音箱（播放、音量、房间分组）。
• weather：获取任意地点的实时天气与预报。

若您首次设置 OpenClaw，此清单是个不错的起点。这些技能在不同环境中被广泛采用且经受考验，意味着常见缺陷与边界情况更可能已被发现。处理日常任务（如邮件、搜索与版本控制）的技能往往会长期保留，而更具体的集成可以在出现需求时再添加。

如何安装与管理 ClawHub 技能

ClawHub CLI 负责搜索、安装与更新，是您管理技能栈的主要工具，设置只需几分钟。首先通过 npm 全局安装：

npm i -g clawhub

然后用您的 GitHub 账号进行认证：

clawhub login

如果此处遇到“Missing state. Run the CLI again to start a fresh login.”错误，您并不孤单。基于浏览器的 OAuth 流程存在一个已知 bug，会影响某些环境。解决方法是在 ClawHub 网站直接登录，从账号设置中生成个人 API 令牌，然后运行：

clawhub login --token <your-token>

这会完全绕过 OAuth 流程，在底层问题修复期间可稳定使用。

上手后，您最常用的命令如下：

# Search for skills by natural language query
clawhub search "calendar management"

# Install a skill
clawhub install <skill-slug>

# List installed skills
clawhub list

# Update all installed skills
clawhub update --all

# Remove a skill
clawhub remove <skill-slug>

在终端中安装 ClawHub 技能。作者供图。

默认情况下，技能会安装到您当前工作目录下的 ./skills 文件夹。位于 .clawhub/lock.json 的锁文件会跟踪版本。若需锁定特定版本：

clawhub install <skill-slug> --version 1.2.0

还有第二种安装方式，一些用户更喜欢。如果您将 GitHub 仓库链接直接粘贴到 OpenClaw 聊天中，代理会自动处理安装。这很方便，但会跳过审查步骤，因此更适合已经过您审阅的技能。

安装新技能后，请重启您的 OpenClaw 会话。技能会在会话启动时快照，故在活动会话中添加的技能要到下次新会话才会生效。

ClawHub 技能的安全注意事项

在安装任何东西之前，值得先了解 2026 年初 ClawHub 注册表发生了什么。

一次名为 ClawHavoc 的协同攻击活动通过 ClawHub 分发了数百个恶意技能。Koi Security 的研究者发现注册表上有相当数量的技能包含恶意行为，其中许多使用拼写投机的名称伪装成合法工具（例如用 clawhubb 代替 clawhub）。

这些恶意技能包含隐藏脚本，可建立反向 shell，并悄悄外传 SSH 密钥、API 令牌与浏览器会话 Cookie。

ClawHavoc 事件在三周内演变。作者供图。

此后 OpenClaw 与 VirusTotal 建立合作以改善现状。发布到 ClawHub 的每个技能现在都会获得一个 SHA-256 哈希，并与 VirusTotal 数据库进行比对。若无匹配项，将把完整的技能 ZIP 上传，用 Google 的 Gemini 驱动的 Code Insight 工具进行分析。被标记为可疑的技能会显示警告，被标记为恶意的则会被注册表拦截。这是有意义的改进，但并非万无一失。提示注入载荷与新型攻击技术仍可能绕过静态分析。

安装前务必阅读 SKILL.md 文件。留意可疑的前置安装步骤、混淆代码或 base64 编码命令。首次信任任何新技能前，请先用 clawscan 或 skill-scanner 做初步检查。若您在含敏感凭据的机器上运行 OpenClaw，请使用沙盒化的工作区根目录，限制代理可访问的目录范围。

最后一点：技能与代理本身拥有相同的权限。如果代理能访问您的 .env 文件、SSH 密钥与浏览器会话，那么您安装的每个技能也都能访问。

如何选择合适的 ClawHub 技能

您可能会想先装一堆技能再看哪些好用。这种做法往往适得其反——若您之前在浏览器扩展或 VS Code 插件上这么干过，应该知道会怎样收场。每个已安装技能都会增加上下文开销，更重要的是，功能重叠的技能会让代理难以选择使用哪个。

更好的方式是从下载量最高、能完成您需求的技能开始。在此基础上，再随着具体需求出现而逐个添加。

大多数用户日常使用 10–15 个技能。运行复杂工作流的团队可能更多，但即便如此，这些团队也倾向于将技能隔离在专用工作区中，而不是把一切堆进同一个代理。

一个稳健的入门栈可以覆盖多数开发者与知识工作者的需求：用于 Google Workspace 的 gog，用于版本控制的 github ，用于内容消化的 summarize，以及用于自我改进的 capability-evolver。根据您的笔记存放位置再添加 obsidian 或 notion。

评估任何新技能时，请检查所需二进制与环境变量是否已在您的系统中。依赖未满足的技能会静默加载失败，容易让人困惑。clawhub list 命令可显示哪些技能处于激活状态，OpenClaw 日志会说明其他技能被跳过的原因。

使用 ClawHub 技能的常见错误

未审查源码就安装是最常见的问题。注册表是开放的，意味着任何人都能发布。安全部分已详细说明应关注什么，简而言之：安装前请阅读 SKILL.md。

其他一些问题包括：

• 安装后未重启 是一种静默的失败模式，坑到新用户的频率几乎最高。正如安装部分所述，会话启动时会进行快照，中途添加的技能要到新会话才会激活。

• 在 metadata 字段使用多行 YAML 会导致解析错误。若某个已安装技能未出现，请检查 SKILL.md 前言区是否存在此问题。

• 把机密放进 SKILL.md 而非 openclaw.json 是安全错误。SKILL.md 通常会公开分享。API 密钥与凭据应放在配置文件中。

• 技能泛滥且无文档是个缓慢滋生的问题。几个月按需安装后，您可能会堆出一大堆几周都没用过的技能。定期用 skills-audit 审计能保持整洁并缩小安全面。

• 在没有护栏的情况下过度自动化 会随着代理能力增强而累积风险。一个拥有浏览器访问、邮件访问与 shell 访问权限的代理，一旦收到恶意提示注入，可能造成严重破坏。为此应使用 agentguard 等监控工具。

结语

ClawHub 赋予了 OpenClaw 更广的适用范围。没有它，代理只是具备一组尚可的捆绑工具的通用助手；有了它，您几乎可以将其扩展到任何您关心的工作流。

本文提到的技能只是起点而非穷尽清单。我的建议是：从与您实际工作相匹配的类别中、下载量最高的技能开始；安装前阅读每个 SKILL.md；并一次一个地构建您的技能栈。

如果您认真对待这种工作流，我们的自定义 OpenClaw 技能构建教程介绍如何编写与发布您自己的技能。若想了解 OpenClaw 能做什么的更广阔背景，我们的OpenClaw 项目指南带您走过九个值得构建的真实工作流。

想进一步了解 AI 代理与开发者工具，请查看我们的最佳免费 AI 工具指南。若想亲手掌握代理开发技能，我们的面向开发者的 AI 辅助编码课程是不错的下一步。