24e - 社区插件生态

# 搜索生产力类 Skills
clawhub search productivity
 
# 按标签过滤
clawhub search --tag=devops --tag=monitoring
 
# 查看 Skill 详情
clawhub info google-workspace
 
# 列出已安装的 Skills
clawhub list --installed

# 查看 Skill 的安全扫描结果
clawhub audit <skill-name>
 
# 查看 Skill 的权限声明
clawhub permissions <skill-name>
 
# 查看发布者信息和历史
clawhub publisher <publisher-name>
 
# 验证 Skill 完整性（SHA-256 校验）
clawhub verify <skill-name>

攻击流程：
1. 攻击者发布伪装 Skill（名称与热门 Skill 相似——typosquatting）
2. Skill 的 README 要求用户安装"必要前置依赖"
3. macOS 用户被要求在终端粘贴 shell 命令
4. Windows 用户被要求下载带密码的 ZIP 文件
5. 实际安装的是 Atomic Stealer（AMOS）信息窃取恶意软件
6. 恶意软件窃取 API 密钥、邮件凭证、系统信息

# 安装 ClawHub CLI（如果尚未安装）
npm install -g clawhub
 
# 搜索并安装 Skill
clawhub search "google workspace"
clawhub install google-workspace
 
# 安装特定版本
clawhub install google-workspace@1.2.0
 
# 从 GitHub 仓库直接安装
clawhub install github:username/my-skill
 
# 批量安装（从配置文件）
clawhub install --from skills.json

# 克隆 Skill 仓库到 skills 目录
cd /path/to/openclaw/skills/
git clone https://github.com/author/my-skill.git
 
# 或直接创建 Skill 目录
mkdir my-skill
# 将 SKILL.md / instructions.md 和相关文件放入目录
 
# 重启 Gateway 使 Skill 生效
openclaw gateway restart

my-skill/
├── claw.json          # 清单文件：名称、版本、权限、入口
├── README.md          # 人类可读文档
├── instructions.md    # AI 指令：Agent 如何使用此 Skill
├── src/               # 可选：JavaScript/TypeScript 代码
│   ├── index.ts       # 复杂逻辑的入口点
│   └── utils.ts       # 辅助函数
└── examples/          # 可选：使用示例
    └── basic.md       # 展示 Skill 用法的示例对话

{
  "name": "weather-reporter",
  "version": "1.0.0",
  "description": "获取任意地点的当前天气和预报",
  "author": "your-clawhub-username",
  "license": "MIT",
  "permissions": ["network"],
  "entry": "instructions.md",
  "tags": ["weather", "productivity", "utilities"],
  "models": ["claude-*", "gpt-*", "gemini-*"],
  "minOpenClawVersion": "0.8.0"
}

# 查看已安装 Skill 的版本
clawhub list --installed --versions
 
# 锁定特定版本（防止自动更新）
clawhub pin google-workspace@1.2.0
 
# 查看可用更新
clawhub outdated
 
# 更新单个 Skill
clawhub update google-workspace
 
# 更新所有 Skills（谨慎操作）
clawhub update --all
 
# 查看版本变更日志
clawhub changelog google-workspace

# 安全更新流程（推荐）
clawhub outdated                          # 1. 检查可用更新
clawhub diff google-workspace             # 2. 查看变更内容
clawhub audit google-workspace@1.3.0      # 3. 审计新版本安全性
clawhub update google-workspace           # 4. 执行更新
openclaw gateway restart                  # 5. 重启 Gateway
 
# 卸载 Skill
clawhub uninstall my-skill
 
# 卸载并清理缓存
clawhub uninstall my-skill --purge

# 使用脚手架创建 Skill 目录
openclaw skill init my-awesome-skill
cd my-awesome-skill

my-awesome-skill/
├── claw.json          # 需要填写元数据
├── README.md          # 需要编写文档
├── instructions.md    # 需要编写 AI 指令
└── examples/
    └── basic.md       # 需要编写使用示例

# instructions.md
 
你是一个每日新闻简报助手。当用户请求新闻简报或每日更新时：
 
1. 从新闻 API 获取头条新闻
2. 按主题分类（科技、商业、国际、科学）
3. 每条新闻提供 2-3 句简洁摘要
4. 包含来源和发布时间
5. 询问用户是否想深入了解某个话题
 
格式要求：使用清晰的标题和要点列表。
总字数控制在 500 字以内。
优先展示最近 24 小时的新闻。

{
  "name": "daily-briefing",
  "version": "1.0.0",
  "description": "每日新闻简报，自动获取和摘要头条新闻",
  "author": "your-username",
  "license": "MIT",
  "permissions": ["network"],
  "entry": "instructions.md",
  "tags": ["news", "productivity", "briefing"],
  "models": ["claude-*", "gpt-*"],
  "minOpenClawVersion": "0.8.0"
}

# 验证 Skill 结构和清单
openclaw skill validate ./my-awesome-skill
 
# 本地测试 Skill
openclaw skill test ./my-awesome-skill
 
# 详细日志模式
openclaw skill test ./my-awesome-skill --verbose
 
# 模拟安装
openclaw skill install ./my-awesome-skill --local

# 登录 ClawHub
openclaw auth login
 
# 发布到 ClawHub
openclaw skill publish ./my-awesome-skill
 
# 或使用 clawhub sync 命令（等效）
clawhub sync ./my-awesome-skill
 
# 检查发布状态
openclaw skill status daily-briefing

开发者提交 Skill
       │
       ▼
┌──────────────┐
│ 自动化检查    │ ← VirusTotal 扫描 + 清单验证 + 权限审查
└──────┬───────┘
       │
  ┌────┴────┐
  │         │
通过      标记
  │         │
  ▼         ▼
上架    人工审查 ──→ 通过 → 上架
                  └──→ 拒绝 → 通知开发者修改

# 搜索是否已有类似 Skill
clawhub search "github pr summary"
clawhub search "pull request review"
 
# 结果：找到几个相关 Skill，但都不完全满足需求
# - github-pr-notify: 只通知，不摘要
# - code-review-bot: 功能过重，权限过多

# 审查最接近的 Skill
clawhub audit github-pr-notify
clawhub permissions github-pr-notify
 
# 结果：
# - 安全扫描通过 ✅
# - 权限合理（network only）✅
# - 但缺少摘要功能 ❌
# 决定：自己开发一个更好的版本

# 初始化项目
openclaw skill init github-pr-summary
cd github-pr-summary

你是一个 GitHub PR 摘要助手。当被触发时：
 
1. 通过 GitHub API 获取指定仓库的最新 PR 列表
2. 对每个 PR 生成简洁摘要：
   - PR 标题和作者
   - 变更文件数和代码行数
   - 核心变更内容（2-3 句话）
   - 潜在风险点
3. 按优先级排序（大变更优先）
4. 格式化为 Slack 消息格式
5. 发送到配置的 Slack 频道
 
环境变量要求：
- GITHUB_TOKEN: GitHub API 访问令牌
- SLACK_WEBHOOK_URL: Slack Incoming Webhook URL

# 验证结构
openclaw skill validate ./github-pr-summary
 
# 本地测试
openclaw skill test ./github-pr-summary --verbose
 
# 发布
openclaw auth login
openclaw skill publish ./github-pr-summary
 
# 验证发布成功
openclaw skill status github-pr-summary