skills-search

🔍 即搜即用的技能发现引擎

🥥58总安装量 17评分人数 16
83% 的用户推荐

OpenClaw 官方技能发现工具,支持从 ClawHub 动态搜索、加载和执行技能,无需永久安装即可扩展 Agent 能力。

B

存在边界风险,建议在隔离环境中验证

  • 来自可信组织或认证账号,需要结合权限范围判断
  • ✅ 代码完全开源,来自可审计的 GitHub 组织 (openclaw),版本历史完整透明
  • ✅ 使用 HTTPS 加密传输,不发送敏感数据,仅写入 /tmp 临时目录
  • ⚠️ 核心功能涉及下载并执行第三方 skill 代码,存在代理不可信代码的固有风险
  • ⚠️ 依赖外部 registry 服务 (skills.droyd.ai),存在服务可用性和搜索隐私考量
  • ⚠️ 虽内置安全审查警告,但无法自动阻断恶意 skill,需用户自行判断

使用说明

核心用法

skill-search 是 ClawHub 生态系统的核心基础设施技能,为 Agent 提供动态发现和能力扩展机制。其核心工作流程包含五个环节:通过关键词、分类或标签搜索技能;浏览热门趋势技能;获取特定技能的元数据、质量评分和依赖信息;提取技能内容到临时目录;以及执行加载的技能。用户可通过 skillhub.sh 脚本与 skills.droyd.ai API 交互,实现即搜即用的灵活体验。

显著优点

该技能最大价值在于打破传统技能安装的刚性约束,实现"按需加载、用完即走"的轻量化模式。29 个内置分类覆盖开发、金融、媒体、智能家居等全场景,配合趋势发现和评分机制,大幅降低技能筛选成本。脚本内置严格的安全审查警告(第 5-27 行),主动提示 API 密钥提取、提示注入等风险,体现负责任的安全设计。临时目录隔离机制确保系统关键位置不受影响。

潜在缺点与局限性

作为技能加载器,其本质风险在于代理执行未经验证的第三方代码。尽管自身代码规范,但无法保证下游技能的安全性。网络依赖导致离线场景不可用,且搜索查询需发送至外部服务器存在隐私考量。动态加载模式也可能带来版本不一致和依赖冲突问题。

适合的目标群体

主要面向需要快速探索 ClawHub 生态的开发者、希望临时试用技能而不愿永久安装的用户,以及构建自适应 Agent 系统的架构师。对安全敏感的生产环境,建议配合沙箱使用。

使用风险

除上述代码执行风险外,需注意:外部 API 服务中断将导致功能失效;高频调用可能触发速率限制;提取的多文件技能需独立解析执行逻辑,增加认知负担。

skills-search 内容

references文件夹
scripts文件夹
手动下载zip · 6.2 kB
api.mdtext/markdown
请选择文件