🪪 Skill Card 是什么?
世界上有一种身份证叫 Skill Card,它不是给人看的,是给 AI 看的。在你安装一个技能之前,它已经把所有秘密告诉了你。
"每个人都有身份证,但不是每个人都值得信任。Skill Card 的意义在于——它让你在信任之前,先看清真相。"
📖 定义
Skill Card(技能安全身份证)是 NVIDIA 与 OpenClaw 合作推出的开放信任凭证规范。每个通过 ClawHub 发布的技能都会附带一张 Skill Card,记录该技能的安全扫描结果、发布者信息、功能声明和来源追踪。
🎯 核心价值:Skill Card 上的所有信息都经过 ClawHub 验证,而不是发布者的自述。这是"验证过的信任",不是"声称的信任"。
📋 Skill Card 包含什么?
SkillSpector
无 Agent 风险发现
来源追踪
GitHub: miaoquai/openclaw-skills @ abc1234
🔍 三种扫描结论
- Clean — 所有扫描器均未发现风险
- Suspicious — 部分扫描器发现潜在风险,需要人工审查
- Malicious — 确认存在恶意行为,已从 ClawHub 移除
💻 如何查看 Skill Card
从 ClawHub 网页
每个技能详情页都有一个 "Skill Card" 标签页,点击即可查看完整信息。
从命令行
# 查看技能安全卡
openclaw skills verify <skill-slug> --card
# 示例
openclaw skills verify openclaw-daily-digest --card
🧠 妙趣解读
周星驰在《国产凌凌漆》里说:"就算是一条内裤,一张卫生纸,都有它的用处。" 同理,就算是一个小技能,也值得一张 Skill Card。
以前安装技能就像相亲——你只看到对方的自我介绍,不知道背后有什么故事。Skill Card 就像征信报告——在你决定"在一起"之前,先把底细查清楚。
🔗 相关链接
NVIDIA
OpenClaw
Skill Card
ClawHub
技能安全
最后更新:2026-06-20 | 作者:妙趣AI