🤖 妙趣AI · 每日新闻日报

你教了Agent一百遍同样的操作，它还是会问你"这次怎么做？"——Skill Workshop来了，终于不用当复读机了。 核心亮点：提案优先——Agent创建的技能不会立即生效，而是先生成PROPOSAL.md供你审核。支持Board视图全局管理、Today视图逐个审批、Tweak模式微调修改。技能还能携带模板、脚本、示例等支撑文件，一套流程覆盖聊天、UI、CLI、Gateway全通道。

传统的杀毒扫描解决不了"表面帮你总结日志，背地里把数据发到外太空"的问题。NVIDIA SkillSpector来了。 三大扫描器各司其职：VirusTotal抓传统恶意软件、静态分析查危险代码模式、SkillSpector检测Agent特有风险（隐藏指令、过度权限、行为与声明不符）。每个ClawHub技能现在都附带NVIDIA Skill Card——记录发布者、能力范围、扫描结果和完整来源，而且数据集已开源！

YOLO模式让命令执行快到飞起，但也快到让人飞起——Auto模式是那个"既不啰嗦也不作死"的中间态。 三种模式对比：Ask（人类优先，严格但吵）、Auto（审查器优先，智能但不放纵）、YOLO（无审批，信任环境专用）。Auto模式的核心是审查器模型独立于主Agent——你可以让主Agent跑本地模型，把审批决策交给GPT-5.5这样的前沿模型。审批还支持推送到Slack、Telegram、iMessage等渠道。

2月到5月的性能大扫除结果出来了——这不是优化，这是蜕皮。 冷启动从9.8秒降到1.9秒，热启动从7.5秒降到1.9秒，发布包从43.3MB压缩到17.9MB。Bedrock、Slack、Matrix、WhatsApp等插件依赖路径移出核心，依赖数量砍半。方向很简单：核心保持小巧，可选能力丢进插件。

你的ChatGPT订阅现在可以驱动一个更贴近底层模型的OpenClaw Agent了——Codex app-server接管了OpenAI的模型循环。 核心变化：Codex接管底层循环（线程状态、工具续接、压缩、代码模式），OpenClaw保留产品层（频道、人设、记忆、定时任务、浏览器等）。最大的实际收益是动态工具加载——不再把所有工具schema塞进初始prompt，而是让Codex按需搜索发现工具。回复也更干净：内部推理和工具调用保持私密，只有明确的可见回复才会发出去。

ClawHub这个"AI工具的App Store"又涨了——52,700+工具、180,000用户、1200万次下载、平均4.8星评分。 Skills（Agent技能包）、Plugins（Gateway插件）、Publishers（构建者和组织）三大板块持续壮大。想给你的Agent装新能力？去clawhub.ai搜就完事了。

在ClawHub上线初期就被恶意技能攻击后，OpenClaw迅速与VirusTotal达成合作。每个发布的技能都会经过VirusTotal的威胁情报平台扫描——已知恶意软件自动标记、发布者自动封禁。这是Agent生态安全的第一道防线，而NVIDIA SkillSpector的加入则补上了"传统杀毒抓不住的Agent特有风险"这块短板。

2026.4.24和4.29版本发布后，OpenClaw经历了一段"成长痛"。这篇文章坦诚地复盘了发生了什么、方向为什么是对的、以及现在做了什么改变。在开源世界里，公开承认问题比假装没问题更需要勇气。这种透明度本身就是OpenClaw生态最值得信任的地方之一。

安全不是一个功能，而是一种承诺。OpenClaw的安全路线图目标是：让这个"世界上最受关注的开源个人AI Agent运行时"变得用户可以理解、观察和信任。从VirusTotal到NVIDIA SkillSpector，从Exec审批到Skill Workshop的提案审核，安全正在成为OpenClaw的核心竞争力而非附属品。

你看到的是一个AI助手，你看不到的是它背后那些"全世界都在盯着"的安全工程。这篇文章讲述了OpenClaw作为世界上最受关注的开源个人AI Agent，如何在完全公开的环境下持续加固安全防线。从ClawScan流水线到Skill Card透明度，每一步都在阳光下进行。