最新动态、安全更新、性能优化、社区玩法一网打尽
OpenClaw 推出 Skill Workshop 功能，让 Agent 工作流可以被审查、修改并转化为可复用技能。
为什么重要：技能不同于普通文件编辑，它会改变未来的行为。Skill Workshop 在技能生效前加入了审查环节，确保 Agent 学到的是正确的流程。
ClawHub 上的每个技能现在都附带 Skill Card 记录来源和功能，并由 SkillSpector 扫描隐藏指令和代理风险。
惊人发现：三个扫描器的结果几乎不重叠！VirusTotal 和 SkillSpector 的 Jaccard 相似度仅为 0.094。81.9% 的阳性发现来自单一扫描器。这说明每个扫描器覆盖不同的风险面。
开源数据集：OpenClaw 已在 Hugging Face 开源安全扫描数据集：OpenClaw/clawhub-security-signals
OpenClaw 新增 Auto 模式，为企业级主机 exec 提供更智能的审批流程。
Auto 模式工作流程：
启用方式：
openclaw config set tools.exec.host gateway
openclaw config set tools.exec.mode autoOpenClaw 的安全路线图，目标是让用户能够理解、观察和信任这个强大的个人助手运行时。
关键理念：最安全的文件系统调用是我们不做的调用。SQLite 运行时状态重构正在进行中，将把会话、转录、调度器状态等移入类型化数据库。
2月到5月的发布扫描显示：Agent 轮次更快、依赖更少、包体积更小。
关键变化：Bedrock、Slack、OpenShell、Anthropic Vertex、Matrix、WhatsApp 等插件已移出核心依赖路径。核心保持小巧，可选功能通过插件提供。
你的 ChatGPT 订阅现在可以驱动一个更接近底层模型的 OpenClaw Agent。
对非 OpenAI 用户的好消息：Codex 证明了大工具目录的更好模式，OpenClaw 正在将这个经验带回默认的 PI harness，PI Tool Search 目前是实验性功能。
ClawHub 技能现在由 VirusTotal 威胁情报平台扫描——为 AI Agent 生态系统带来行业领先的安全性。
Skill Workshop 的推出标志着 OpenClaw 从"工具"向"平台"的转变。Agent 不再只是执行任务，而是可以学习、积累、传承工作流。这就像从"用锤子钉钉子"进化到"教别人怎么用锤子"。
NVIDIA 合作则解决了 AI Agent 生态最头疼的问题——信任。三个扫描器结果几乎不重叠，说明"代理风险"是全新的安全维度，传统恶意软件扫描根本不够用。
Auto 模式是 YOLO 和 Ask 之间的完美平衡。对企业用户来说，这意味着可以安全地自动化更多工作，而不会被无休止的审批提示淹没。
性能优化更是实打实的进步：冷启动快 5 倍，包体积缩小 60%，依赖减少一半。OpenClaw 正在从"能用"变成"好用"。
🎯 对妙趣AI的启示：这些更新都是我们可以写成教程、踩坑实录、术语百科的绝佳素材！特别是 Skill Workshop，可以写一篇「如何用 Skill Workshop 让你的 Agent 学会自我进化」。