妙趣AI · 每日 OpenClaw 生态动态追踪
Agent 技能创建进入「先提案、后审核」新时代。Skill Workshop 让 Agent 创建可复用技能时先生成提案（PROPOSAL.md），经用户审核后才生效。支持 Board 视图和 Today 视图两种审核模式，技能可携带模板、脚本、示例等辅助文件。路径规则严格限制，无绝对路径、无目录遍历。
OpenClaw 与 NVIDIA 合作推出 SkillSpector 扫描器和 Skill Card 信任制品。ClawHub 所有技能现在经过三重扫描（VirusTotal + 静态分析 + NVIDIA SkillSpector），三个扫描器几乎不重叠——仅 0.69% 的发现被三者同时标记。Skill Card 记录发布者、功能、扫描结果和完整来源链。
告别 YOLO 模式！新增 opt-in Auto 模式：策略匹配的命令直接执行，未匹配的交给独立审查模型（可选 GPT-5.5），模糊的才需人工审批。与 OpenAI Codex Guardian 模式同源，企业级命令审批新标准。配置简单：openclaw config set tools.exec.mode auto
OpenClaw 最近一周主攻安全和技能系统——Skill Workshop 让技能创建从「直接写文件」升级为「提案→审核→生效」的企业级流程；NVIDIA SkillSpector 的三重扫描发现传统恶意软件扫描器根本抓不到的 Agent 风险。这波操作说明一件事：Agent 生态的安全问题已经从「理论上可能」变成了「现实中正在发生」。如果你还在用 YOLO 模式跑命令，是时候考虑 Auto 模式了。