🦞 OpenClaw 玩法资讯

OpenClaw 推出 Skill Workshop（技能工作坊）——让 Agent 学会你反复教它的工作流程，并将其固化为可复用技能。关键设计：提案优先（Proposal First），技能草稿不会直接生效，而是进入审核流程。支持在 Control UI 的 Board 视图和 Today 视图中审查、修订、应用或拒绝提案。技能可携带支持文件（模板、脚本、示例等），路径规则严格限制，防止安全风险。同一工作流可在 Chat、UI、CLI、Gateway 中统一使用。

OpenClaw 与 NVIDIA 合作推出 SkillSpector 技能扫描器和 Skill Cards 信任规格。每个 ClawHub 技能现在都附带 Skill Card，记录发布者、能力范围和安全扫描结果。三大扫描器（VirusTotal + 静态分析 + SkillSpector）结果重叠率极低（最高仅10.4%），说明每种扫描器覆盖不同风险面。SkillSpector 在可疑技能中检出率高达 75.3%。团队已开源安全扫描信号数据集。

为企业级主机 exec 护栏添加可选自动模式：策略先行，低风险未命中项进入审核，人类始终在循环中。

横跨2月至5月的发布扫描：Agent 转向更快、依赖更少、包体更干净。

微软在 Build 大会上发布 Microsoft Scout——基于 OpenClaw 框架的"自动驾驶"Agent。Scout 拥有独立的 Entra 身份，可 24/7 后台运行，连接 Teams、Outlook、OneDrive、SharePoint，自动协调会议、管理日程、识别风险。已向 Frontier 计划客户开放实验性发布。这是 OpenClaw 生态进入企业级的标志性事件。

微软发布 Microsoft Scout（首个 Autopilot Agent），同时公布 Microsoft Execution Containers (MXC)，提升企业环境中的 Agentic 系统安全性。

v2026.6.1 为 Agent 带来原生 Windows 支持和可选的屏幕/摄像头访问。更新包含安全加固和近期漏洞报告后的多项修复。用户应注意仔细审查权限提示并及时更新。

MiniMax M3 为 OpenClaw/Hermes 添加语音交互：实时转录、语音回复、移动端 Telegram 控制，实现真正的免手操作 Agent 交互。

安全研究人员发现 OpenClaw 中五个零日漏洞，可让攻击者绕过信任边界、劫持跨消息平台的 AI Agent 访问权限。已有多项修复在 v2026.6.1 中部署。

6月开源 AI 全景：MiniMax M3、NVIDIA Cosmos 3、OpenClaw 更新、新研究论文和开发者工具包一文打尽。

1336 HN 赞、718 评论。Claude Code 扫描仓库寻找 HERMES.md 配置文件、拒绝请求或路由到更高计费层，用户报告成本增加高达 50 倍。同月 NVIDIA 发布 NemoClaw alpha，Tencent 也有动作。

社区详细回顾：SSRF 加固、Prompt 注入防御、发送者白名单检查、过期 Token 拒绝、内存注入防护——全部在5月底构建中部署。