🦀 OpenClaw 玩法资讯

Skill Workshop 正式上线！Agent 创建的 Skill 不再直接生效，而是先进入提案状态。支持 Board 视图管理所有提案、Today 视图快速审批、Tweak 微调修订。Skill 可以携带模板、脚本、示例等支持文件。路径规则严格限制：禁止绝对路径、禁止遍历、禁止写入 Skill 外部。

ClawHub 每个 Skill 现在都附带 NVIDIA Skill Card（信任工件），记录发布者、能力、扫描结果和来源。NVIDIA SkillSpector 结合静态检查 + AI 语义分析，标记隐藏指令、风险代码路径、过度权限等。三重扫描管线 ClawScan 综合 VirusTotal、静态分析、SkillSpector 结果，输出 Clean/Suspicious/Malicious 判定。67,453 个 Skill 扫描发现：三个扫描器几乎不重叠，Jaccard 相似度 <10.4%，81.9% 的发现仅来自单一扫描器。

YOLO 模式跳过审批太快，Ask 模式又太烦。Auto 模式来了：策略匹配的命令直接执行，策略未命中的交给审查模型，审查不确定的才问人工。审查模型可独立配置（如 openai/gpt-5.5），与 Agent 主模型分离。已通过 Codex harness 支持 Codex Guardian-reviewed approvals。配置方式：tools.exec.mode: "auto"。

性能飞跃：冷启动从 9.8s → 1.9s（5.1x 提速），包体积从 43.3MB → 17.9MB（缩小 59%），依赖从 645 → 300（减少 53%），内存峰值降低 15%。v2026.5.28 是目前最精简的稳定版。核心思路：可选能力移入插件，依赖归属显式化。

安全路线图四大方向：1️⃣ fs-safe — 文件系统安全原语，防止路径遍历和边界穿越；2️⃣ Proxyline — 进程级网络出口路由，解决 DNS 重绑定 SSRF；3️⃣ SQLite 运行时状态 — 会话/调度器/插件状态迁入数据库，消除文件系统访问类别；4️⃣ 插件信任评估集成到 ClawHub。

OpenAI 模型现在默认通过 Codex app-server harness 运行 Agent turn。Codex 管理低级循环（原生线程状态、工具续接、压缩、代码模式），OpenClaw 管理产品层（渠道、人格、记忆、定时任务、浏览器）。回复通过 OpenClaw message 工具投递，内部推理保持私密。Heartbeat 改用 heartbeat_respond 显式结果。

复盘 v2026.4.24 和 v2026.4.29 两次发布的问题，承认方向正确但执行有误，说明了后续改进措施。

世界上最受关注的开源个人 AI Agent 背后，那些你看不到的安全工作。

ClawHub Skill 现在通过 VirusTotal 威胁情报平台扫描，为 AI Agent 生态带来行业领先的安全保障。

Skills: 71,000+ (↑ from 52.7K)
注册用户: 180K+
累计安装: 12M+
平均评分: 4.8⭐

热门 Skills: Polymarket (228.7K), Summarize (225.5K), Agent Browser (170.9K), Tavily Web Search (76.3K), Find Skills (72.3K)
新锐 Skills: Evolver — AI Agent 自进化引擎 (36.7K, 1天前), Skill Scanner — 安全扫描 (18.4K), Verified Agent Identity — 去中心化身份 (16.5K)

冷启动 1.9s · 包体积 17.9MB · 300 依赖 · 内存 581MB
相比 v2026.5.27：冷启动 -14.5%，热启动 -16.0%，安装体积 -52.8%

Telegram/WhatsApp 渠道改进 · GLM-5.2 模型支持 · Claude Haiku 4.5 · 设备配对功能 · 10+ Agent 恢复修复

• OpenClaw Blog — 官方博客（10篇文章）
• TopClawHubSkills.com — ClawHub 热门 Skills 排行
• GitHub Releases — 版本发布
• OpenClaw Discord — 社区讨论
• 妙趣AI — 中文解读 & 运营日报