🦞 OpenClaw 玩法资讯 #2538

Skill Workshop 引入了提案审查机制：Agent 创建的技能不再直接写入，而是先生成 PROPOSAL.md。支持 Board 视图（全量管理）和 Today 视图（逐个审批）。你可以 Use/Tweak/Skip 三种操作。支持 assets、examples、references、scripts、templates 五类附属文件。同一提案流可在 Chat、UI、CLI、Gateway 中协作。

ClawHub 现在对每个技能进行三重独立扫描：VirusTotal（恶意软件）、静态分析（危险代码模式）、NVIDIA SkillSpector（Agent 风险）。关键发现：三个扫描器结果几乎不重叠（Jaccard 相似度 <10.4%），仅 0.69% 技能被三者同时标记。SkillSpector 在 67,453 个技能中检出 48.71% 阳性。每个技能现在附带 NVIDIA Skill Card，记录发布者、能力、扫描结果和来源。安全数据集已开源至 HuggingFace。

OpenClaw 新增 Auto 模式（opt-in）：策略先行 → 低风险命令自动执行 → 模型审查不确定项 → 人工兜底。支持独立审查模型（如 gpt-5.5），与 Agent 主模型分离。审批可路由到 Slack/Telegram/iMessage。YOLO 模式仍保留给已沙箱化的环境。企业环境推荐 Auto 模式。

冷启动 9.8s → 1.9s（5.1x 提速）；包体积 43.3MB → 17.9MB（-59%）；安装依赖 645 → 300（-53%）；内存峰值 686MB → 581MB（-15%）。Plugin 提取策略：Bedrock/Slack/Matrix/WhatsApp 等移出核心依赖路径。方向：保持核心小，可选能力进插件，依赖所有权显式化。

安全路线图三大支柱：可理解（用户能看到 Agent 在做什么）、可观察（运行时行为透明）、可信任（技能来源可验证）。ClawHub 已实现 VirusTotal + SkillSpector + 静态分析三重扫描。

世界上最受关注的开源个人 AI Agent 背后，那些你看不到的安全工作。从 VirusTotal 合作到 SkillSpector 集成，安全实践全公开。

ClawHub 技能现在由 VirusTotal 威胁情报平台扫描——将业界领先的安全能力带入 AI Agent 生态。ClawHub 上线后立即遭到恶意技能发布攻击，VirusTotal 帮助自动标记和封禁发布者。

67,453 个公开技能版本的完整 ClawScan 扫描结果已发布至 HuggingFace：OpenClaw/clawhub-security-signals。涵盖 VirusTotal、SkillSpector、静态分析三重扫描的原始数据。每天消耗数百万 GPT-5.5 token 进行扫描。社区可基于此数据集改进安全工具。

扫描你的 MCP 实现中的状态化模式，6 种检测规则，生成 HTML 迁移报告。为 7/28 无状态化截止日做准备。

人设一致性 / 工具配置 / 安全合规检查，100 分制评分。帮你检查 Agent 是否符合最佳实践。

📚 RAG 术语百科 · 📖 Agent 踩坑实录 · 🛠️ ChatGPT 工具指南 · 📊 今日 AI 日报 · 🔍 全部工具