OpenClaw完全指南:13000多个skills,真正好用的就这30个
我打开ClawHub看了一眼——13,338个skills。每天试一个,不吃不喝不睡觉,得试37年。
这就像你走进一家超级大的超市,货架从地板堆到天花板,每个架子上都摆满了你没见过的东西。问题是没有导购,没有分区,没有标签。你推着购物车站门口,不知道该往哪走。
今天这篇,是我用了两个月、实测了60多个技能之后整理出来的——真正值得装的,大概30个。
但别急着往下翻。先听我说件更重要的事。
装技能之前,先做三件事保命
今年1月,安全圈爆出个漏洞叫CVE-2026-25253。这个漏洞能让恶意技能在你的机器上执行任何代码——不需要你同意,不需要你知道。
紧接着就是"ClawHavoc"事件:安全团队在ClawHub上发现了几百个恶意技能,有的名字只差一个字母,有的图标一模一样。装上去之后,你的api密钥、环境变量、本地文件,全都不设防。
我自己就栽过一次。有天晚上装了个看着挺正经的技能——图标一样,名字就差一个字母。用了两天才发现不对劲,一个API Key被悄悄发到了境外服务器,以每小时1亿token的速度疯狂消耗。幸好我每周查一次日志,发现后立刻吊销了密钥。
所以,装任何技能之前,先配齐这三样:
第一,装Skill Vetter。它会在你安装前自动扫描代码,查有没有可疑的网络请求、文件读写、环境变量访问。相当于给OpenClaw装了个安检门。
第二,跑一遍Security Scanner。它会给你三档评级——SAFE、CAUTION、DANGEROUS。红灯的直接删,黄灯的仔细看一眼权限再决定。
第三,记住"100/3法则":只装100次以上下载量、3个月以上发布历史的技能。刚上线三天就有500下载的?大概率刷量。
别嫌麻烦。这三步做完,你再往下走。
AI自进化:让Agent自己变强
这个分类放最前面,因为它可能是整个OpenClaw里最颠覆认知的一类技能。
Capability Evolver,ClawHub下载量排名第一——超过3.5万次下载。
这东西做的事很简单也很疯狂:让你的AI Agent自己进化。
你输入/evolve,它就开始分析你过去所有的对话记录,找出哪些任务你反复做、哪些地方它回答得不好、哪些流程可以优化——然后自动生成新的技能来填补这些能力缺口。
它不是一个工具。它是一个会自己制造工具的工具。
我用了两周,它自动给我生成了7个新技能——有一个专门处理我每天要看的行业简报,有一个自动整理我跟客户的沟通记录。这些技能不是我让它做的,是它自己观察我的工作习惯后主动生成的。
现在EvoMap已经独立成一个平台,做的是"AI经验共享"的事——一个Agent解决了某个难题,经验打包成"胶囊"上传,别的Agent花几美分就能继承,不用从头再试错。
开发者效率:代码这事它比你快
如果你是写代码的,这几个是基建级别的。
GitHub(1万+下载)——PR管理、Issues追踪、代码搜索、仓库操作,全部打通。以前你在终端和浏览器之间来回切,现在一句话搞定。
Gog(1.4万+下载)——Google全家桶一个技能包圆。Gmail收发邮件、Google Calendar查日程、Google Drive搜文件、Google Docs协作编辑。做项目管理的人用上会有生理性依赖。
NeonDB——把Git的分支概念搬到了数据库里。你可以给数据库开一个分支,在分支上随便折腾,折腾完了合并回去。搞砸了?直接删分支,主库没事。
Receiving Code Review——让AI帮你做代码审查。不是那种"你的代码有语法错误"的低级检查,是真的会看架构设计、性能隐患、安全漏洞。我丢过一个3000行的模块,它指出了两处我完全没注意到的竞态条件。
我日常用得最多的是Gog和GitHub,几乎每天都在用。上周临时要翻一封两个月前的邮件,以前得打开Gmail搜半天。现在一句"帮我找上个月XX客户发的那封关于报价的邮件",3秒钟翻出来了。
搜索与研究:帮你找到你不知道自己需要的东西
AI最大的短板是什么?闭着眼睛干活。它的知识有截止日期,它上不了网,它看不到你屏幕上的内容。搜索类技能解决的就是这个问题——给AI装上一双手和一双眼。
Agent Browser(1.1万+下载)——模拟真实浏览器环境。不是简单的爬网页,是真的会点击、滚动、填表单、处理JavaScript渲染。你让它"去某个网站注册一个账号",它真的能一步步操作完成。
Exa Web Search——结构化搜索引擎。跟普通搜索的区别在于,它返回的不是一堆链接让你自己翻,而是直接返回结构化数据。你搜"2026年AI领域融资超过1亿美元的公司",它直接给你一张表格。
Summarize(1万+下载)——万物总结器。PDF、网页、视频、播客——丢进去就出摘要。50页的行业报告,5分钟出一份2页的核心要点。
Tavily Web Search(8000+下载)——专门为AI Agent优化的搜索API。速度快,返回结果干净,不带广告和垃圾信息。做RAG(检索增强生成)的开发者基本都在用。
我现在的工作流里,Agent Browser + Summarize是标配组合。每天早上让它去扫一圈我关注的信息源,然后用Summarize直接生成一份2页的摘要。以前这个动作要花我40分钟,现在5分钟搞定,覆盖面还广三倍。
文档与知识管理:让文件变成可用的数据
你电脑里有多少文件?几百个?几千个?它们安静地躺在各个文件夹里,你知道它们在那儿,但你几乎不会主动翻出来看。这类技能做的事就是把死文件变成活数据。
Obsidian(5700+下载)——如果你用Obsidian做笔记,这个技能直接把你的笔记库变成AI的知识库。它能理解笔记之间的关联,能根据你的提问去翻你自己写过的笔记找答案。你三个月前写过一段关于某个项目的思考,你自己都忘了。但AI记得。
PDF 2——不是简单的PDF转文字。它能做深度解析——合同里的关键条款、报告里的核心数据、论文里的研究方法,自动提取、自动归类、自动标注重要程度。做法务的、做审计的、做研究的——这是你的新基建。
DocStrange——它能把任意格式的文档转化成结构化数据。一份乱七八糟的会议纪要,丢进去出来就是按议题分类、按负责人归组、按截止日期排序的表格。唯一的缺点是处理中文文档时偶尔会乱码。
PPTX——PPT转Markdown。把老板去年做的100页战略PPT转成Markdown,喂给AI,让它基于这份战略做任何衍生分析——信息不再被锁在PPT里。
多媒体创作:声音、图片、视频都能搞
很多人以为AI Agent就是个文字动物——能读能写,但仅限于文字。不是了。
fal-ai做AI图片、视频、音频生成,底层对接了十几个模型,你说"帮我生成一张赛博朋克风格的城市夜景",它直接出图。
ElevenLabs——文字转语音和声音克隆。录一段你自己的声音样本,以后所有文字转语音都用你的声音。做播客的、做有声书的——这两个配合起来,一个管画面一个管声音。
ffmpeg-video-editor——用自然语言编辑视频。"把视频前10秒剪掉"、"加一个淡入效果"、"把背景音乐音量调低30%"——用说话代替拖拽时间线。
上周我用fal-ai给一篇文章配了6张图,从输入描述到出图,总共花了不到10分钟。以前找配图?去图库翻半小时,找到的还不一定满意。
工作流编排:让技能之间互相配合
到这里你可能已经装了十几个技能了。但你有没有想过一个问题——这些技能是各干各的,还是能互相配合?
Clawflows做的就是这件事——多步骤工作流编排器。
你可以设定一个工作流:"每天早上8点,用Exa搜索我关注的5个领域的最新新闻→用Summarize生成摘要→用Gog发送到我的Gmail。"一套组合拳,全自动执行。
这就像乐高积木。单个积木是一个技能,但拼装说明书才是真正的魔法。Clawflows就是那本拼装说明书。
Mission Control——每日晨报聚合器。自动汇总你所有关注的信息源——邮件、日历、新闻、待办——生成一份个性化每日简报。
我用Clawflows搭了一个"周一早晨自动化"工作流——每周一早上8点自动执行:拉取上周的待办完成情况→检查本周日历→扫描未读重要邮件→生成一份"本周优先级清单"发到我的邮箱。
第一次看到它自动跑完全套流程时,我愣了。不是因为技术厉害,是因为那一刻我意识到——我刚刚自动化掉了自己每周最讨厌的一个小时。
日常生活:不只是工作,生活也能管
上次忘了给客户回一封邮件,被追着问了两次才想起来——从那以后,日常生活类的技能我一个都不敢卸了。
Remind-me管提醒、Todo-tracker管待办、Travel Manager管出行规划、Weather(9000+下载)管天气。
功能你看名字就知道。但说句实话,Travel Manager推荐的酒店偶尔不太靠谱,最好自己再核实一遍。
最不起眼的技能,往往是卸不掉的技能。你不会发朋友圈说"今天被一个提醒技能感动了",但你真的离不开它。
写作与内容:文字工作者的加速器
最后一个分类,留给我最熟悉的领域。
Humanize AI Text(8700+下载)——这个技能做的事用一句话概括就是:让AI写的东西不像AI写的。
它内置了24种AI特征检测维度——句式单调性、过度使用转折词、段落结构过于工整、缺少口语化表达......你把一段AI生成的文字丢进去,它会告诉你哪些地方"AI味"太重,然后帮你改到自然。
为什么这个很重要?因为2026年了,读者对AI生成内容的免疫力越来越强。你写一篇文章,开头是"在当今快速发展的数字化时代",评论区直接就是一句——"GPT写的吧?"
Humanizer-zh——中文版的AI去味器。Humanize AI Text对英文效果很好,但中文有中文自己的"AI味"——比如"首先我们需要明确"、"让我们一起来探讨"这些一看就是机器写的表达。
Diagram Generator——Mermaid图表生成器。流程图、架构图、甘特图、序列图——用一句话描述你要什么图,它直接生成代码和渲染结果。
用AI写,然后让AI帮你藏住AI的痕迹。讽刺吗?确实。但这就是我们工作的未来。
如果只装5个,就装这5个
看到这里,30个技能一口气过了一遍,你可能反而更懵了——到底从哪个开始?
别纠结。新手起步,只需要5个。
Skill Vetter — 安全第一。不装这个,其他都别装。
Capability Evolver — 让Agent自己变强。装一次,受益终身。
Gog — Google全家桶打通。邮件、日历、文档,一个技能全搞定。
Summarize — 万物总结器。PDF、网页、视频,丢进去就出摘要。
Agent Browser — 给AI装上眼睛和手。让它能上网、能操作、能看到真实世界。
批量安装命令,复制粘贴一行搞定:
clawhub install skill-vetter capability-evolver gog summarize agent-browser五个装完,你的OpenClaw就从"一个聊天机器人"变成了"一个能上网、能读文件、能自我进化的私人助手"。
后面的25个,根据你的工作场景按需加就行。写代码多的加GitHub和NeonDB,做内容的加Humanize AI Text,管团队的加Clawflows和Mission Control。不用一口气全装,用到什么装什么,慢慢来。
写在最后
以前的AI像一个每天都是第一天来上班的实习生。聪明得要命,但每天早上你都得把昨天教过的东西重新教一遍。你不累吗?
有了技能,这件事变了。
它记得你的写作风格。它知道你的工作流程。它了解你的项目进展。它甚至能自己发现自己的不足,然后自我升级。
今天你就可以做一件事——把Skill Vetter和Capability Evolver装上。前者保你安全,后者让你的Agent开始进化。
13,000多个skills。你只需要5个起步。然后让它自己长出剩下的。
这笔账,值。
本文内容仅供个人学习、研究或参考使用,不构成任何形式的决策建议、专业指导或法律依据。未经授权,禁止任何单位或个人以商业售卖、虚假宣传、侵权传播等非学习研究目的使用本文内容。如需分享或转载,请保留原文来源信息,不得篡改、删减内容或侵犯相关权益。感谢您的理解与支持!