写在前面：为什么你的 OpenClaw "不够聪明"

很多人安装完 OpenClaw 之后，发现它和普通 AI 助手似乎没什么两样——问什么答什么，最多搜个网页。但事实上，OpenClaw 的核心竞争力从来不是"对话"，而是真正地替你干活。

它能自动整理你的文件、帮你管理 GitHub 的 PR、代替你发邮件、控制智能家居，甚至在你睡觉时完成定时任务、输出每日简报……

这一切能力，全部来自一个东西：Skills（技能）。

截至 2026 年，OpenClaw Skills 生态已拥有超过 5400 个社区贡献技能，涵盖 31 个主要分类，由全球开发者持续更新维护。本文将带你从零搞懂 Skills 的底层逻辑、安装方法、核心技能推荐，以及最重要的——安全使用原则。

一、先搞清楚：Tool 和 Skill 有什么区别？

这是很多新手最容易混淆的概念，但理解它，是用好 OpenClaw 的第一步。

Tool（工具） 是 AI 的"器官"，决定它能做什么。比如：

·read / write：让它访问文件系统

·exec：让它执行终端命令

·browser：让它操控浏览器

Skill（技能） 则是"教科书"——它教 OpenClaw 如何组合使用已有工具来完成特定任务。安装一个 Skill，不会赋予 AI 任何新的系统权限，它只是一份结构化的操作说明书。

一句话理解：Tool 是权限边界，Skill 是能力上限。没有对应 Tool 权限，再多的 Skill 也无法执行危险操作；但没有 Skill，AI 即便有权限，也不知道该如何高效完成复杂任务。

二、Skills 的三种类型

根据实现方式，OpenClaw 的 Skills 分为三种技术形态：

1. 自然语言技能（Markdown + YAML）

最简单的技能形式，用 Markdown 和 YAML 描述一套工作流程。适合入门开发者编写，无需编程基础，但功能相对有限。

2. TypeScript 技能（全功能）

主流技能形式。可以调用外部 API、处理复杂逻辑、接入数据库，功能最为强大。社区中绝大多数高质量技能均属此类，例如 github、gog（Google Workspace 集成）等。

3. CLI 封装技能

将命令行工具封装为技能，适合运维场景，如系统监控、定时脚本自动化等。

三、四种安装方式，按需选择

方式一：ClawHub CLI 安装（推荐，最稳定）

ClawHub 是 OpenClaw 的官方技能市场，提供经过审核的技能包，安装命令极为简洁：

npx clawhub@latest install

# 示例：安装联网搜索技能      

npx clawhub@latest install tavily-search

适合所有用户，尤其推荐在生产环境中使用，来源可信、版本可控。

方式二：OpenClaw 内置命令安装

如果你已经部署好 OpenClaw，可以直接在命令行中安装：

openclaw skills install github-actions

安装后可通过以下命令管理技能状态：

openclaw skills enable github-actions # 启用          openclaw skills disable github-actions # 禁用

方式三：Web UI 可视化安装（新手友好）

访问你部署 OpenClaw 的服务器地址（默认端口 18789），在聊天界面直接输入安装指令，或找到技能市场入口，图形化操作即可完成安装。这是对技术背景要求最低的方式。

方式四：GitHub 链接自动安装（最便捷）

这是最受用户喜爱的方式——直接将技能的 GitHub 仓库链接粘贴到 OpenClaw 的聊天窗口，AI 将自动处理整个安装过程，无需任何额外命令。

四、官方 53 个内置技能全景速览

OpenClaw 官方随核心框架预置了 53 个内置技能，覆盖日常使用的绝大多数场景。以下按分类梳理核心技能：

笔记与知识管理（4 个）

任务与项目管理（3 个）

things-mac、apple-reminders（均为 macOS 本地低风险）、trello（需 API Key，中风险）

邮件与办公自动化（2 个）

gog（必装推荐）：集成 Google Workspace 全家桶，涵盖 Gmail、Google Calendar、Google Drive，是生产力用户的核心技能。

himalaya：通用邮件客户端，支持 IMAP/SMTP，但因需存储邮箱密码，风险较高，建议谨慎配置。

消息与社交媒体（7 个）

⚠️ 极高风险区域：AI 可以你的名义发送消息，且操作不可撤回，请务必设置人工审批环节。

开发与运维工具（4 个）

github（开发者必装）：通过 gh CLI 管理 Issues、PR、Actions，是工程师效率倍增器。

tmux：终端会话持久化管理，低风险，运维场景必备。

session-logs：历史对话日志搜索，低风险，便于复盘与审计。

coding-agent：代码生成与调试代理，中风险。

系统与实用工具（6 个）

创意与图像（5 个）

openai-image-gen（DALL-E 图像生成）、gifgrep（GIF 搜索）等，均为低风险，适合内容创作者。

密码管理（1 个）

1password：极高风险，可访问整个密码库。强烈建议为 OpenClaw 单独创建一个受限密码库，而非授予全库访问权限。

五、新手必装的 9 个核心技能

根据官方推荐，以下白名单配置是最适合入门的最小技能集，在 ~/.openclaw/config.json 中按如下方式配置：

{167  "skills": {168    "allowBundled": [169      "gog",170      "github",171      "tmux",172      "session-logs",173      "weather",174      "summarize",175      "clawhub",176      "healthcheck",177      "skill-creator"178    ]179  }180}

这 9 个技能覆盖了 邮件办公、代码管理、终端运维、天气查询、内容摘要、健康检查、技能扩展 七大核心场景，对初级用户几乎没有安全风险，是上手 OpenClaw 的最佳起点。

六、进阶使用：按角色定制你的技能组合

场景一：内容创作者

核心技能：summarize + openai-image-gen + notion + weather          典型指令："总结今天的科技新闻，生成一张配图，存入 Notion 草稿箱"

场景二：开发工程师

核心技能：github + tmux + session-logs + coding-agent          典型指令："检查 main 分支上所有未关闭的 Issue，按优先级整理并生成周报"

场景三：个人效率用户

核心技能：gog + summarize + weather + apple-reminders          典型指令："看我今天的日历，结合天气预报，帮我安排上午的出行计划"

场景四：自动化运维

核心技能：tmux + healthcheck + himalaya + session-logs          典型指令："每天早上 8 点检查服务器状态，异常时发邮件通知我"

七、安全使用三原则——这部分最重要

OpenClaw 的能力越强，潜在风险就越大。官方社区总结的安全三原则，每一条都值得反复阅读：

原则一：想不到用途，就不要开启

默认情况下，官方所有内置技能会全部自动加载。强烈建议切换为白名单模式（skills.allowBundled），只启用你真正会用到的技能，将攻击面降至最低。

原则二：能力越大，管控越严

对于 exec（命令执行）类 Tool，建议开启逐步审批；对于消息发送类技能，限制其只能发给你自己，避免误触对外发送不可撤回的内容。

原则三：最后一步，永远手动确认

结账、对外发消息、删除文件等不可逆操作，务必保留人工确认环节。AI 执行效率再高，也不该完全绕过你的判断。

写在最后

OpenClaw 的 Skills 体系，本质上是一套"AI + 工具 + 场景"的三角结构。AI 提供意图理解和任务规划，Tool 提供执行权限，Skill 提供操作范式——三者缺一不可。

真正用好 OpenClaw，不是比谁装的技能多，而是用最少的技能，干最精准的活。从今天推荐的 9 个核心技能出发，用一周时间把它们跑通，你会发现什么叫真正的"AI 数字员工"。

如果这篇文章对你有帮助，欢迎转发给同样在探索 AI Agent 的朋友。

后续我们还会推出 OpenClaw 自定义技能开发教程，敬请期待。

⚠️ 保哥的规矩：本群永久免费，但绝不留情面地严禁任何广告。发广告者，一律送上永久拉黑套餐。

如果你对 AI自动化搞米 / 效率翻倍工具 感兴趣，想成为第一批吃螃蟹的人，欢迎来和保哥一起搞事。

👇 扫码或者私信保哥，备注回复【小龙虾】，保哥拉你上车！