夜雨聆风基于OpenClaw生态现状和社区共识，本期筛选出10个必备的核心Skills。这些技能覆盖安全、联网、自动化、自进化四大维度，按「安装优先级」排序，建议从第一个开始阶梯式安装
第一梯队：安全防护（装任何技能前必装）
1. Skill Vetter —— 技能安检员
一句话作用：扫描所有待安装技能的代码安全性，防止恶意插件窃取你的API Key或访问本地文件 。
安装命令：
clawhub install skill-vetter
为什么必装：2026年初曝光的CVE-2026-25253漏洞显示，恶意Skill可读取环境变量和系统文件。装它相当于给OpenClaw装上“杀毒软件” 。
第二梯队：核心基础能力（装完立刻能用）
2. desearch-web-search —— 实时联网搜索
一句话作用：让OpenClaw突破知识截止日期，实时抓取网页标题、摘要和链接 。
安装命令：
npx clawhub@latest install desearch-web-search --force
实战场景：查今日新闻、搜最新技术文档、竞品动态分析 。
3. Capability Evolver —— 自我进化引擎
一句话作用：让AI能自动分析和提升自身能力，随着使用越变越聪明 。
安装命令：
clawhub install capability-evolver
为什么必装：这是OpenClaw区别于普通助手的核心——它会根据你的使用习惯自动优化技能组合 。
4. Summarize —— 智能摘要
一句话作用：自动总结长文档、网页内容、聊天记录，提炼核心要点 。
安装命令：
clawhub install summarize
使用场景：处理几十页PDF、快速浏览新闻、会议纪要整理。
5. Agent Browser —— 内置浏览器
一句话作用：让AI能像人一样浏览网页、阅读内容、提取信息 。
安装命令：
clawhub install agent-browser
注意：与第2个搜索技能配合使用——一个负责“找到”，一个负责“阅读” 。
6. weather —— 天气查询
一句话作用：零配置、免API Key，直接查询全球城市天气和未来预报 。
安装命令（通常已内置，若无则手动装）：
clawhub install weather
对话示例：输入“明天上海天气怎么样？”即可返回温度、湿度、风力等信息 。
第三梯队：自动化能力
7. ai-web-automation —— 浏览器自动化
一句话作用：模拟人工操作浏览器，支持点击、输入、表单填写、截图录像 。
安装命令：
npx clawhub@latest install ai-web-automation
实战场景：自动登录网站、批量数据采集、定时抢购、自动提交报表 。
8. Gog —— 代码开发助手
一句话作用：GitHub集成+代码生成+自动部署，开发者必备 。
安装命令：
clawhub install gog
为什么必装：它能帮你搜索代码、创建PR、管理Issue、自动Review代码 。
第四梯队：创造新技能的技能
9. skill-creator —— 技能创造器
一句话作用：通过自然语言描述，让AI自动为你生成新技能，无需写代码 。
安装命令：
clawhub install skill-creator
使用示例：输入“帮我创建一个每天自动备份指定文件夹的技能”，AI就会生成完整的技能文件 。
第五梯队：日常生产力
10. web-form-automation —— 表单自动化
一句话作用：专注网页表单填写与提交，比通用浏览器自动化效率高30% 。
安装命令：
npx clawhub@latest install web-form-automation
适用场景：批量注册账号、批量填写问卷、定时上报数据 。
⚠️ 安装前的安全提醒
使用 100/3 原则：只安装下载量>100、发布时间>3个月的技能 先扫后装：装完Skill Vetter后，用它扫描其他技能源码 最小权限：在配置文件中限制技能的文件访问范围
装完这10个skills，OpenClaw就从“陪聊机器人”升级为“全能打工人”了 。如果遇到“Skill not found”报错，可以试试用 npx clawhub@latest search 技能名 确认最新名称
本期的分享就到这里啦，如果觉得上述内容有用，记得点赞关注哦～后面还会分享更多AI知识！
