ClawHub

claw hub官网:OpenClaw官方skills技能托管与分发平台

什么是claw hub?

ClawHub是2026 年 OpenClaw 生态中的核心 AI 技能中心，被形象地称为“AI 智能体的 App Store”。作为连接大模型推理能力与现实任务执行的关键纽带，它为全球开发者提供了一个标准化的技能托管与分发平台。用户通过简单的自然语言搜索，即可为自己的 AI 代理一键安装涵盖网页自动化、数据分析、跨平台协作等数千种功能插件。其核心特色在于严苛的安全审计与私有化部署支持，确保所有执行脚本在本地沙箱中安全运行。ClawHub 极大降低了 AI 自动化的门槛，完美适配 Gemini 3 等多种顶尖模型。无论是构建个人数字化助理还是企业级自动化工作流，它都是获取高效率、可扩展 AI 能力的首选门户，持续推动着开源 AI 代理向着更具行动力的方向进化。

claw hub官网: https://clawhub.ai/

---

ClawHub 深度评测：AI Agent 时代的「技能 App Store」，好用还是危险？

2026 年，AI Agent 的战火已经从「能不能用」烧到了「生态够不够大」。在这场生态之战中，有一个名字被反复提及——ClawHub。如果你最近在折腾 OpenClaw，或者对 AI Agent 的技能扩展有所了解，ClawHub 的名字一定不陌生。但它到底是什么？值不值得用？背后又藏着哪些不为人知的风险？本文将从架构原理、核心功能、实测体验到竞品横向对比，给你一个完整的答案。

---

ClawHub 是什么

简单一句话定位：ClawHub 是 OpenClaw AI Agent 框架的官方技能注册表，相当于 AI Agent 世界里的「npm」或「App Store」。

OpenClaw 是 2025-2026 年间爆发式增长的开源 AI Agent 框架，GitHub 星标已超过 22 万。它的核心理念是「本地优先、自主执行」——用户可以通过自然语言指令，让 AI 真正去做事：操控浏览器、执行脚本、发送消息、管理文件。而 ClawHub（clawhub.ai），就是这个框架的「能力扩展中心」。

就像 Node.js 需要 npm 来管理包，Python 需要 pip 来管理库，OpenClaw 需要 ClawHub 来管理技能（Skills）。每一个 Skill 本质上是一个功能模块，定义了 AI Agent 在某个特定场景下的能力边界。没有 Skills 的 OpenClaw，充其量只是一个聊天机器人；装上合适的 Skills，它才能真正成为「能做事的 AI」。

---

核心架构解析

要理解 ClawHub 的价值，需要先搞清楚它在整个 OpenClaw 生态里的位置。

组件	角色	描述
OpenClaw Gateway	中央守护进程	Node.js 服务，负责状态持久化、模型路由、会话上下文管理
OpenClaw Agent	推理引擎	由 LLM 驱动的核心，读取 Skills 并执行任务
ClawHub Registry	技能注册表	clawhub.ai 平台，负责 Skills 的发布、发现与版本管理
ClawHub CLI	命令行工具	本地安装、搜索、发布 Skills 的 CLI 工具
SKILL.md	能力定义文件	Markdown 格式的技能描述文件，存储在本地文件系统

ClawHub 在这套架构里扮演的是「分发层」角色——它不直接执行任何逻辑，但它决定了用户能获取到什么样的能力、能以多快的速度装载这些能力。这个定位看似低调，实际上极为关键：整个社区生态的健康与否，很大程度上取决于这个注册表的质量。

---

主要功能详解

技能发现与搜索

ClawHub 的搜索能力是它区别于普通 GitHub Repo 列表的核心差异点。它引入了向量语义搜索（Vector Search），用户不需要精确知道技能名称，只需要描述需求，系统就能匹配到语义相关的 Skills。

比如你输入「帮我监控竞品价格并自动报警」，它能找到 web-scraper、price-tracker、notification-skill 等相关技能，而不是只会返回名称完全匹配的结果。这对于不熟悉生态的新用户来说，极大降低了探索成本。

截至 2026 年初，ClawHub 平台上已收录超过 3,286 个技能，涵盖生产力工具、开发辅助、智能家居、AI 模型调用、浏览器自动化等多个维度。

版本管理机制

ClawHub 对技能的版本管理借鉴了 npm 的 semver（语义化版本）规范：每个 Skill 支持版本号标注、变更日志（Changelog）、版本回滚。用户在安装时可以指定版本号，也可以保持最新版，还可以一键回滚到上一个稳定版本。

这个机制对企业用户和追求稳定性的开发者来说尤为重要——你不会因为某个技能作者随手推了一个破坏性更新，就导致整条工作流崩掉。

一键 CLI 安装

ClawHub 提供了官方 CLI 工具，安装任意技能只需一行命令：

npx clawhub@latest install <skill-name>

整个过程自动完成依赖解析、文件写入和技能激活，不需要手动配置。常见的技能安装示例：

• clawhub install baidu-baike — 接入百度百科知识查询
• clawhub install agent-browser — 启用无头浏览器自动化（基于 Playwright）
• clawhub install web-scraper — 启用网页数据采集（基于 Cheerio）
• clawhub install pdf-extractor — 启用 PDF 内容提取
• clawhub install gemini-deep-research — 接入 Gemini 深度研究能力

技能类别全景

AI 模型集成类

技能名称	提供商	核心功能
gemini-cli	Google	一次性问答、摘要生成
gemini-computer-use	Google	浏览器控制 Agent
gemini-deep-research	Google	深度研究任务
replicate-api	Replicate	AI 图像和媒体生成
openrouter	OpenRouter	多模型聚合调用

浏览器自动化与数据采集类

技能名称	功能描述	技术实现	典型用例
agent-browser	无头浏览器自动化	Playwright	网页抓取、表单填写
web-scraper	结构化数据采集	Cheerio	价格监控、内容聚合
screenshot-skill	网页截图	Puppeteer	页面归档、变更监控
pdf-extractor	PDF 内容提取	pdf-parse	文档分析、数据导入

消息平台集成类

ClawHub 上的技能已支持 12 大消息平台：WhatsApp、Telegram、Discord、Slack、iMessage 等主流平台均有对应的集成技能，实现统一入口、跨平台交互。

开发者发布工具

任何开发者都可以向 ClawHub 发布自己的技能包。发布流程与 npm 高度相似：注册账号 → 编写 SKILL.md → 打包 → clawhub publish。平台采用「无门控」（No Gatekeeping）策略，不设内容审核门槛，只靠社区信号（下载量、评分、Issue）来筛选质量。

这个策略是一把双刃剑——后文会详细说。

---

实测体验

搜索体验

语义搜索确实比关键词搜索更聪明。测试中用「自动整理邮件并分类发送到 Notion」这类自然语言描述搜索，能找到 3-5 个相关技能，其中 2 个与需求高度匹配。对比直接在 GitHub 搜索的效率，提升明显。

但也有明显局限：国内访问速度不稳定，经常超时，这是中国用户反映最多的问题之一。平台界面全英文，没有中文本地化，搜索结果也缺乏「国内可用性」标注——大量依赖海外 SaaS 服务的技能，在国内实际上无法正常运行。

安装流程

CLI 安装流程非常顺滑，一行命令完成所有操作，依赖解析自动化程度高。但有一个细节值得警惕：默认安装不启用沙箱隔离，技能代码执行时拥有与 OpenClaw 进程相同的系统权限。

这意味着一旦安装了恶意技能，它可以读取你的 API Key、访问你的文件系统、甚至建立反向 Shell，而你毫不知情。

技能质量参差

通过随机抽样测试约 50 个技能，质量差异极大：

• 顶部 10%：文档完整、代码清晰、有版本历史、有作者活跃维护，体验接近专业 npm 包
• 中部 60%：功能基本可用，但文档粗糙，错误处理缺失，长期维护存疑
• 底部 30%：要么无法运行，要么功能描述与实际行为不符，存在权限滥用风险

这个质量分布说明 ClawHub 的「无门控」策略带来了规模，但也带来了噪音。

---

安全风险深度剖析

这是 ClawHub 目前最严重的问题，必须单独讲清楚。

ClawHavoc 供应链攻击

2026 年 2 月，安全公司 Koi Security 审计了 ClawHub 上 2,857 个技能，发现其中 341 个包含恶意代码，占比接近 12%。这次攻击被命名为「ClawHavoc」。

攻击者手法包括：

• 在功能正常的代码中藏入反向 Shell，建立持久化后门
• 将用户凭据（API Key、Token）静默发送到攻击者控制的 Webhook
• 在 macOS 系统上安装 Atomic Stealer 恶意软件，窃取浏览器存储的密码和信用卡信息
• 伪装成加密货币工具、YouTube 摘要器等看似无害的实用技能

随后的跟踪数据更为触目惊心：到 2026 年 3 月，ClawHub 上确认的恶意技能数量已从 341 个增加至 824 个，另有独立报告显示高风险技能占比已达 21%。

ClawJacked 漏洞

这是一个更底层的系统漏洞，与 ClawHub 间接相关。恶意网站可以通过 WebSocket 连接到本地运行的 OpenClaw 网关，暴力破解密码后注册为受信任设备，从而获得对 AI Agent 的完整控制权。该漏洞已于 2026 年 3 月被修复，但修复前已有用户受害。

国家网络安全通报中心数据显示：17.7% 的 ClawHub 技能插件会获取不可信第三方内容，2.9% 的技能会在运行时从外部端点动态拉取执行代码。

如何自保

如果你已经在使用 ClawHub，以下几点是必须执行的基础安全措施：

1. 安装前查阅源码，特别关注网络请求、文件写入和 Shell 执行相关代码
2. 开启沙箱模式，OpenClaw 的沙箱并非默认开启，需要手动配置
3. 只安装有维护历史的技能，避免安装 Star 数为 0、近期无更新的陌生包
4. 不在生产环境使用未经验证的第三方技能
5. 定期检查 API Key 是否有异常调用记录

---

五款同类产品深度对比

ClawHub 并非没有竞争对手。以下是目前市面上主要的 AI Agent 技能/扩展生态平台的横向对比。

1. 腾讯 SkillHub

2026 年 3 月 11 日，腾讯正式上线面向中国用户的 AI 技能社区 SkillHub，定位是为 OpenClaw 提供「中国镜像版技能商店」。

核心差异点：

• 提供国内高速镜像，解决 ClawHub 的访问速度痛点
• 全量安全扫描机制，对上架技能进行审核
• 中文界面，筛选出 TOP 50 优质技能覆盖内容创作、开发辅助等场景
• 针对微信、企业微信等国内平台做了专项适配

缺点：

• 技能数量远不及 ClawHub 官方（仅精选 TOP 50，不接受开放投稿）
• 与 OpenClaw 原版生态存在一定延迟，新技能上架慢于官方
• 依托腾讯生态，对非腾讯系产品支持有限

适合人群： 国内普通用户、不想折腾’f+q’和安全问题的用户

---

2. Hugging Face Model Hub（AutoAgent 生态）

Hugging Face 的定位与 ClawHub 有本质区别：它是模型优先的生态，而非技能优先。但随着 HuggingFace AutoAgent 的发展，其 Spaces 和 Datasets 已经逐渐演变为 AI Agent 工具的重要分发渠道。

核心差异点：

维度	ClawHub	HuggingFace
核心定位	技能注册表（Skills）	模型+数据集平台
执行方式	本地执行	云端协同为主
生态规模	3,000+ 技能	百万级模型/数据集
中国访问	较慢，时有超时	需镜像（hf-mirror）
安全审核	无门控	有基础内容审核
适合场景	Agent 能力扩展	模型研究、云端推理

HuggingFace 的优势在于庞大的模型生态和强大的社区影响力，劣势在于与 OpenClaw 的本地优先理念存在架构摩擦——把 HuggingFace 的云端模型接入本地 Agent 需要额外的适配层。

---

3. 虾小宝 SkillAtlas

SkillAtlas 是专为中国 OpenClaw 用户设计的第三方技能平台，主打一键安装+国内可用性验证。

核心差异点：

• 每个技能附带「国内可用性」标签，明确标注是否需要梯子
• 智能推荐系统，根据用户已安装的技能组合推荐互补技能
• 支持技能组合一键打包安装（「技能套餐」功能）
• 中文文档和社区支持

缺点：

• 独立第三方平台，与 ClawHub 官方存在版本同步延迟
• 技能总量较小，约为 ClawHub 的 1/5
• 长期维护可持续性存在不确定性

---

4. npm（Node.js 包管理）

这个对比可能出乎意料，但实际上 OpenClaw 的 Skills 机制与 npm 包高度相似，部分 Skills 本身就是 npm 包的封装。对于有开发背景的用户，直接从 npm 获取依赖库、手动封装为 SKILL.md 格式，是完全可行的路径。

维度	ClawHub	npm
包数量	3,000+ 技能	200 万+ 包
Agent 专属搜索	向量语义搜索	关键词搜索
安装方式	clawhub install	npm install
SKILL.md 生成	自动	需手动封装
安全审核	无	基本恶意软件扫描
学习门槛	低（面向普通用户）	中（需 JS/Node 基础）

npm 的优势是生态规模无可比拟，劣势是它不理解 Agent 场景——一个 200 万包的仓库，如何找到适合你的 AI Agent 的那个，需要开发者自己解决。ClawHub 的向量搜索正是在解决这个问题。

---

5. Dify 插件市场

Dify 是国内知名度颇高的 LLM 应用开发平台，其插件市场（Plugin Marketplace）是另一种形态的「AI 能力扩展平台」。

核心差异点：

维度	ClawHub	Dify 插件市场
目标用户	开发者/高级用户	企业/非技术用户
执行架构	本地 Agent 扩展	云端工作流编排
技能粒度	单一功能模块	完整工作流节点
可视化编排	无	有（拖拽式）
国内访问	慢/不稳定	稳定（国内服务器）
部署复杂度	中（需本地部署）	低（SaaS 即用）
数据隐私	本地优先，隐私可控	数据上云，隐私依赖平台

Dify 更适合不想深入折腾技术细节、需要快速搭建 AI 工作流的企业用户；ClawHub 的用户画像则更偏向于愿意自己掌控部署环境、追求本地隐私的技术型用户。

---

五款产品综合对比矩阵

对比维度	ClawHub（官方）	腾讯 SkillHub	HuggingFace	虾小宝 SkillAtlas	Dify 插件市场
技能/资源数量	★★★★★（3,286+）	★★（TOP 50）	★★★★★（百万级模型）	★★（约 600+）	★★★（数百插件）
国内访问速度	★★（慢/超时）	★★★★★	★★（需镜像）	★★★★	★★★★★
安全审核机制	★（无门控）	★★★★	★★★	★★★	★★★★
中文支持	★（全英文）	★★★★★	★★★	★★★★★	★★★★★
版本管理	★★★★★（semver）	★★★	★★★★	★★	★★★
Agent 专属性	★★★★★	★★★★★	★★	★★★★★	★★★
安装便捷度	★★★★（CLI）	★★★★★	★★	★★★★★	★★★★★
开放投稿	★★★★★	✗	★★★★★	部分开放	★★★

---

ClawHub 的现状与未来

从整体来看，ClawHub 在 AI Agent 技能生态领域占据着无可替代的官方地位，它的向量搜索、semver 版本管理、开放投稿机制，构建了一个充满活力的社区生态。截至 2026 年 3 月，整个平台已累计托管超过 3,000 个技能，且每周仍有大量新技能上线。

但「官方」不等于「安全」，「开放」不等于「可信」。ClawHavoc 供应链攻击事件暴露了 ClawHub 最致命的架构缺陷：无审核机制 + 默认无沙箱的执行环境，构成了危险的组合。当恶意技能比例已升至 12% 乃至更高时，这不再是小概率事件，而是每一位用户都必须正视的现实风险。

ClawHub 的团队在安全响应上的速度值得肯定——ClawJacked 漏洞被披露后很快修复，DM Policy 的默认值也从 open 改成了 allowlist。但在引入强制代码审查机制之前，用户不能假设默认安装是安全的。

对于国内用户而言，ClawHub 还面临额外的访问速度和本地化问题。腾讯 SkillHub、虾小宝 SkillAtlas 等本土替代品的出现，正在填补这个空白。未来最可能出现的形态，是 ClawHub 作为「官方技术权威」继续主导版本标准，而各地区、各平台的镜像和衍生市场负责本地化分发与安全过滤。

就像 App Store 不是唯一的移动应用分发渠道，ClawHub 也不会是 AI 技能的唯一入口。但谁制定了技能格式标准，谁就掌握了这个时代最重要的话语权。