一、OpenClaw高频Skills推荐¶

1.1 proactive-agent-skill¶

proactive-agent-skill 是一个让代理从“被动接单”变成“主动协作”的方法论技能包，核心价值是：不丢上下文、能持续记忆、会定时主动检查与改进。它本身不是“新增一堆工具命令”的插件，而是一套可落地工作模式。

它可以做什么

主要做三件事：

1、WAL 协议（Write-Ahead Logging）

先记录关键状态，再执行动作，避免会话中断后“失忆”。

2、Working Buffer（危险区缓冲）

把关键对话和决策先落盘，后续再整理进长期记忆。

3、主动化机制（Heartbeat + Cron）

定时检查（状态、任务、待办），从“等你吩咐”变成“主动提醒/巡检”。

有什么用（典型收益）

适合长期工程协作场景，它可以

减少上下文丢失：重启会话后能快速恢复现场。
降低重复沟通成本：关键决策沉淀，不用反复解释。
提升执行连续性：定时巡检、定期整理，减少遗漏。
让代理更“像搭档”：能主动发现问题并给下一步建议。

如何用

先安装skill

在会话里直接跟它说

帮我安装proactive-agent-skill 这个skill

在会话里直接跟它说

从现在开始，所有长期协作按 proactive-agent-skill 执行。

1.2 openclaw-mcp-plugin¶

Openclaw-mcp-plugin 是一个“通用 MCP 连接层”skill，作用是把远程 MCP Server（含 HTTP/SSE）上的工具，统一挂到 OpenClaw 里给 agent 调用。

它不是某个单一业务 skill（比如只做搜索），而是“让你接任何 MCP 能力”的基础设施。

它是干什么的

把外部 MCP Server 接入 OpenClaw
自动发现远程工具（tools/list）
让 agent 通过一个统一入口 mcp 工具来调用远程能力（tools/call）
支持多服务并行接入（一个 legal、一个 database、一个 weather 都可以）

怎么用

会话里直接跟它说：

用openclaw-mcp-plugin连接我的Prometheus mcp server(http://<your-server-ip>:<port>/mcp)，并列出该mcp server里的所有工具

1.3 web-search-free¶

做什么的

它主要提供一组“搜索/抓取/研究”工具（都通过 mcporter call 'exa.xxx(...)' 调）：
web_search_exa：普通网页搜索（返回结果列表、标题/链接/摘要）
web_search_advanced_exa：高级搜索（可控更强：时间范围、域名过滤、分类等）
crawling_exa：按 URL 抓取网页全文（把页面内容抽取出来）
get_code_context_exa：偏“代码/技术资料”检索（GitHub、StackOverflow 等）
company_research_exa：公司信息/新闻调研
people_search_exa：人物/职业资料搜索
deep_researcher_start / deep_researcher_check：启动一个“深度研究任务”，它会自己搜索+阅读+写一份较长报告（异步，先 start 再 check 拿结果）

有什么用

搜索实时信息（新闻、近期更新、官网变更、某产品最新用法）
从网页抽取正文（比如给我一个链接，让我把核心内容抓出来总结）
做系统的调研报告（deep research：对一个复杂问题做多源搜索+综合）
找代码示例/文档上下文（get_code_context_exa）

如何使用

这个skill依赖mcporter，所以需要先安装它，直接在openclaw里跟它说让它安装即可
再安装web-search-free skill，直接在openclaw里跟它说让它安装即可
跟OpenClaw发指令：“用 web-search-free skill 查一下 Ubuntu 24.04 安装 Docker 的官方步骤，给我简化版操作清单，并附官方链接。”
发指令：“用web-search-free skill 搜索 OpenClaw 最近 3 个月的更新/变更点，按重要性总结，给出处链接。”

1.4 Github¶

“GitHub skill”本质上是给 Agent 加的一层 GitHub 专用能力封装，让它能更稳定地做仓库、Issue、PR、Release 相关任务，而不是每次都临时拼命令/手写 API。

它做什么

把常见 GitHub 操作产品化：查仓库信息、查/建/改 Issue、查/审 PR、看提交与变更、看 Releases、生成周报/变更摘要。
把“意图”转成“动作”：你说“帮我汇总这个月已合并 PR”，skill 自动走查询、过滤、格式化流程。
把重复流程固化：例如“PR 初筛（标签、风险、测试状态）”“发版前 checklist”“按作者统计贡献”等。

有什么用

提升效率：把 10-20 分钟的机械查询压缩到 1-2 分钟。
降低出错率：统一调用路径、统一输出格式，减少漏查/漏字段。
便于协作：结果可直接发群、写日报、贴到文档。
可复用：同一套 workflow 可跨仓库复用（尤其多仓库团队很有价值）。

如何使用

“列出本周 openclaw/openclaw 已合并 PR，按风险排序”
“把 P1 bug 的 Issue 状态做一个摘要”
前提配置：准备 GitHub Token（建议最小权限原则）。
在OpenClaw/Gateway中配置凭据（常见是环境变量或配置项）。
调用方式：自然语言直接说：

1.5 skill-vetter¶

它做什么

定义一套标准化的 skill 安全审查流程（source check → code review → permission scope → risk classification）。
强制你在安装前检查“红旗信号”，例如：
外联可疑 URL、隐蔽数据外传
读取敏感路径（如 ~/.ssh 等）
混淆代码、eval/exec 外部输入
申请不必要的高权限或越权文件访问
输出统一审计报告（风险级别 + 是否建议安装）。

有什么用

防供应链风险：第三方 skill 本质是“可执行能力包”，不审就装，风险很高。
降低误装成本：在“装之前”就发现问题，比上线后排查便宜很多。
建立团队标准：多人协作时用同一套模板判断风险，避免“凭感觉”。
便于追溯：它要求形成结构化报告，后续能复盘“为什么安装/不安装”。

它的核心流程

Step 1 Source Check看来源、作者信誉、更新时间、社区反馈。
Step 2 Code Review（强制）全文件审查，遇到高危模式可直接拒绝。
Step 3 Permission Scope评估这个 skill 需要读写哪些文件、跑哪些命令、要不要联网，是否“最小权限”。
Step 4 Risk Classification分级：LOW / MEDIUM / HIGH / EXTREME，再给安装建议。

如何使用

请用 skill-vetter 流程审查 skill "security-guardian"。重点看：是否有外联、是否读取敏感路径、是否有高风险命令执行。输出简版报告：风险等级 + 3条关键风险 + 是否建议安装。
请严格按 skill-vetter 四步流程（Source Check / Code Review / Permission Scope / Risk Classification）审查 "openclaw-security-scanner"。逐文件列出可疑点，标记红旗项（有/无），最后用 SKILL VETTING REPORT 模板输出，给出明确结论：SAFE / CAUTION / DO NOT INSTALL。
请用 skill-vetter 对这三个 skill 做并行审查并对比：security-guardian、skill-vetter、cyber-security-engineer。要求：统一评分维度（来源可信度、权限最小化、可疑行为、维护活跃度），输出排名和推荐安装顺序，并给出“只装1个时”的最终建议与理由。
首先让OpenClaw安装该Skill：“请帮我安装skill-vetter这个skill”
然后再跟OpenClaw下达指令

OpenClaw高频Skills推荐：主动协作、MCP接入、Web检索与安全审查

一、OpenClaw高频Skills推荐¶

1.1 proactive-agent-skill¶

1.2 openclaw-mcp-plugin¶

1.3 web-search-free¶

1.4 Github¶

1.5 skill-vetter¶

评论区