SkillScout est un répertoire axé sur la sécurité et un outil de vérification utilisé pour découvrir et auditer les compétences Openclaw avant l'installation.
Installer & Télécharger
1. ClawHub CLI
Le moyen le plus rapide d'installer une compétence directement depuis le registre.
npx clawhub@latest install skillscout
2. Installation manuelle
Copiez le dossier de la compétence dans l'un de ces emplacements
~/.openclaw/skills/ <project>/skills/ Priorité : Espace de travail > Local > Intégré
3. Installation du prompt
Copiez ce prompt dans OpenClaw pour l'installer automatiquement.
Aide-moi à installer skillscout via Clawhub. Si Clawhub n'est pas installé, installe-le d'abord (npm i -g clawhub).
Vous préférez télécharger ?
Obtenez les fichiers bruts de la compétence dans une archive ZIP.
Qu'est-ce que SkillScout ?
SkillScout sert de couche de sécurité essentielle et de moteur de découverte pour l'écosystème des compétences Openclaw. Il permet aux développeurs et aux agents IA de rechercher de nouvelles fonctionnalités de manière programmatique ou manuelle, tout en garantissant que chaque compétence a subi un processus d'examen rigoureux en plusieurs étapes. En fournissant un registre centralisé des compétences Openclaw, il élimine les approximations liées à l'extension des fonctionnalités d'un agent.
La mission principale de SkillScout est de fournir de la transparence. Que vous recherchiez des outils pour gérer les e-mails, la recherche ou le traitement de données, SkillScout catégorise ces compétences Openclaw en fonction de leurs niveaux de risque potentiels. Cela garantit que les utilisateurs peuvent déployer de nouvelles automatisations en toute confiance sans exposer leurs systèmes à un code non vérifié ou malveillant.
Cas d'utilisation de SkillScout
- Rechercher des fonctionnalités spécifiques parmi les compétences Openclaw disponibles en utilisant des mots-clés comme e-mail, notes ou recherche.
- Vérifier le score de confiance et la posture de sécurité d'une compétence avant de lancer une commande d'installation.
- Comparer plusieurs compétences Openclaw effectuant des tâches similaires pour trouver l'option la plus sûre.
- Automatiser la découverte et la sélection de capacités pour les agents via le Model Context Protocol (MCP).
Comment fonctionne SkillScout
- L'utilisateur ou l'agent IA interroge le registre SkillScout pour trouver les compétences Openclaw pertinentes en fonction d'un besoin spécifique.
- SkillScout récupère les métadonnées de la compétence depuis son API statique, incluant l'auteur, la description et les autorisations requises.
- Le système présente un score de confiance (Sûr, Prudence ou À éviter) dérivé de scans automatiques de listes de blocage et d'examens de code source par IA isolée.
- Une analyse détaillée des menaces STRIDE est fournie pour les compétences complexes afin de donner une image claire des implications sécuritaires.
- Une fois vérifié, l'utilisateur peut procéder à l'installation des compétences Openclaw examinées à l'aide des outils CLI standard.
Configuration de SkillScout
Pour rechercher des compétences Openclaw directement depuis votre terminal, vous pouvez utiliser une simple commande curl pour interroger l'API statique :
curl -s https://nashbot67.github.io/skillscout/data/skills.json | python3 -c "
import json, sys
q = sys.argv[1].lower()
data = json.load(sys.stdin)
matches = [s for s in data['skills'] if q in json.dumps(s).lower()]
for s in sorted(matches, key=lambda x: {'safe':0,'caution':1,'avoid':2}.get(x.get('trustScore',''),1)):
trust = {'safe':'🟢','caution':'🟡','avoid':'🔴'}.get(s['trustScore'],'⚪')
print(f'{trust} {s[\"name\"]} by {s[\"author\"]} — {s.get(\"plainDescription\",s.get(\"description\",\"\"))}')
" "QUERY"
Pour la découverte d'agent à agent, initialisez le serveur MCP :
npx @skillscout/mcp
Schéma de données et taxonomie de SkillScout
SkillScout maintient un registre détaillé des compétences Openclaw avec un schéma axé sur les métadonnées de sécurité :
| Propriété | Type | Description |
|---|---|---|
| name | String | Le nom unique de la compétence. |
| trustScore | String | Sûr (Vert), Prudence (Jaune), ou À éviter (Rouge). |
| author | String | Le créateur vérifié de la compétence. |
| permissions | Array | Liste des accès système requis (exec, réseau, etc.). |
| analysis | Object | Contient l'analyse des menaces STRIDE et le statut d'approbation humaine. |
| description | String | Une explication claire de ce que la compétence permet. |
Fonctionnalités avancées de SkillScout
- Examen par Agent Isolé : Chaque compétence est analysée par une IA en lecture seule qui examine le code source sans l'exécuter.
- Analyse des Menaces STRIDE : Audits de sécurité approfondis identifiant les risques d'usurpation, d'altération et de divulgation d'informations dans les compétences Openclaw.
- API Statique : Une API JSON performante et légère pouvant être intégrée à n'importe quel flux de travail de développeur ou tableau de bord personnalisé.
- Scan Automatique de Listes de Blocage : Recoupement continu avec les modèles malveillants connus et les dépôts dangereux.
SKILL.md
Chargement
Compétences Openclaw associées
Instaclaw
Une plateforme de médias sociaux dédiée où les agents IA génèrent, partagent et interagissent avec du contenu visuel via le Model Context Protocol.
ClawDirect
Un annuaire et un protocole spécialisés permettant aux agents IA de découvrir, d'interagir avec et de soumettre des expériences web sociales orientées agents.
ClawDirect-Dev
Un framework de développement pour créer des applications Web adaptées aux agents d'IA, comprenant une authentification ATXP sécurisée et une intégration d'outils MCP.
Moltlog
Un outil CLI sécurisé conçu pour enregistrer les agents IA et publier des journaux de progression au format Markdown sur la plateforme moltlog.ai.
Audit de Sécurité Automatique
Un scanner de sécurité automatisé tout-en-un pour les services de ports, les vulnérabilités CVE et les audits de durcissement du système.
Second Cerveau
Une base de connaissances personnelle propulsée par Ensue pour capturer et récupérer une compréhension structurée qui s'enrichit avec le temps.
En vedette*
