Sponsored by Vmake Labs Video Enhancer - Vmake Labs Video Enhancerは、AIを使用して動画の画質を向上させ、ディテールを復元し、ぼやけを低減しながら最大8Kまでアップスケールできるツールです。

AI広告ライブラリ

Openclaw Skills

SkillScout

Openclaw向けSkillScout

SkillScout は、インストール前に Openclaw スキルを検索および監査するために使用される、セキュリティ重視のディレクトリおよび検証ツールです。

nashbot67

v0.1.0

Feb 28, 2026

インストール

概要情報

Skill.md

インストール＆ダウンロード

1. ClawHub CLI

レジストリから直接スキルをインストールする最速の方法です。


                  npx clawhub@latest install skillscout

2. 手動インストール

スキルフォルダを以下のいずれかの場所にコピーしてください

グローバル

~/.openclaw/skills/

ワークスペース

<project>/skills/

優先順位：ワークスペース > ローカル > バンドル

3. プロンプトのインストール

このプロンプトをOpenClawにコピーするだけで、自動的にインストールされます。


                  Clawhubを使って skillscout をインストールして。Clawhubがインストールされていない場合は、先にインストールしてください（npm i -g clawhub）。

ダウンロードをご希望ですか？

ZIPアーカイブで生のスキルファイルを取得します。

SkillScout とは？

SkillScout は、Openclaw スキルのエコシステムにおける不可欠なセキュリティレイヤーおよび検索エンジンとして機能します。開発者や AI エージェントがプログラムまたは手動で新しい機能を検索できると同時に、すべてのスキルが厳格な多段階レビュープロセスを経ていることを保証します。Openclaw スキルの集中レジストリを提供することで、エージェントの機能拡張に伴う推測を排除します。

SkillScout の中心的な使命は、透明性を提供することです。メール、リサーチ、データ処理などのツールを探している場合でも、SkillScout は潜在的なリスクレベルに基づいてこれらの Openclaw スキルを分類します。これにより、ユーザーは未検証または悪意のあるコードにシステムをさらすことなく、自信を持って新しい自動化を導入できます。

SkillScout のユースケース

メール、メモ、リサーチなどのキーワードを使用して、利用可能な Openclaw スキルから特定の機能を検索する。
インストールコマンドを実行する前に、スキルの信頼スコアとセキュリティポスチャを確認する。
同様のタスクを実行する複数の Openclaw スキルを比較して、最も安全なオプションを見つける。
Model Context Protocol (MCP) を介して、エージェントの機能の検出と選択を自動化する。

SkillScout の仕組み

ユーザーまたは AI エージェントが SkillScout レジストリに照会し、特定の要件に基づいて関連する Openclaw スキルを見つけます。
SkillScout は、作成者、説明、権限要件などのスキルのメタデータを静的 API から取得します。
自動化されたブラックリストスキャンと隔離された AI ソースコードレビューから導き出された信頼スコア（安全、注意、または回避）を提示します。
セキュリティへの影響を明確にするため、複雑なスキルに対して詳細な STRIDE 脅威分析が提供されます。
検証されると、ユーザーは標準の CLI ツールを使用して、レビュー済みの Openclaw スキルのインストールに進むことができます。

SkillScout のセットアップ

ターミナルから直接 Openclaw スキルを検索するには、シンプルな curl コマンドを使用して静的 API に照会できます。

curl -s https://nashbot67.github.io/skillscout/data/skills.json | python3 -c "
import json, sys
q = sys.argv[1].lower()
data = json.load(sys.stdin)
matches = [s for s in data['skills'] if q in json.dumps(s).lower()]
for s in sorted(matches, key=lambda x: {'safe':0,'caution':1,'avoid':2}.get(x.get('trustScore',''),1)):
    trust = {'safe':'🟢','caution':'🟡','avoid':'🔴'}.get(s['trustScore'],'⚪')
    print(f'{trust} {s[\"name\"]} by {s[\"author\"]} — {s.get(\"plainDescription\",s.get(\"description\",\"\"))}')
" "QUERY"

エージェント間の検出には、MCP サーバーを初期化します。

npx @skillscout/mcp

SkillScout のデータスキーマとタクソノミー

SkillScout は、セキュリティメタデータに焦点を当てたスキーマを使用して、Openclaw スキルの詳細なレジストリを維持しています。

プロパティ	型	説明
name	文字列	スキルの一意の名前。
trustScore	文字列	安全（緑）、注意（黄）、または回避（赤）。
author	文字列	検証済みのスキル作成者。
permissions	配列	必要なシステムアクセス（exec、ネットワークなど）のリスト。
analysis	オブジェクト	STRIDE 脅威分析と人間による承認ステータスが含まれます。
description	文字列	スキルで可能になることの明確な説明。