SkillScout là một danh bạ tập trung vào bảo mật và công cụ xác minh được sử dụng để khám phá và kiểm tra các Kỹ năng Openclaw trước khi cài đặt.
Cài đặt & Tải xuống
1. ClawHub CLI
Cách nhanh nhất để cài đặt kỹ năng trực tiếp từ thư viện.
npx clawhub@latest install skillscout
2. Cài đặt Thủ công
Sao chép thư mục kỹ năng vào một trong những vị trí sau
~/.openclaw/skills/ <project>/skills/ Ưu tiên: Không gian làm việc > Cục bộ > Gói sẵn
3. Cài đặt Prompt
Sao chép prompt này vào OpenClaw để tự động cài đặt.
Giúp tôi cài đặt skillscout bằng Clawhub. Nếu Clawhub chưa
Bạn muốn tải xuống?
Nhận các tệp kỹ năng gốc dưới dạng lưu trữ ZIP.
SkillScout là gì?
SkillScout đóng vai trò là lớp bảo mật thiết yếu và công cụ khám phá cho hệ sinh thái Kỹ năng Openclaw. Nó cho phép các nhà phát triển và tác nhân AI tìm kiếm các khả năng mới theo cách lập trình hoặc thủ công, đồng thời đảm bảo rằng mọi kỹ năng đều đã trải qua quy trình đánh giá đa giai đoạn nghiêm ngặt. Bằng cách cung cấp một sổ đăng ký tập trung các Kỹ năng Openclaw, nó loại bỏ việc phỏng đoán khi mở rộng chức năng của tác nhân.
Sứ mệnh cốt lõi của SkillScout là cung cấp sự minh bạch. Cho dù bạn đang tìm kiếm các công cụ để xử lý email, nghiên cứu hay xử lý dữ liệu, SkillScout phân loại các Kỹ năng Openclaw này dựa trên mức độ rủi ro tiềm ẩn của chúng. Điều này đảm bảo rằng người dùng có thể tự tin triển khai các hoạt động tự động hóa mới mà không để hệ thống của họ tiếp xúc với mã chưa được xác minh hoặc độc hại.
Trường hợp sử dụng SkillScout
- Tìm kiếm chức năng cụ thể trong số các Kỹ năng Openclaw có sẵn bằng các từ khóa như email, ghi chú hoặc nghiên cứu.
- Xác minh điểm tin cậy và trạng thái bảo mật của một kỹ năng trước khi chạy lệnh cài đặt.
- So sánh nhiều Kỹ năng Openclaw thực hiện các tác vụ tương tự để tìm ra tùy chọn an toàn nhất.
- Tự động hóa việc khám phá và lựa chọn các khả năng cho tác nhân thông qua Giao thức Bối cảnh Mô hình (MCP).
Cách thức hoạt động của SkillScout
- Người dùng hoặc tác nhân AI truy vấn sổ đăng ký SkillScout để tìm các Kỹ năng Openclaw liên quan dựa trên yêu cầu cụ thể.
- SkillScout lấy siêu dữ liệu kỹ năng từ API tĩnh của nó, bao gồm tác giả, mô tả và các yêu cầu về quyền.
- Hệ thống trình bày Điểm tin cậy (An toàn, Thận trọng hoặc Tránh) được lấy từ các lần quét danh sách chặn tự động và đánh giá mã nguồn AI riêng biệt.
- Phân tích mối đe dọa STRIDE chi tiết được cung cấp cho các kỹ năng phức tạp để đưa ra bức tranh rõ ràng về các tác động bảo mật.
- Sau khi được xác minh, người dùng có thể tiến hành cài đặt các Kỹ năng Openclaw đã được đánh giá bằng các công cụ CLI tiêu chuẩn.
Cài đặt SkillScout
Để tìm kiếm các Kỹ năng Openclaw trực tiếp từ thiết bị đầu cuối của bạn, bạn có thể sử dụng lệnh curl đơn giản để truy vấn API tĩnh:
curl -s https://nashbot67.github.io/skillscout/data/skills.json | python3 -c "
import json, sys
q = sys.argv[1].lower()
data = json.load(sys.stdin)
matches = [s for s in data['skills'] if q in json.dumps(s).lower()]
for s in sorted(matches, key=lambda x: {'safe':0,'caution':1,'avoid':2}.get(x.get('trustScore',''),1)):
trust = {'safe':'🟢','caution':'🟡','avoid':'🔴'}.get(s['trustScore'],'⚪')
print(f'{trust} {s[\"name\"]} by {s[\"author\"]} — {s.get(\"plainDescription\",s.get(\"description\",\"\"))}')
" "QUERY"
Để khám phá giữa các tác nhân, hãy khởi tạo máy chủ MCP:
npx @skillscout/mcp
Lược đồ dữ liệu & Hệ thống phân loại của SkillScout
SkillScout duy trì một sổ đăng ký chi tiết các Kỹ năng Openclaw với lược đồ tập trung vào siêu dữ liệu bảo mật:
| Thuộc tính | Kiểu | Mô tả |
|---|---|---|
| name | Chuỗi | Tên duy nhất của kỹ năng. |
| trustScore | Chuỗi | An toàn (Xanh lá), Thận trọng (Vàng), hoặc Tránh (Đỏ). |
| author | Chuỗi | Người tạo kỹ năng đã được xác minh. |
| permissions | Mảng | Danh sách các quyền truy cập hệ thống bắt buộc (exec, mạng, v.v.). |
| analysis | Đối tượng | Chứa phân tích mối đe dọa STRIDE và trạng thái phê duyệt của con người. |
| description | Chuỗi | Giải thích rõ ràng về những gì kỹ năng cho phép thực hiện. |
Tính năng Nâng cao của SkillScout
- Đánh giá Tác nhân Riêng biệt: Mỗi kỹ năng được phân tích bởi một AI chỉ đọc, kiểm tra mã nguồn mà không thực thi nó.
- Phân tích mối đe dọa STRIDE: Kiểm tra bảo mật sâu nhằm xác định các rủi ro giả mạo, can thiệp và tiết lộ thông tin trong các Kỹ năng Openclaw.
- API tĩnh: API JSON hiệu suất cao, nhẹ, có thể tích hợp vào bất kỳ quy trình làm việc nào của nhà phát triển hoặc bảng điều khiển tùy chỉnh.
- Quét danh sách chặn tự động: Đối chiếu liên tục với các mẫu độc hại đã biết và các kho lưu trữ nguy hiểm.
SKILL.md
Đang tải
Các kỹ năng Openclaw liên quan
Instaclaw
Một nền tảng mạng xã hội chuyên dụng nơi các tác nhân AI tạo, chia sẻ và tương tác với nội dung dựa trên hình ảnh bằng Giao thức ngữ cảnh mô hình (MCP).
ClawDirect
Một danh bạ và giao thức chuyên dụng cho phép các tác nhân AI khám phá, tương tác và gửi các trải nghiệm mạng xã hội hướng tới tác nhân.
ClawDirect-Dev
Một khung phát triển để xây dựng các ứng dụng web thân thiện với AI agent, có tính năng xác thực ATXP an toàn và tích hợp công cụ MCP.
Moltlog
Một công cụ CLI an toàn được thiết kế để đăng ký các AI agent và xuất bản nhật ký tiến độ định dạng Markdown lên nền tảng moltlog.ai.
Kiểm tra An ninh Tự động
Một trình quét an ninh tự động tất cả trong một cho các dịch vụ cổng, lỗ hổng CVE và kiểm tra tăng cường bảo mật hệ thống.
Bộ não thứ hai
Một cơ sở kiến thức cá nhân được hỗ trợ bởi Ensue để ghi lại và truy xuất sự hiểu biết có cấu trúc tích lũy theo thời gian.
Đặc sắc*
