OpenClaw的技能商单ClawHub里躺着15000个Skills, 不用一个个看。
我整理了近期自己使用下来，最有价值的skills 分场景直接给你, 真正值得装的，可能只有不到20个。
安全-重中之重
上个月ClawHavoc事件闹得沸沸扬扬，安全团队一扫，发现12%的Skills存在恶意行为。偷API Key的、后台挖矿的、伪装成热门工具的，啥都有。
所以先别急着装其他skill，把这安全三件套配齐：
第一，Skill Vetter——装任何Skill之前让它扫一遍，检查可疑网络请求和文件读写，相当于给OpenClaw装个安检门。
第二，Security Scanner——它会给Skill打三档评级——SAFE、CAUTION、DANGEROUS。红灯的直接卸。
第三，100/3法则——只装100次以上下载、3个月以上发布历史的Skill。新上线skill的别下载去当小白鼠!
agent自己进化
Find skill——你让 AI 完成一个任务，AI 本地没有现成能力，它就会利用这个 find skill 去网上找最匹配的 skill 来自主学习，来完成你的任务。
Evolver——这玩意儿让你的Agent自己进化。输入/evolve，它就分析你过去的对话，找出你反复做的任务、回答不好的地方，然后自动生成新Skill来填补能力缺口。我用了两周，它自动给我生成了7个新Skill——包括一个专门处理我每天行业简报的。说白了，它是一个会自己制造工具的工具。
搜索与研究
Agent Browser——模拟真实浏览器环境。不是简单的爬网页，是真的会点击、滚动、填表单、处理JavaScript渲染。你让它"去某个网站注册一个账号"，它真的能一步步操作完成。不过它处理需要登录的网站还是经常翻车，这点得提前有心理准备。
Summarize——万物总结器。PDF、网页、视频、播客——丢进去就出摘要。50页的行业报告，5分钟出一份2页的核心要点。
开发者相关
Gog——Google Workspace全家桶，一个Skill打包搞定。Gmail收发邮件、Google Calendar查日程、Google Drive搜文件、Google Docs协作编辑——以前这些操作分散在四五个Tab里，现在统一在一个对话里完成。做项目管理的人对这个Skill会有生理性依赖。
GitHub——PR管理、Issues追踪、代码搜索、仓库操作，全部打通。以前你在终端和浏览器之间来回切，现在一句话搞定。"帮我看一下这个PR有没有冲突"、"把这个Issue的状态改成已完成"——不用离开对话窗口。
写作与内容
Humanizer-zh——中文版的AI去味器。Humanize AI Text对英文效果很好，但中文有中文自己的"AI味"——比如"首先我们需要明确"、"让我们一起来探讨"这些一看就是机器写的表达。Humanizer-zh专门针对中文语境做了优化。
Diagram Generator——Mermaid图表生成器。流程图、架构图、甘特图、序列图, 用一句话描述你要什么图，它直接生成代码和渲染结果。写技术文章的、做方案汇报的——一张清晰的图胜过十段文字。
总结一下
讲了好多, 看到这儿你可能更懵了——到底从哪开始？
别纠结。新手起步，只需要这几个：
- Skill Vetter — 安全第一，不装这个其他别装
- Find Skill — 让Agent自主寻找技能来学习提升
- Gog — Google全家桶打通，邮件日历文档一个Skill全搞定
- Agent Browser — 给AI装上眼睛和手，能上网能操作
- Summarize — 万物总结器，PDF网页视频丢进去就出摘要
五个装完，你的OpenClaw就从"聊天机器人"变成了"能上网、能读文件、能自我进化的私人助手"。后面的不用一口气全装，用到什么装什么，慢慢来。
批量安装命令，复制粘贴一行搞定：
clawhub install skill-vetter find-skill gog summarize agent-browser
如果这篇对你有启发，帮忙点个赞，帮助作者有动力继续更新！
欢迎关注公众号：蝈蝈的AI笔记，有更多干货内容。
