之前一直没有安装Skill,特别是市场上的,就是担心安全问题,怕被攻击。
但Skill都传的很好用,必须要装一个试试水。

通过Clawhub安装Skill的注意事项

遇到Clawhub限流怎么办?注册账号,然后将使用下面命令登录

clawhub login --no-browser  --token clh_your_token

clawhub登录之后,选账号下面的Settings,看到API tokens,点击Create token获得。
请添加图片描述

Skill守门员:Skill-Vetter做安全审计

安装社区比较火的Skill Vetter
使用命令安装

clawhub install skill-vetter

使用Skill-vetter扫描

可以通过功能OpenClaw对话获得Skill-vetter的使用方案。

  • 扫描已安装的skill
  • 扫描未安装的skill
    此时我发现OpenClaw帮我创建了一个python脚本skill_vetter_preview.py,这个跟网上其他的教程不太一样。
    网上大部分教程都是分2不,先安装,再使用
clawhub install skill-vetter
skill-vetter your-skill

在使用过程中,我觉得应该是在聊天窗口,直接发skill-vetter your-skill,让大模型去判断要怎么做。而不是像我下面这样的做法。
请添加图片描述

扫描结果:
请添加图片描述

错误用法示例

我让OpenClaw批量扫描所有的skill,它就生成了一个python脚本skill_vetter_preview.py,然后批量去调用,最大的问题是这个脚本只检查很少的内容,没有用到大模型的能力。

# 检查本地技能
python3 ~/.openclaw/workspace/skill-vetter/skill_vetter_preview.py /path/to/skill

# 检查 ClawHub 技能
python3 ~/.openclaw/workspace/skill-vetter/skill_vetter_preview.py https://clawhub.com/skills/my-skill

# 检查 GitHub 技能
python3 ~/.openclaw/workspace/skill-vetter/skill_vetter_preview.py https://github.com/user/repo

我在扫描ivangdavila/powerpoint-pptx时,遇到下面的问题:

python3 ~/.openclaw/workspace/skill-vetter/skill_vetter_preview.py https://clawhub.ai/ivangdavila/powerpoint-pptx

这是因为https://clawhub.ai/ivangdavila/powerpoint-pptx不是一个git地址,无法下载,也是因为我用法不对。所有让OpenClaw把脚本删除了,再开个新的session会话,才正常。

(myenv) band@DESKTOP-DP19M80:~$ python3 ~/.openclaw/workspace/skill-vetter/skill_vetter_preview.py https://clawhub.ai/ivangdavila/powerpoint-pptx
[Skill Vetter] ══════════════════════════════════════
[Skill Vetter] Skill Vetter 预览扫描
[Skill Vetter] ══════════════════════════════════════
[Skill Vetter] 技能来源:https://clawhub.ai/ivangdavila/powerpoint-pptx
[Skill Vetter] ══════════════════════════════════════

[Skill Vetter] 下载技能:https://clawhub.ai/ivangdavila/powerpoint-pptx
[Skill Vetter] 临时目录:/tmp/skill_vetter_jpkbxahb
[Skill Vetter] GitHub URL 检测到
[Skill Vetter] Git clone 失败:Cloning into '/tmp/skill_vetter_jpkbxahb'...
fatal: repository 'https://clawhub.ai/ivangdavila/powerpoint-pptx/' not found


[Skill Vetter] ❌ 下载失败,退出
Logo

腾讯云面向开发者汇聚海量精品云计算使用和开发经验,营造开放的云计算技术生态圈。

更多推荐