2026 年，OpenClaw（原 Clawdbot）已经从一个「能聊天的 AI」进化成真正能干活的本地数字员工。真正撑起它生产力的，不是单纯的大模型，而是遍布在 ClawHub 上的数千个 Skills。

问题来了：
ClawHub 上已经有 5000+ Skills，甚至一些第三方整理里提到「1700+ / 3000+ 精选技能」这种数量级，对普通用户来说根本无从下手——装太少，觉得没啥用；装一堆，又担心安全和资源浪费。

这篇文章我直接给你结论：

帮你从 ClawHub 官方热门 + 社区口碑 + 安全文章筛选出 10 个「通用必装技能」，覆盖安全、联网、办公、开发、自动化等核心场景。
适合：刚装好 OpenClaw，又不想被 5000+ 个技能淹没的新手 & 想搭建日常工作流的开发者/运维工程师。

---

一、先搞清楚：为什么要从 ClawHub 选「小而精」的一批技能？

目前公开信息里，ClawHub 官方首页就把技能分成了两类：[1]

• Highlighted skills（突出技能）：官方/社区精选，信号质量高，适合快速安装；
• Popular skills（热门技能）：下载量最高、无明显恶意行为的技能。

首页展示的典型热门技能包括：

• self-improving-agent、Proactive Agent：让智能体自我改进、变主动；
• Find Skills：帮你「找技能的技能」；
• Summarize：对网页、PDF、图片、音频、YouTube 进行总结；
• Gog：Google Workspace CLI（Gmail / Calendar / Drive / Sheets / Docs）；
• Github：基于 gh CLI 的 GitHub 深度集成；
• ontology：类型化知识图谱，用于结构化记忆与技能组合；
• Weather：天气查询；
• Skill Vetter：安全审计技能，用来在安装其他技能前做安全扫描；
• Sonoscli 等生活类技能。[1]

再结合各类「2026 必装技能清单」「技能安全分析」「Awesome OpenClaw Skills 精选」文章，可以抽象出三个选择原则：

1. 安全优先：先装安全审计类技能，再装其他高权限技能；
2. 场景覆盖：优先解决「联网搜索、文件操作、浏览器自动化、办公、开发、总结、记忆」这些高频需求；
3. 生态中枢：优先装那种能帮你「发现更多技能」「串联其他技能」的中枢类 Skill。

基于以上原则，我整理出下面这份「10 大必装清单」。

---

二、2026 年 ClawHub 必装 Top 10 技能总览

说明：下面选出的 10 个技能，有些来自 ClawHub 首页热门，有些来自各大「Top Skills / 推荐清单 / 安全指南」中反复出现的高频技能。我按优先级顺序排序，强烈建议你从 1 装到 10。

序号	技能名（Skill ID）	类型	一句话说明
1	skill-vetter	安全	安全审计器，安装任何其它技能前的「安检门」
2	Find Skills	发现 / 中枢	帮你在 ClawHub 里自动查找、安装合适技能
3	tavily-search / 同类搜索	联网搜索	实时联网搜索，打破大模型知识截止
4	self-improving-agent	记忆 / 学习	自我反思 + 自我改进，让 Agent 越用越聪明
5	Summarize	文档处理	URL / PDF / 图片 / 音频 / YouTube 一键总结
6	Gog	办公自动化	Gmail / Calendar / Drive / Docs CLI 集成
7	Github	开发者工具	基于 gh 的 GitHub 完整操作能力
8	ontology	知识图谱	结构化长期记忆 + 可组合技能的知识底座
9	Weather	工具	无需 API Key 的天气查询
10	browser-automation / 同类	浏览器自动化	打开网页、点击、填表、抓取动态内容

下面我按「安装优先级」依次展开，每个技能给你：

• 使用场景
• 安装命令（统一用 ClawHub CLI 风格）
• 在 OpenClaw 里的典型对话示例
• 安全/配置建议（你做后端/运维的，会格外在意这块）

---

三、第一优先级：安全底座 & 技能发现中枢

1️⃣ Skill Vetter —— 安装前必过一遍「安检门」

ClawHub 首页热门列表里就有这个技能：[1]

描述：Security-first skill vetting for AI agents. Use before installing any skill from ClawHub, GitHub, or other sources. Checks for red flags, permission scope, and suspicious patterns.[1]

也就是说：

• 你用 ClawHub / GitHub / 其他源找到一个 Skill；
• 在真正安装前，都可以先丢给 Skill Vetter 过一遍，帮你看：
  • 这个 Skill 申请了什么权限（文件、网络、命令执行等）；
  • 有没有可疑的代码模式（比如静默上传、写敏感路径）；
  • 是否超出了它宣称的用途。

安装命令示例（基于官方推荐的 ClawHub 安装方式）：

# 安装 ClawHub CLI（如未安装）
npm install -g clawhub

# 安装 skill-vetter
npx clawhub@latest install skill-vetter

典型用法（在 OpenClaw 对话中）：

我：/vet skill:github
OpenClaw：检测到该技能需要访问：
  - 网络访问：api.github.com
  - 本地命令：gh（GitHub CLI）
  - 建议：仅在受信终端、非生产服务器上启用写操作

建议：

• 刚接触 Skills 生态的新用户，一定先装这个再装其他技能；
• 写博客时可以提醒读者：2026 年已经有安全公司发文指出「Agent Skills 生态有演变成恶意投递渠道的风险」[2]，Skill Vetter 这种安全工具的重要性会持续上升。

---

2️⃣ Find Skills —— 帮你「找技能的技能」

ClawHub 首页描述：[1]

Helps users discover and install agent skills when they ask questions like “how do I do X”, “find a skill for X”… Use when the user is looking for functionality that might exist as an installable skill.[1]

通俗讲：你不用自己去 clawhub.ai 搜半天，只需要在对话中说一句“有没有能做 X 的技能？”，它就会帮你在 ClawHub 里搜索、筛选并给出安装建议。

使用场景：

• 你想让 OpenClaw 帮你做一件新事情（比如“自动整理 Notion 笔记”），但不知道该装哪个 Skill；
• 给非技术同事玩 OpenClaw 时，直接教他一句：「你就问它‘帮我找个能做 XX 的技能’」。

示例对话：

你：帮我找一个能自动写周报的技能
OpenClaw（调用 Find Skills）：推荐 skill:weekly-report-buddy，支持从 Git/日历/文档自动汇总。
然后给出一键安装命令。

这个技能的价值在于：

• 它会极大降低「技能发现」门槛；
• 长期来看，它也是 ClawHub 生态的一个流量入口，你自己写 Skill 上架后，也会更容易被找到。

---

四、第二优先级：能力底座（联网、记忆、总结）

3️⃣ tavily-search / 同类联网搜索技能

很多「OpenClaw 必装 10 大技能」文章都会把联网搜索排在前几位，典型描述类似：

「打破模型知识截止，提供实时搜索，支持新闻、股价、技术文档等。」

为什么重要？

• 任何大模型都有知识截止时间；
• 如果不接联网工具，你问它「OpenClaw 2026.3.8 版本有什么更新？」这种问题，大概率会胡说；
• 联网技能 + 总结技能（比如 Summarize）一起用，是信息检索的标配。

安装命令：

npx clawhub@latest install tavily-search

典型对话：

你：帮我查一下今天英伟达股价，以及最近一周的关键新闻，整理成一页 Markdown。
OpenClaw：调用 tavily-search 获取实时行情 + 相关新闻，再整体总结。

---

4️⃣ self-improving-agent —— 让 Agent 越用越聪明

ClawHub 首页上出现了两个相关条目：[1]

• self-improving-agent
• Self-Improving Agent (Proactive + Self-Reflection)

描述中提到：

Captures learnings, errors, and corrections to enable continuous improvement…
Self-reflection + Self-criticism + Self-learning + Self-organizing memory… Agent evaluates its own work, catches mistakes, and improves permanently.[1]

这类技能一般做三件事：

1. 记录 Agent 在执行任务中踩过的坑 / 用户的纠正；
2. 把这些经验整理成结构化记忆（往往会配合 ontology、长文档记忆插件等）；
3. 下次遇到类似任务时优先调用这些经验。

适合什么人？

• 经常让 OpenClaw 帮你做同类型任务（比如日报、周报、项目管理）；
• 想把 OpenClaw 打造成「长期工作伙伴」而不是一次性脚本。

安装命令：

npx clawhub@latest install self-improving-agent

配合使用建议：

• 和 ontology 一起装，构造成「有长期记忆的 Agent」；
• 经常用自然语言给反馈，比如：

  「上次你生成的周报结构不错，但 KPI 部分要放最前面，以后都按这个格式来。」

---

5️⃣ Summarize —— 全能总结器

ClawHub 首页描述：[1]

Summarize URLs or files with the summarize CLI (web, PDFs, images, audio, YouTube).[1]

直接理解成：一个帮你「看文档、看网页、看视频」的读稿机＋提要机。

可以干什么？

• 把一篇技术 RFC / arXiv 论文 / CSDN 长文，提取为 3–5 个要点；
• 把一个 YouTube 讲解视频/播客，转成中文要点；
• 帮你做资料预读：先大致过一遍，再决定要不要精读。

安装命令：

npx clawhub@latest install summarize

典型用法：

你：总结一下这个 PDF 的核心内容，顺便列出 3 个适合作为项目实践的方向。
（OpenClaw 下载 PDF -> 调用 Summarize -> 输出结构化摘要）

对你这种长期写技术博客的人来说，这个技能还能变成一个内容选题工具：每天扫几篇论文/更新日志，自动提炼热点，顺便给自己生成选题列表。

---

五、第三优先级：办公 & 开发 & 知识图谱 & 工具

6️⃣ Gog —— Google Workspace CLI

首页介绍：[1]

Google Workspace CLI for Gmail, Calendar, Drive, Contacts, Sheets, and Docs.[1]

主要能力：

• 读写 Gmail；
• 管理 Google Calendar 日程；
• 操作 Drive、Docs、Sheets 文件；
• 适合做「自动化办公脚本」和「跨境电商工作流」。

安装命令：

npx clawhub@latest install gog

典型工作流：

• 每天早上 9 点：扫描前一天的订单邮件（Gmail）；
• 把关键数据（金额、SKU、国家）写入一份 Sheets；
• 更新一份 Drive 上的日报文档；
• 最后发一封总结给指定邮箱。

---

7️⃣ Github —— 给 OpenClaw 接上你的代码库

首页描述：[1]

Interact with GitHub using the gh CLI. Use gh issue, gh pr, gh run, and gh api for issues, PRs, CI runs, and advanced queries.[1]

功能很清晰：

• 通过 GitHub 官方 CLI（gh）操作仓库；
• 可以列 PR、开 Issue、跑 CI、查 commit、调用 REST / GraphQL API。

安装命令：

npx clawhub@latest install github

实战玩法：

• 让 OpenClaw 帮你「审 PR」：拉取 diff，先 summarise，再指出可能的问题；
• 挂一个「自动扫 CI 状态」的 Flow：CI fail 时自动总结日志，并开 Issue @ 对应责任人；
• 和本地 file-system / code-interpreter 之类技能配合，做更智能的 Code Review。

---

8️⃣ ontology —— 结构化记忆的知识图谱底座

首页描述：[1]

Typed knowledge graph for structured agent memory and composable skills. Use when creating/querying entities (Person, Project, Task, Event, Document), linkin…[1]

直译一下：给你的 Agent 提供一个「结构化知识图谱」：

• 把人（Person）、项目（Project）、任务（Task）、事件（Event）、文档（Document）等，按实体＋关系存起来；
• 其他 Skills 可以读写这个知识图谱，实现更聪明的行为组合。

安装命令：

npx clawhub@latest install ontology

适合集成场景：

• 项目管理：把所有「需求单」「实现分支」「测试用例」「上线变更」串起来；
• 客户画像：记录客户的过往沟通、购买历史、问题反馈；
• 和 self-improving-agent、记忆插件、RAG 技能一起，构建「有长期记忆的业务 Agent」。

---

9️⃣ Weather —— 无需 API Key 的天气技能

首页描述：[1]

Get current weather and forecasts (no API key required).[1]

特点就是两个字：省事。

• 不用自己去申请气象 API；
• 适合新手验证「Skills 能力」和写 Demo；
• 很适合拿来做「OpenClaw 初体验」的案例（博客、视频都好讲）。

安装命令：

npx clawhub@latest install weather

---

🔟 browser-automation / 类似浏览器自动化技能

虽然首页上列出的 Sonoscli 更偏生活娱乐，但在各类「Top Skills」盘点里，浏览器自动化类技能几乎都是常驻前排：比如 ai-web-automation、agent-browser、browser-use 等。[3]

它们的共同点是：

• 模拟人操作浏览器：打开网页、点击、填表、滚动、截图；
• 能抓到 API 拿不到的「前端渲染内容」；
• 可以做：爬电商价格、自动登录并下载报表、自动填报 OA 流程等。

安装命令（以通用命名为例）：

npx clawhub@latest install browser-automation

典型应用：

• 做一个「自动打卡脚本」：每天早上 9 点，登录公司考勤系统，一键打卡；
• 每晚 11 点，自动登录后台，下载当天运营报表，放进指定文件夹，然后用 Summarize 出一份简报。

---

六、如何在 OpenClaw 中一键装好这 10 个技能？

假设你已经按官方指引安装好了 ClawHub CLI，[1] 提供了典型用法：

# 安装单个技能
npx clawhub@latest install sonoscli

你可以直接批量装一波（示例）：

npx clawhub@latest install \
  skill-vetter \
  tavily-search \
  self-improving-agent \
  gog \
  github \
  summarize \
  ontology \
  weather \
  browser-automation \
  --force

然后在 OpenClaw 控制台或 TUI 里，通过 /skills 或类似命令，检查这些技能是否已经正确加载。

---

七、如何把这 10 个技能串成一个「日常工作流」？

给你一个可以写进专栏后续文章的实战思路：

场景：为自己搭一个「自动办公 Agent」，每天早上自动完成以下动作：

• 扫描邮箱 + 日历 → 提取待办；
• 联网搜索昨天的行业要闻；
• 打开几个固定的后台网页抓取关键数据；
• 生成一份 Markdown 格式的「晨报」，存到本地并发给自己。

大致用到这些技能：

• Gog：读 Gmail / Calendar；
• tavily-search：抓行业新闻；
• browser-automation：打开后台网页，抓关键指标；
• Summarize：把新闻和运营数据做摘要；
• file-system（另一个常见必装技能）：把晨报写入本地文件；
• self-improving-agent + ontology：长期记忆你对晨报结构的偏好。