OpenClaw LogoOpenClaw AI
Back to Blog

ClawHub 最值得安装的 Top 20 Skills (安全过滤版)

Claw
ClawHub 最值得安装的 Top 20 Skills (安全过滤版)

ClawHub 最值得安装的 Top 20 Skills（已开启 Hide suspicious）

更新时间：2026-03-06

选择方法（我怎么挑的）

  • 以 ClawHub /skills?sort=downloads 的 Downloads 排序 为主。
  • 页面上开启 Hide suspicious（只看非可疑），再取前 20。
  • 结合每个 Skill 详情页里的 Security Scan、运行依赖（bins/env）、以及是否存在 元数据不一致/额外遥测/高权限安装指令 等风险提示，给出“值不值得装”的建议。

安全提醒：ClawHub 曾出现过恶意 skills 供应链事件；即便是高下载量，也建议先点进详情页看 Security Scan、SKILL.md、以及评论区是否有“不要运行某段脚本”的预警。

Top 20 清单（建议优先级 + 安装命令）

通用安装命令（OpenClaw/ClawdHub 体系）：

  • CLI: openclaw install <slug>
  • 或在 Web 详情页下载 zip / 按 SKILL.md 手动安装
#SkillSlug一句话用途依赖 / 密钥风险与建议详情链接
1self-improving-agentself-improving-agent把错误/纠正/经验沉淀成 .learnings/，形成持续改进闭环无额外 key强烈推荐：提升长期质量；注意别把敏感信息写进持久文件
2Tavily Web Searchtavily-search通过 Tavily API 做面向 Agent 的网页搜索/抽取node；TAVILY_API_KEY推荐：比浏览器轻；注意查询/URL 会发到 Tavily；控制 key 权限与费用
3Find Skillsfind-skills帮你“找有没有现成 skill”，并给出安装命令npx skills（运行时拉取远程代码）谨慎推荐：它会引导用 npx ... -g -y 全局安装，风险较高；建议改成“先展示命令→你确认→再装”
4GoggogGoogle Workspace（Gmail/Calendar/Drive/Sheets/Docs 等）CLIOAuth 凭据；本机需 gog推荐（有谷歌需求必装）：属于“超级连接器”；首次 OAuth 配置稍麻烦
5Summarizesummarize统一总结 URL/PDF/图片/音频/YouTube（靠 summarize CLI）summarize；模型 API key（OpenAI/Anthropic/Gemini…）推荐：通用性极强；注意内容会发给所选模型/抽取服务；先确认 CLI 安装来源
6Githubgithub用 gh CLI 管理 issue/PR/CI/run/apigh（需登录或 token）推荐：开发者高频；注意 token 权限最小化
7Weatherweather免 key 天气/预报（wttr.in / open-meteo）curl推荐：简单好用；注意查询地点会发到第三方天气服务
8Proactive Agentproactive-agentProactive + WAL/Working buffer/安全加固的一套“操作系统”无硬依赖推荐但需你定规则：文档里有“别问直接做”与“外部需批准”的冲突表述，建议你把外部动作强制加确认门禁
9Sonosclisonoscli控 Sonos 音箱（发现/播放/音量/分组）sonos；可能要 Go 安装；可选 Spotify key场景推荐：家庭设备党；但元数据不一致被标 suspicious，建议先审 SKILL.md/安装来源
10Notionnotion用 Notion API 读写页面/数据库（data sources）Notion integration key（本地文件）推荐（Notion 重度用户）：API header/version 已给；注意密钥存放与权限
11Nano Pdfnano-pdf让 agent 用自然语言“改 PDF 某一页”nano-pdf（建议 uv tool install nano-pdf）推荐（改稿/投标/简历常用）：先小文件试运行、检查输出
12Obsidianobsidian操作 Obsidian vault（搜索/创建/移动/删除）obsidian-cli；偏 macOS谨慎：会读 ~/Library/.../obsidian.json 找 vault；元数据不一致且被标 suspicious；建议用“专用测试 vault”先跑
13Nano Banana Pronano-banana-pro图像生成/编辑（Gemini 3 Pro Image）uv；GEMINI_API_KEY谨慎：功能不错但元数据遗漏 key/依赖被标 suspicious；建议先审脚本并在隔离环境跑
14Humanizerhumanizer把“AI 味儿”文字改得更自然（基于 Wikipedia 规则）无推荐（写作必备）：纯指令型，低风险；适合做最后润色
15API Gatewayapi-gateway通过 Maton 托管 OAuth 一把连 100+ APIMATON_API_KEY推荐（需要大量 SaaS 自动化）：key 权限很大（等同你 Maton 账户）；建议单独账号/最小连接范围
16Openai Whisperopenai-whisper本地 whisper CLI 语音转文字（免 API）whisper（brew 安装）；模型下载占空间推荐：私有音频本地转写很香；注意首次下载模型与磁盘占用
17OpenClaw YouTube Transcriptopenclaw-youtube-transcript用 yt-dlp 直接抓字幕（不跑音频模型）python3 + yt-dlp；可设 DISABLE_TELEMETRY=1谨慎：默认会打到作者的 telemetry（而且是 HTTP 非 HTTPS）；建议先设 DISABLE_TELEMETRY=1 或移除相关代码
18Brave Searchbrave-search无浏览器的搜索 + 抽取（实现是抓 Brave HTML）npm ci（会安装依赖）谨慎：文档宣称要 BRAVE_API_KEY 但代码不使用；能力与声明不一致，建议换更明确的搜索 skill 或自己修订
19McportermcporterMCP 工具链：列工具/调用/鉴权/生成类型等mcporter（npm 包）进阶推荐：能跑 --stdio 执行子进程，权限较大；只在可信环境给它跑
20Free Ride - Unlimited free AIfree-rideOpenRouter 免费模型自动选主/兜底，并写入 OpenClaw 配置OPENROUTER_API_KEY；会改 ~/.openclaw/openclaw.json谨慎但很有用：先备份配置；确认你的 OpenClaw 版本/模型名兼容；避免把 key 暴露给不可信 agent

我给你的“安装顺序”建议（省心版）

  1. 先装通用底座：self-improving-agent + summarize + github + weather
  2. 再装你常用的平台连接器：gog（Google）/ notion / api-gateway
  3. 再按场景补强：写作 humanizer；音频 openai-whisper；PDF nano-pdf；检索 tavily-search
  4. 最后再碰“高权限/有遥测/元数据不一致”的插件：find-skills / obsidian / nano-banana-pro / openclaw-youtube-transcript / brave-search / mcporter / free-ride

信息来源

  • Skills 列表（基于 Downloads 排序、已开启 Hide suspicious）：
  • 各 Skill 详情页：请见上表中的“详情链接”列。