skill-explorer

一套用于系统性发现、评估与对比 OpenClaw 技能的框架。当你需要为特定任务寻找最合适的技能、比较多个候选方案，或评估某项技能的质量与安全性时，请使用本技能。

概览

本技能提供了一套经过实战验证的技能探索工作流：

1. 需求分析 → 明确你的实际需求
2. 搜索与发现 → 找出相关技能
3. 信息收集 → 获取各项指标与详细信息
4. 横向探索 → 发现替代方案与竞品技能
5. 深度剖析 → 下载并检查技能文件
6. 安全评估 → 进行安全审查
7. 综合分析与报告 → 输出对比结果与推荐建议
8. 决策支持 → 向用户呈现可选方案以供确认

何时使用本技能

在以下场景中使用 skill-explorer：

• 你需要为某项具体任务寻找一个技能
• 你想对比多个功能相似的技能
• 你希望在安装前评估技能的质量
• 你正在对某项技能执行安全审查
• 你想发现相关或互补的技能

探索工作流

阶段 1：需求分析

明确需求：

用户需要完成什么任务？
哪些是必备功能？哪些是加分项？
是否存在约束条件（预算、平台、语言等）？
优先级是什么：功能性、流行度，还是安全性？

记录搜索标准：

• 核心关键词
• 次要/替代术语
• 平台限制（例如：“必须适配中国市场”）
• 安全要求（例如：“禁止网络访问”）

阶段 2：搜索与发现

主搜索：

clawhub search 
clawhub search  

记录初步结果：
保存前 5–10 名结果，包含以下字段：

• 技能名称
• 相关性评分
• 摘要内容的第一印象

阶段 3：信息收集

针对每个有潜力的技能，执行：

clawhub inspect  --json

提取关键指标：

阅读 SKILL.md 文件：

• 核心功能
• 典型用例
• 前置依赖
• 集成要求

阶段 4：横向探索

查找替代与互补技能：

# 使用相关关键词搜索
clawhub search 
clawhub search 

# 查找更宽泛或更细分的技能
clawhub search 
clawhub search 

扩大候选池：

• 直接竞品（功能相同）
• 部分重叠（功能相关）
• 互补技能（协同使用）
• 领域特化变体（例如：“CN”版本）

阶段 5：深度剖析

下载并检查有潜力的技能：

# 安装至临时目录进行检查
cd /tmp && mkdir skill-check
cd skill-check && clawhub install 

文件结构分析：

find . -type f | sort

重点关注以下内容：

• SKILL.md — 主文档
• scripts/ — 可执行代码
• package.json / requirements.txt — 依赖项
• _meta.json — 元数据
• 隐藏文件或异常结构

阶段 6：安全评估

静态代码分析：

# 检查可疑模式
grep -r -E "(eval(|exec(|Function(|atob(|btoa()" .
grep -r -E "(crypto|encrypt|decrypt|base64|0x[0-9a-f]{20,})" .

# 检查网络/API 调用
grep -r -E "(https?://|api.|token|key|secret|password)" .

# 检查文件系统操作
grep -r -E "(fs.|writeFile|readFile|unlink|chmod)" .

风险分级：

专项检查项：

• VirusTotal 警告（需核实是否为误报）
• 硬编码凭据或令牌
• 外部依赖（npm/pip 包）
• 权限请求（摄像头、麦克风等）

阶段 7：综合分析与报告

生成对比表格：

| 技能 | Star 数 | 安装量 | 安全性 | 最适用场景 |
|-------|---------|--------|--------|------------|
| skill-a | ⭐⭐ 25 | 45 | 🟢 | 通用用途 |
| skill-b | ⭐ 8 | 12 | 🟢 | 特定细分领域 |
| skill-c | ⭐⭐⭐ 60 | 120 | 🟡 | 高阶用户 |

撰写详细分析报告：

1. 执行摘要 — 推荐前 2–3 名技能
2. 详细对比 — 功能维度逐项分析
3. 安全评估 — 安全性问题汇总
4. 用例映射 — 各技能匹配的具体场景
5. 安装指南 — 前置条件与操作步骤

阶段 8：决策支持

清晰呈现选项：

## 推荐方案

### 方案 A：综合最优 → [skill-name]
- 原因：质量与安全性最高
- 权衡点：可能缺少高级功能

### 方案 B：最流行 → [skill-name]
- 原因：经社区广泛验证
- 权衡点：复杂度更高

### 方案 C：精准匹配 → [skill-name]
- 原因：完美契合 [具体用例]
- 权衡点：通用性较弱

获取用户确认：

• 呈现各选项及其权衡点
• 询问用户优先级（功能性 vs 安全性 vs 流行度）
• 安装前须获得用户明确批准
• 将已批准技能记录至待安装队列

最佳实践

应做事项（Do’s）

• ✅ 始终检查多个相似技能（勿止步于首个结果）
• ✅ 在推荐安装前，务必下载并人工检查
• ✅ 清晰记录所有安全审查发现
• ✅ 结合用户具体上下文（语言、平台、技术能力）综合判断
• ✅ 安装完成后及时更新 EVOLUTION.md

禁止事项（Don’ts）

• ❌ 不得仅凭下载量推荐技能
• ❌ 即使是热门技能，也不得跳过安全检查
• ❌ 未经用户明确批准不得安装
• ❌ 不得忽视 VirusTotal 警告，须调查确认
• ❌ 不得忽略维护状态（长期未更新 = 风险）

与 Evolution 系统的集成

完成一次探索后，请执行以下操作：

1. 更新 EVOLUTION.md：

   • 将新发现技能加入“待学习”列表
   • 注明优先级与适用上下文
   • 链接至本次探索报告

2. 生成探索报告：

   • 保存路径：reports/skill-exploration-{topic}.md
   • 完整涵盖所有发现与推荐结论
   • 作为后续决策参考依据

3. 追踪决策记录：

   • 记录已批准/否决的技能
   • 备注否决原因以备后续查阅
   • 安装及实际使用后及时更新状态

示例输出模板

# 技能探索报告：[主题]

## 执行摘要
推荐技能：[skill-name]（⭐⭐ 50 Star，80 次安装，🟢 安全）

## 已发现技能

### 第一梯队：强候选技能
| 技能 | Star 数 | 安装量 | 安全性 | 综合评价 |
|-------|---------|--------|--------|----------|
| ... | ... | ... | ... | ... |

### 第二梯队：替代方案
...

## 详细分析

### [skill-name]
**概述：** ...
**优势：** ...
**劣势：** ...
**安全审查：** ...
**最适用场景：** ...

## 推荐结论

1. **安装：** [skill] — [理由]
2. **考虑：** [skill] — [理由]
3. **跳过：** [skill] — [理由]

## 下一步计划
- [ ] 获取用户对推荐技能的批准
- [ ] 对已批准技能开展安全审查
- [ ] 执行安装与测试
- [ ] 更新 EVOLUTION.md

相关技能

• marketing-mode — 技能选定后的上市策略支持
• tweet-writer — 用于推广已发现技能
• skill-creator — 基于探索中发现的能力缺口，自主创建新技能

本技能助你做出明智的技能采纳决策，在确保满足业务目标的同时，坚守安全标准。