使用OpenClaw Skills，如何规避潜在安全风险？

如果你最近刚入坑“养虾”， 大概率会陷入一种状态：看着ClawHub里那一万多个Skills，陷入选择焦虑，这东西...。社区推出了开源平安工具SecureClaw，可以扫描已安装的Skills检查恶意内容。 大体上... 虽然不能100%防护， 但，我开心到飞起。

绝了... Capability Evolver：让AI慢慢适应你的使用习惯

何苦呢？ OpenClaw的好处是能帮你处理很多重复劳动，让你从琐事里解放出来。但越强大的工具，使用的时候越需要谨慎。Skills作为OpenClaw的能力核心，合理安装Skills非常的关键。再说说再啰嗦一句：千万别在主力电脑安装。

用闲置电脑 。家里有旧笔记本的可以翻出来专门跑OpenClaw，毕竟openclaw也不需要多高性能，拉倒吧...。

什么鬼？ 很多朋友觉得OpenClaw平安问题离自己很远——“我又不是啥大人物，黑客搞我干我干嘛？”

你没事吧？ 国家互联网应急中心3月10日发的风险提示说得已经很客气了：“功能插件投毒风险” 。翻译成人话就是：有人专门写恶意Skill，等你上钩。

3.4 定期检查和

我狂喜。 精选列表已经过滤掉了大量垃圾和恶意Skill。

温馨提示： 针对那些号称“全能”“自动所有任务”的Skill。越是什么都能干的， 闹笑话。 越是权限大得吓人。如果真那么好用，官方为啥不集成？

温馨提示：OpenClaw的Skill文件本质上是受信任代码。一旦安装成功就拥有和你本地OpenClaw实例相同的权限。没有沙箱隔离， 我裂开了。 也没有权限分级。主要原因是OpenClaw可以访问你的邮件、日历、消息和文件系统等。对于不友好的skill来说风险还是非常大的。

更无语的是 有的Skill代码写得非常低级，本地电脑的权限申请了一大堆，施行起来就像个无头苍蝇似的乱扫你的硬盘。 基本上... 你希望它帮你整理或者清理垃圾文件，它有可能会先给你把系统配置给删了。

开启日志审计：没日志的追责等于没追责的能力。

这些信息每一项都有可能对大家造成重大损失，所以不得不重视。