ClawHub

ClawHub führt automatisierte Sicherheitsprüfungen für veröffentlichte Skills und Plugin- Releases aus. Öffentliche Detailseiten fassen das aktuelle Ergebnis zusammen, und Scanner- Zeilen verlinken auf eigene Detailseiten für VirusTotal, ClawScan und statische Analyse.

Scan-zurückgehaltene oder blockierte Releases können im öffentlichen Katalog und auf Installationsoberflächen nicht verfügbar sein, während sie für ihren Owner in /dashboard weiterhin sichtbar sind.

• Jeder angemeldete Benutzer kann einen Skill melden.
• Meldegründe sind erforderlich und werden aufgezeichnet.
• Jeder Benutzer kann gleichzeitig bis zu 20 aktive Meldungen haben.
• Skills mit mehr als 3 eindeutigen Meldungen werden standardmäßig automatisch ausgeblendet.

• Moderatoren können ausgeblendete Skills anzeigen, wieder einblenden, löschen oder Benutzer sperren.
• Missbrauch der Meldefunktion kann zu Kontosperren führen.
• Möchten Sie Moderator werden? Fragen Sie im OpenClaw Discord und kontaktieren Sie einen Moderator oder Maintainer.

clawhub login              # browser flow
clawhub login --token <token>
clawhub logout
clawhub whoami

Anmeldeoptionen:

• --token <token> - API-Token einfügen.
• --label <label> - Label, das für Browser-Anmeldetoken gespeichert wird (Standard: CLI token).
• --no-browser - keinen Browser öffnen (erfordert --token).

clawhub search "query"

Durchsucht Skills. Verwenden Sie für Plugin-/Paket-Discovery clawhub package explore.

• --limit <n> - maximale Ergebnisse.

clawhub package explore --family code-plugin
clawhub package explore "episodic-claw" --family code-plugin
clawhub package inspect episodic-claw

package explore und package inspect sind die ClawHub-CLI-Oberflächen für Plugin-/Paket-Discovery und Metadatenprüfung. Native OpenClaw-Installationen verwenden weiterhin openclaw plugins install clawhub:<package>.

Optionen:

• --family skill|code-plugin|bundle-plugin - Paketfamilie filtern.
• --official - nur offizielle Pakete anzeigen.
• --executes-code - nur Pakete anzeigen, die Code ausführen.
• --version <version> / --tag <tag> - eine bestimmte Paketversion prüfen.
• --versions, --files, --file <path> - Paketverlauf und Dateien prüfen.
• --json - maschinenlesbare Ausgabe.

clawhub install <slug>
clawhub update <slug>
clawhub update --all
clawhub list

Optionen:

• --version <version> - eine bestimmte Version installieren oder darauf aktualisieren (bei update nur ein einzelner Slug).
• --force - überschreiben, wenn der Ordner bereits vorhanden ist oder wenn lokale Dateien keiner veröffentlichten Version entsprechen.
• clawhub list liest .clawhub/lock.json.

clawhub skill publish <path>

Optionen:

• --slug <slug> - Skill-Slug.
• --name <name> - Anzeigename.
• --version <version> - semver-Version.
• --changelog <text> - Changelog-Text (kann leer sein).
• --tags <tags> - kommagetrennte Tags (Standard: latest).

clawhub package publish <source>

<source> kann ein lokaler Ordner, owner/repo, owner/repo@ref oder eine GitHub-URL sein.

Optionen:

• --dry-run - den exakten Veröffentlichungsplan erstellen, ohne etwas hochzuladen.
• --json - maschinenlesbare Ausgabe für CI ausgeben.
• --source-repo, --source-commit, --source-ref - optionale Überschreibungen, wenn die automatische Erkennung nicht ausreicht.

clawhub skill rescan <slug>
clawhub skill rescan <slug> --yes --json

clawhub package rescan <name>
clawhub package rescan <name> --yes --json

Befehle für erneute Scans erfordern ein angemeldetes Owner-Token und zielen auf die neueste veröffentlichte Skill-Version oder das neueste Plugin-Release. Übergeben Sie bei nicht interaktiven Läufen --yes.

JSON-Antworten enthalten Zieltyp, Namen, Version, Status des erneuten Scans und verbleibende/maximale Anfragezahlen für diese Version oder dieses Release.

clawhub delete <slug> --yes
clawhub undelete <slug> --yes

clawhub sync

Optionen:

• --root <dir...> - zusätzliche Scan-Roots.
• --all - alles ohne Eingabeaufforderungen hochladen.
• --dry-run - anzeigen, was hochgeladen würde.
• --bump <type> - patch|minor|major für Aktualisierungen (Standard: patch).
• --changelog <text> - Changelog für nicht interaktive Aktualisierungen.
• --tags <tags> - kommagetrennte Tags (Standard: latest).
• --concurrency <n> - Registry-Prüfungen (Standard: 4).

• Jede Veröffentlichung erstellt eine neue semver-SkillVersion.
• Tags (wie latest) zeigen auf eine Version; durch das Verschieben von Tags können Sie zurückrollen.
• Changelogs werden pro Version angehängt und können beim Synchronisieren oder Veröffentlichen von Updates leer sein.

Updates vergleichen die lokalen Skill-Inhalte über einen Inhalts-Hash mit Registry-Versionen. Wenn lokale Dateien keiner veröffentlichten Version entsprechen, fragt die CLI vor dem Überschreiben nach (oder erfordert --force in nicht interaktiven Läufen).

clawhub sync scannt zuerst Ihr aktuelles Arbeitsverzeichnis. Wenn keine Skills gefunden werden, wird auf bekannte Legacy-Speicherorte zurückgegriffen (zum Beispiel ~/openclaw/skills und ~/.openclaw/skills). Dies ist darauf ausgelegt, ältere Skill-Installationen ohne zusätzliche Flags zu finden.

• Installierte Skills werden in .clawhub/lock.json unter Ihrem Arbeitsverzeichnis erfasst.
• Authentifizierungstokens werden in der Konfigurationsdatei der ClawHub CLI gespeichert (überschreibbar über CLAWHUB_CONFIG_PATH).

Wenn Sie clawhub sync ausführen, während Sie angemeldet sind, sendet die CLI einen minimalen Snapshot, um Installationszahlen zu berechnen. Sie können dies vollständig deaktivieren:

export CLAWHUB_DISABLE_TELEMETRY=1