ClawHub

ClawHub ejecuta comprobaciones de seguridad automatizadas en Skills publicadas y lanzamientos de plugins. Las páginas de detalle públicas resumen el resultado actual, y las filas de escáner enlazan a páginas de detalle dedicadas para VirusTotal, ClawScan y análisis estático.

Los lanzamientos retenidos por análisis o bloqueados pueden no estar disponibles en el catálogo público y las superficies de instalación mientras siguen siendo visibles para su propietario en /dashboard.

• Cualquier usuario con sesión iniciada puede reportar una skill.
• Los motivos del reporte son obligatorios y se registran.
• Cada usuario puede tener hasta 20 reportes activos a la vez.
• Las Skills con más de 3 reportes únicos se ocultan automáticamente de forma predeterminada.

• Los moderadores pueden ver Skills ocultas, volver a mostrarlas, eliminarlas o prohibir usuarios.
• Abusar de la función de reportes puede resultar en prohibiciones de cuenta.
• ¿Te interesa ser moderador? Pregunta en el Discord de OpenClaw y contacta a un moderador o mantenedor.

clawhub login              # browser flow
clawhub login --token <token>
clawhub logout
clawhub whoami

Opciones de inicio de sesión:

• --token <token>: pega un token de API.
• --label <label>: etiqueta almacenada para tokens de inicio de sesión en navegador (valor predeterminado: CLI token).
• --no-browser: no abrir un navegador (requiere --token).

clawhub search "query"

Busca Skills. Para descubrimiento de plugins/paquetes, usa clawhub package explore.

• --limit <n>: resultados máximos.

clawhub package explore --family code-plugin
clawhub package explore "episodic-claw" --family code-plugin
clawhub package inspect episodic-claw

package explore y package inspect son las superficies de la CLI de ClawHub para descubrimiento de plugins/paquetes e inspección de metadatos. Las instalaciones nativas de OpenClaw siguen usando openclaw plugins install clawhub:<package>.

Opciones:

• --family skill|code-plugin|bundle-plugin: filtra la familia de paquete.
• --official: muestra solo paquetes oficiales.
• --executes-code: muestra solo paquetes que ejecutan código.
• --version <version> / --tag <tag>: inspecciona una versión específica del paquete.
• --versions, --files, --file <path>: inspecciona el historial y los archivos del paquete.
• --json: salida legible por máquina.

clawhub install <slug>
clawhub update <slug>
clawhub update --all
clawhub list

Opciones:

• --version <version>: instala o actualiza a una versión específica (solo un slug en update).
• --force: sobrescribe si la carpeta ya existe, o cuando los archivos locales no coinciden con ninguna versión publicada.
• clawhub list lee .clawhub/lock.json.

clawhub skill publish <path>

Opciones:

• --slug <slug>: slug de la skill.
• --name <name>: nombre visible.
• --version <version>: versión semver.
• --changelog <text>: texto del registro de cambios (puede estar vacío).
• --tags <tags>: etiquetas separadas por comas (valor predeterminado: latest).

clawhub package publish <source>

<source> puede ser una carpeta local, owner/repo, owner/repo@ref o una URL de GitHub.

Opciones:

• --dry-run: construye el plan de publicación exacto sin subir nada.
• --json: emite salida legible por máquina para CI.
• --source-repo, --source-commit, --source-ref: sobrescrituras opcionales cuando la detección automática no es suficiente.

clawhub skill rescan <slug>
clawhub skill rescan <slug> --yes --json

clawhub package rescan <name>
clawhub package rescan <name> --yes --json

Los comandos de reanálisis requieren un token de propietario con sesión iniciada y apuntan a la versión de skill publicada más reciente o al lanzamiento de plugin. En ejecuciones no interactivas, pasa --yes.

Las respuestas JSON incluyen el tipo de objetivo, nombre, versión, estado de reanálisis y recuentos de solicitudes restantes/máximos para esa versión o lanzamiento.

clawhub delete <slug> --yes
clawhub undelete <slug> --yes

clawhub sync

Opciones:

• --root <dir...>: raíces de análisis adicionales.
• --all: sube todo sin prompts.
• --dry-run: muestra qué se subiría.
• --bump <type>: patch|minor|major para actualizaciones (valor predeterminado: patch).
• --changelog <text>: registro de cambios para actualizaciones no interactivas.
• --tags <tags>: etiquetas separadas por comas (valor predeterminado: latest).
• --concurrency <n>: comprobaciones del registro (valor predeterminado: 4).

• Cada publicación crea una nueva SkillVersion semver.
• Las etiquetas (como latest) apuntan a una versión; mover etiquetas te permite revertir.
• Los changelogs se adjuntan por versión y pueden estar vacíos al sincronizar o publicar actualizaciones.

Las actualizaciones comparan el contenido local de la skill con las versiones del registro mediante un hash de contenido. Si los archivos locales no coinciden con ninguna versión publicada, la CLI pregunta antes de sobrescribir (o requiere --force en ejecuciones no interactivas).

clawhub sync escanea primero tu workdir actual. Si no se encuentran Skills, recurre a ubicaciones heredadas conocidas (por ejemplo ~/openclaw/skills y ~/.openclaw/skills). Esto está diseñado para encontrar instalaciones de Skills antiguas sin flags adicionales.

• Las Skills instaladas se registran en .clawhub/lock.json bajo tu workdir.
• Los tokens de autenticación se almacenan en el archivo de configuración de la CLI de ClawHub (anula mediante CLAWHUB_CONFIG_PATH).

Cuando ejecutas clawhub sync con sesión iniciada, la CLI envía una instantánea mínima para calcular los conteos de instalación. Puedes desactivar esto por completo:

export CLAWHUB_DISABLE_TELEMETRY=1