ClawHub

ClawHub exécute des contrôles de sécurité automatisés sur les Skills et les releases de plugins publiées. Les pages de détail publiques résument le résultat actuel, et les lignes de scanners renvoient vers des pages de détail dédiées pour VirusTotal, ClawScan et l’analyse statique.

Les releases retenues par analyse ou bloquées peuvent être indisponibles dans le catalogue public et les surfaces d’installation tout en restant visibles par leur propriétaire dans /dashboard.

• Tout utilisateur connecté peut signaler une Skill.
• Les motifs de signalement sont obligatoires et enregistrés.
• Chaque utilisateur peut avoir jusqu’à 20 signalements actifs à la fois.
• Les Skills avec plus de 3 signalements uniques sont masquées automatiquement par défaut.

• Les modérateurs peuvent voir les Skills masquées, les réafficher, les supprimer ou bannir des utilisateurs.
• L’abus de la fonctionnalité de signalement peut entraîner des bannissements de compte.
• Vous souhaitez devenir modérateur ? Demandez dans le Discord OpenClaw et contactez un modérateur ou un mainteneur.

clawhub login              # browser flow
clawhub login --token <token>
clawhub logout
clawhub whoami

Options de connexion :

• --token <token> - coller un jeton d’API.
• --label <label> - libellé stocké pour les jetons de connexion navigateur (par défaut : CLI token).
• --no-browser - ne pas ouvrir de navigateur (nécessite --token).

clawhub search "query"

Recherche des Skills. Pour la découverte de plugins/packages, utilisez clawhub package explore.

• --limit <n> - nombre maximal de résultats.

clawhub package explore --family code-plugin
clawhub package explore "episodic-claw" --family code-plugin
clawhub package inspect episodic-claw

package explore et package inspect sont les surfaces de la CLI ClawHub pour la découverte de plugins/packages et l’inspection des métadonnées. Les installations OpenClaw natives utilisent toujours openclaw plugins install clawhub:<package>.

Options :

• --family skill|code-plugin|bundle-plugin - filtrer la famille de package.
• --official - afficher uniquement les packages officiels.
• --executes-code - afficher uniquement les packages qui exécutent du code.
• --version <version> / --tag <tag> - inspecter une version de package spécifique.
• --versions, --files, --file <path> - inspecter l’historique et les fichiers du package.
• --json - sortie lisible par machine.

clawhub install <slug>
clawhub update <slug>
clawhub update --all
clawhub list

Options :

• --version <version> - installer ou mettre à jour vers une version spécifique (slug unique uniquement avec update).
• --force - écraser si le dossier existe déjà, ou lorsque les fichiers locaux ne correspondent à aucune version publiée.
• clawhub list lit .clawhub/lock.json.

clawhub skill publish <path>

Options :

• --slug <slug> - slug de Skill.
• --name <name> - nom d’affichage.
• --version <version> - version semver.
• --changelog <text> - texte du changelog (peut être vide).
• --tags <tags> - tags séparés par des virgules (par défaut : latest).

clawhub package publish <source>

<source> peut être un dossier local, owner/repo, owner/repo@ref ou une URL GitHub.

Options :

• --dry-run - construire le plan de publication exact sans rien téléverser.
• --json - émettre une sortie lisible par machine pour la CI.
• --source-repo, --source-commit, --source-ref - remplacements facultatifs lorsque l’auto-détection ne suffit pas.

clawhub skill rescan <slug>
clawhub skill rescan <slug> --yes --json

clawhub package rescan <name>
clawhub package rescan <name> --yes --json

Les commandes de réanalyse nécessitent un jeton propriétaire connecté et ciblent la dernière version de Skill publiée ou release de plugin. Dans les exécutions non interactives, passez --yes.

Les réponses JSON incluent le type de cible, le nom, la version, l’état de réanalyse, ainsi que les nombres de demandes restantes/maximales pour cette version ou cette release.

clawhub delete <slug> --yes
clawhub undelete <slug> --yes

clawhub sync

Options :

• --root <dir...> - racines d’analyse supplémentaires.
• --all - téléverser tout sans invites.
• --dry-run - afficher ce qui serait téléversé.
• --bump <type> - patch|minor|major pour les mises à jour (par défaut : patch).
• --changelog <text> - changelog pour les mises à jour non interactives.
• --tags <tags> - tags séparés par des virgules (par défaut : latest).
• --concurrency <n> - contrôles de registre (par défaut : 4).

• Chaque publication crée une nouvelle SkillVersion semver.
• Les tags (comme latest) pointent vers une version ; déplacer les tags vous permet de revenir en arrière.
• Les journaux des modifications sont associés à chaque version et peuvent être vides lors de la synchronisation ou de la publication de mises à jour.

Les mises à jour comparent le contenu du skill local aux versions du registre à l’aide d’un hash de contenu. Si les fichiers locaux ne correspondent à aucune version publiée, la CLI demande confirmation avant d’écraser (ou exige --force lors des exécutions non interactives).

clawhub sync analyse d’abord votre répertoire de travail actuel. Si aucun skill n’est trouvé, il se replie sur les emplacements hérités connus (par exemple ~/openclaw/skills et ~/.openclaw/skills). Cette logique est conçue pour retrouver les anciennes installations de skills sans indicateurs supplémentaires.

• Les skills installés sont enregistrés dans .clawhub/lock.json sous votre répertoire de travail.
• Les jetons d’authentification sont stockés dans le fichier de configuration de la CLI ClawHub (remplacement possible via CLAWHUB_CONFIG_PATH).

Lorsque vous exécutez clawhub sync en étant connecté, la CLI envoie un instantané minimal pour calculer le nombre d’installations. Vous pouvez désactiver entièrement cette option :

export CLAWHUB_DISABLE_TELEMETRY=1