技能
Skills
OpenClaw 使用与 AgentSkills 兼容的技能文件夹来教智能体如何使用工具。每个技能都是一个目录,包含带 YAML frontmatter 和说明的 SKILL.md。OpenClaw 会加载内置技能和可选的本地覆盖项,并在加载时根据环境、配置和二进制文件是否存在进行过滤。
位置和优先级
OpenClaw 从以下来源加载技能,优先级从高到低:
| # | 来源 | 路径 |
|---|---|---|
| 1 | 工作区技能 | <workspace>/skills |
| 2 | 项目智能体技能 | <workspace>/.agents/skills |
| 3 | 个人智能体技能 | ~/.agents/skills |
| 4 | 受管/本地技能 | ~/.openclaw/skills |
| 5 | 内置技能 | 随安装包提供 |
| 6 | 额外技能文件夹 | skills.load.extraDirs(配置) |
如果技能名称冲突,优先级最高的来源获胜。
Codex CLI 原生的 $CODEX_HOME/skills 目录不属于这些 OpenClaw 技能根目录之一。在 Codex harness 模式下,本地 app-server 启动会使用每个智能体隔离的 Codex home,因此个人 Codex CLI 技能不会被隐式加载。使用 openclaw migrate codex --dry-run 盘点它们,并使用 openclaw migrate codex 在复制到当前 OpenClaw 智能体工作区之前,通过交互式复选框提示选择技能目录。对于非交互式运行,重复使用 --skill <name> 指定要复制的确切技能。
每个智能体与共享技能
在多智能体设置中,每个智能体都有自己的工作区:
| 作用域 | 路径 | 可见范围 |
|---|---|---|
| 每个智能体 | <workspace>/skills |
仅该智能体 |
| 项目智能体 | <workspace>/.agents/skills |
仅该工作区的智能体 |
| 个人智能体 | ~/.agents/skills |
该机器上的所有智能体 |
| 共享受管/本地 | ~/.openclaw/skills |
该机器上的所有智能体 |
| 共享额外目录 | skills.load.extraDirs(最低优先级) |
该机器上的所有智能体 |
多个位置中同名 → 优先级最高的来源获胜。工作区优先于项目智能体,项目智能体优先于个人智能体,个人智能体优先于受管/本地,受管/本地优先于内置,内置优先于额外目录。
智能体技能允许列表
技能位置和技能可见性是彼此独立的控制项。位置/优先级决定同名技能的哪个副本获胜;智能体允许列表决定智能体实际可以使用哪些技能。
{
agents: {
defaults: {
skills: ["github", "weather"],
},
list: [
{ id: "writer" }, // inherits github, weather
{ id: "docs", skills: ["docs-search"] }, // replaces defaults
{ id: "locked-down", skills: [] }, // no skills
],
},
}
Allowlist rules
- 省略
agents.defaults.skills表示默认不限制技能。 - 省略
agents.list[].skills表示继承agents.defaults.skills。 - 设置
agents.list[].skills: []表示没有技能。 - 非空的
agents.list[].skills列表是该智能体的最终集合——它不会与默认值合并。 - 有效允许列表会应用于提示构建、技能斜杠命令发现、沙箱同步和技能快照。
插件和技能
插件可以通过在 openclaw.plugin.json 中列出 skills 目录来随附自己的技能(路径相对于插件根目录)。插件启用时会加载插件技能。对于特定工具的操作指南,如果内容太长不适合放在工具描述中,但应在插件安装后始终可用,这里就是合适的位置。例如,浏览器插件会随附一个 browser-automation 技能,用于多步骤浏览器控制。
插件技能目录会合并到与 skills.load.extraDirs 相同的低优先级路径中,因此同名的内置、受管、智能体或工作区技能会覆盖它们。你可以通过插件配置项上的 metadata.openclaw.requires.config 对它们设门槛。
请参阅插件了解发现/配置,并参阅工具了解这些技能所教授的工具界面。
Skill Workshop
可选的实验性 Skill Workshop 插件可以根据智能体工作期间观察到的可复用流程,创建或更新工作区技能。它默认禁用,必须通过 plugins.entries.skill-workshop 显式启用。
Skill Workshop 只写入 <workspace>/skills,会扫描生成的内容,支持待审批或自动安全写入,会隔离不安全的提议,并在成功写入后刷新技能快照,使新技能无需重启 Gateway 网关即可可用。
可将它用于诸如 “下次验证 GIF 归属” 这样的纠正,或诸如媒体 QA 检查清单这类来之不易的流程。先从待审批开始;只有在可信工作区中审查其提议后,才使用自动写入。完整指南:Skill Workshop 插件。
ClawHub(安装和同步)
ClawHub 是 OpenClaw 的公开技能注册表。使用原生 openclaw skills 命令进行发现/安装/更新,或使用单独的 clawhub CLI 处理发布/同步流程。完整指南:ClawHub。
| 操作 | 命令 |
|---|---|
| 将技能安装到工作区 | openclaw skills install <skill-slug> |
| 更新所有已安装技能 | openclaw skills update --all |
| 同步(扫描 + 发布更新) | clawhub sync --all |
原生 openclaw skills install 会安装到活动工作区的 skills/ 目录。单独的 clawhub CLI 也会安装到当前工作目录下的 ./skills(或回退到已配置的 OpenClaw 工作区)。OpenClaw 会在下一个会话中将其识别为 <workspace>/skills。已配置的技能根目录也支持一层分组,例如 skills/<group>/<skill>/SKILL.md,因此相关的第三方技能可以保存在共享文件夹下,而无需进行宽泛的递归扫描。
ClawHub 技能页面会在安装前展示最新安全扫描状态,并提供 VirusTotal、ClawScan 和静态分析的扫描器详情页面。openclaw skills install <slug> 仍然只是安装路径;发布者可通过 ClawHub 仪表板或 clawhub skill rescan <slug> 恢复误报。
安全
- 工作区和额外目录技能发现只接受解析后的真实路径仍位于已配置根目录内的技能根目录和
SKILL.md文件。 - Gateway 网关支持的技能依赖安装(
skills.install、新手引导和 Skills 设置 UI)会在执行安装器元数据之前运行内置危险代码扫描器。默认情况下,critical发现会阻止执行,除非调用方显式设置危险覆盖;可疑发现仍然仅发出警告。 openclaw skills install <slug>不同——它会将 ClawHub 技能文件夹下载到工作区,并且不使用上面的安装器元数据路径。skills.entries.*.env和skills.entries.*.apiKey会将密钥注入该智能体轮次的主机进程(不是沙箱)。不要让密钥进入提示和日志。
有关更广泛的威胁模型和检查清单,请参阅安全。
SKILL.md 格式
SKILL.md 至少必须包含:
---
name: image-lab
description: Generate or edit images via a provider-backed image workflow
---
OpenClaw 遵循 AgentSkills 规范来处理布局/意图。嵌入式智能体使用的解析器仅支持单行 frontmatter 键;metadata 应为单行 JSON 对象。在说明中使用 {baseDir} 引用技能文件夹路径。
可选 frontmatter 键
homepagestring在 macOS Skills UI 中显示为 “Website” 的 URL。也可通过 metadata.openclaw.homepage 支持。
user-invocableboolean当为 true 时,该技能会作为用户斜杠命令公开。
disable-model-invocationboolean当为 true 时,OpenClaw 会将该技能的说明排除在智能体的常规提示之外。该技能仍会被安装,并且当 user-invocable 也为 true 时,仍可作为斜杠命令显式运行。
command-dispatch"tool"当设置为 tool 时,斜杠命令会绕过模型并直接分派到工具。
command-toolstring设置 command-dispatch: tool 时要调用的工具名称。
command-arg-mode"raw"对于工具分派,将原始参数字符串转发给工具(不进行核心解析)。工具调用时会传入 { command: "<raw args>", commandName: "<slash command>", skillName: "<skill name>" }。
门控(加载时过滤器)
OpenClaw 在加载时使用 metadata(单行 JSON)过滤技能:
---
name: image-lab
description: Generate or edit images via a provider-backed image workflow
metadata:
{
"openclaw":
{
"requires": { "bins": ["uv"], "env": ["GEMINI_API_KEY"], "config": ["browser.enabled"] },
"primaryEnv": "GEMINI_API_KEY",
},
}
---
metadata.openclaw 下的字段:
alwaysboolean当为 true 时,始终包含该技能(跳过其他门控)。
emojistringmacOS Skills UI 使用的可选 emoji。
homepagestring在 macOS Skills UI 中显示为 “Website” 的可选 URL。
os"darwin" | "linux" | "win32"可选平台列表。如果设置,该技能只在这些操作系统上符合条件。
requires.binsstring[]每一项都必须存在于 PATH 上。
requires.anyBinsstring[]至少一项必须存在于 PATH 上。
requires.envstring[]环境变量必须存在,或在配置中提供。
requires.configstring[]必须为真值的 openclaw.json 路径列表。
primaryEnvstring与 skills.entries.<name>.apiKey 关联的环境变量名称。
installobject[]macOS Skills UI 使用的可选安装器规范(brew/node/go/uv/download)。
如果不存在 metadata.openclaw,该技能始终符合条件(除非在配置中禁用,或对于内置技能被 skills.allowBundled 阻止)。
沙箱隔离注意事项
requires.bins会在技能加载时于主机上检查。- 如果智能体被沙箱隔离,二进制文件也必须存在于容器内。通过
agents.defaults.sandbox.docker.setupCommand(或自定义镜像)安装它。setupCommand会在容器创建后运行一次。软件包安装还需要网络出口、可写根文件系统,以及沙箱中的 root 用户。 - 示例:
summarize技能(skills/summarize/SKILL.md)需要沙箱容器中有summarizeCLI,才能在那里运行。
安装器规范
---
name: gemini
description: Use Gemini CLI for coding assistance and Google search lookups.
metadata:
{
"openclaw":
{
"emoji": "♊️",
"requires": { "bins": ["gemini"] },
"install":
[
{
"id": "brew",
"kind": "brew",
"formula": "gemini-cli",
"bins": ["gemini"],
"label": "Install Gemini CLI (brew)",
},
],
},
}
---
安装器选择规则
- 如果列出了多个安装器,Gateway 网关会选择一个首选项(可用时选择 brew,否则选择 node)。
- 如果所有安装器都是
download,OpenClaw 会列出每个条目,方便你查看可用构件。 - 安装器规范可以包含
os: ["darwin"|"linux"|"win32"],用于按平台筛选选项。 - Node 安装会遵循
openclaw.json中的skills.install.nodeManager(默认:npm;选项:npm/pnpm/yarn/bun)。这只影响 Skills 安装;Gateway 网关运行时仍应使用 Node,WhatsApp/Telegram 不建议使用 Bun。 - 由 Gateway 网关支持的安装器选择由偏好驱动:当安装规范混合多种类型时,如果启用了
skills.install.preferBrew且存在brew,OpenClaw 会优先选择 Homebrew,然后是uv,然后是已配置的 node 管理器,再然后是其他回退项,例如go或download。 - 如果每个安装规范都是
download,OpenClaw 会展示所有下载选项,而不是折叠成一个首选安装器。
各安装器详情
- **Go 安装:**如果缺少
go且brew可用,Gateway 网关会先通过 Homebrew 安装 Go,并尽可能将GOBIN设置为 Homebrew 的bin。 - 下载安装:
url(必需)、archive(tar.gz|tar.bz2|zip)、extract(默认:检测到归档时自动)、stripComponents、targetDir(默认:~/.openclaw/tools/<skillKey>)。
配置覆盖
内置和托管的 Skills 可以在 ~/.openclaw/openclaw.json 的
skills.entries 下切换,并提供环境变量值:
{
skills: {
entries: {
"image-lab": {
enabled: true,
apiKey: { source: "env", provider: "default", id: "GEMINI_API_KEY" }, // or plaintext string
env: {
GEMINI_API_KEY: "GEMINI_KEY_HERE",
},
config: {
endpoint: "https://example.invalid",
model: "nano-pro",
},
},
peekaboo: { enabled: true },
sag: { enabled: false },
},
},
}
enabledboolean即使该 Skill 是内置或已安装的,false 也会禁用它。
内置的 coding-agent Skill 需要主动启用:在将它暴露给智能体之前设置
skills.entries.coding-agent.enabled: true,
然后确保已安装 claude、codex、opencode 或 pi 之一,
并已为其自己的 CLI 完成身份验证。
apiKeystring | { source, provider, id }供声明了 metadata.openclaw.primaryEnv 的 Skills 使用的便捷配置。支持明文或 SecretRef。
env"Record<string,configobject用于自定义单个 Skill 字段的可选容器。自定义键必须放在这里。
allowBundledstring[]仅适用于内置 Skills 的可选允许列表。如果设置,只有列表中的内置 Skills 符合条件(托管/工作区 Skills 不受影响)。
如果 Skill 名称包含连字符,请给键加引号(JSON5 允许带引号的
键)。配置键默认匹配 Skill 名称;如果某个 Skill
定义了 metadata.openclaw.skillKey,请在 skills.entries 下使用该键。
环境注入
当智能体运行开始时,OpenClaw 会:
- 读取 Skill 元数据。
- 将
skills.entries.<key>.env和skills.entries.<key>.apiKey应用到process.env。 - 使用符合条件的 Skills 构建系统提示词。
- 在运行结束后恢复原始环境。
环境注入的作用域是智能体运行,不是全局 shell 环境。
对于内置的 claude-cli 后端,OpenClaw 还会把同一个
符合条件的快照实体化为一个临时 Claude Code 插件,并通过
--plugin-dir 传入。随后 Claude Code 可以使用其原生 Skill 解析器,而
OpenClaw 仍负责优先级、按智能体允许列表、门控,以及
skills.entries.* 环境变量/API key 注入。其他 CLI 后端只使用
提示词目录。
快照和刷新
OpenClaw 会在会话启动时为符合条件的 Skills 创建快照,并在同一会话的后续轮次中 复用该列表。Skills 或配置的更改会在下一个新会话中生效。
Skills 可以在会话中途于两种情况下刷新:
- 已启用 Skills 监视器。
- 出现新的符合条件的远程节点。
可以把这视为热重载:刷新的列表会在下一次智能体轮次中被使用。如果该 会话的有效智能体 Skill 允许列表发生变化,OpenClaw 会刷新快照,使可见 Skills 与当前智能体保持一致。
Skills 监视器
默认情况下,OpenClaw 会监视 Skill 文件夹,并在 SKILL.md 文件变化时提升 Skills 快照
版本。在 skills.load 下配置:
{
skills: {
load: {
watch: true,
watchDebounceMs: 250,
},
},
}
远程 macOS 节点(Linux Gateway 网关)
如果 Gateway 网关在 Linux 上运行,但连接了一个允许
system.run 的 macOS 节点(Exec 审批安全设置未设为 deny),
并且所需二进制文件存在于该节点上,OpenClaw 可以将仅适用于 macOS 的 Skills
视为符合条件。智能体应通过带有 host=node 的 exec 工具执行这些 Skills。
这依赖节点报告其命令支持情况,并通过 system.which 或 system.run
进行 bin 探测。离线节点不会让仅远程可用的 Skills 可见。如果某个已连接节点停止响应 bin
探测,OpenClaw 会清除其缓存的 bin 匹配结果,使智能体不再看到当前无法在那里运行的
Skills。
Token 影响
当 Skills 符合条件时,OpenClaw 会向系统提示词注入一份紧凑的可用
Skills XML 列表(通过 pi-coding-agent 中的 formatSkillsForPrompt)。成本是确定性的:
- 基础开销(仅当 ≥1 个 Skill 时):195 个字符。
- **每个 Skill:**97 个字符 + XML 转义后
<name>、<description>和<location>值的长度。
公式(字符):
total = 195 + Σ (97 + len(name_escaped) + len(description_escaped) + len(location_escaped))
XML 转义会把 & < > " ' 扩展为实体(&、< 等),
从而增加长度。Token 数量会因模型 tokenizer 而异。粗略的
OpenAI 风格估算约为 4 字符/token,因此每个 Skill 97 个字符 ≈ 24 个 token,
再加上你的实际字段长度。
托管 Skills 生命周期
OpenClaw 会随安装(npm 包或 OpenClaw.app)提供一组基线 Skills,作为内置 Skills。
~/.openclaw/skills 用于本地覆盖;例如,在不更改内置副本的情况下固定或修补某个
Skill。工作区 Skills 由用户拥有,并在名称冲突时同时覆盖这两者。
想找更多 Skills?
浏览 https://clawhub.ai。完整配置 schema:Skills 配置。
相关
- ClawHub - 公共 Skills 注册表
- 创建技能 - 构建自定义 Skills
- 插件 - 插件系统概览
- Skill Workshop 插件 - 从智能体工作生成 Skills
- Skills 配置 - Skill 配置参考
- Slash commands - 所有可用的 slash commands