OpenClaw Skills：是什么、怎么用、如何筛查风险
Skills 是智能体接入外部能力的方式，也是风险放大器。本文解释 skills 如何工作、常见红旗信号、以及最小风险的接入流程。
OpenClaw Skills
skills 是工具型智能体"变得有用"的关键，也是它"更容易出事"的根源。
skills 是什么
你可以把 skill 当成可调用能力：API 集成、脚本、连接器、工作流模块。它让智能体不止会说，还能做。
把 skills 想象成智能体的"手"：没有它，智能体只能思考和说话。有了它，智能体可以行动。
为什么 skills 风险大
skills 往往需要：
- 权限（账户、文件、消息）
- 凭据（API key、token）
- 外网访问
常见两种翻车方式：
- 过度权限：skill 拿到了远超任务所需的访问范围。
- 被操控滥用：提示注入/社工诱导智能体错误调用 skill。
Skills 权限矩阵
| 权限类型 | 低风险 | 中风险 | 高风险 |
|---|---|---|---|
| 只读 | 浏览、读文档 | 读邮件 | 读凭据 |
| 写入 | 创建草稿 | 公开发布 | 删除数据 |
| 执行 | 运行安全脚本 | API 调用 | 任意代码执行 |
最小风险接入流程（建议你写进团队规范）
- 先定义任务：skill 只为"一个明确动作"服务
- 看权限：默认拒绝大范围 scope
- 密钥不进 prompt：永远不要把 token 粘贴到对话里
- 沙盒先跑：用假数据验证行为
- 不可逆动作加审批：发送/支付/删除/发布必须人工确认
常见红旗信号
警惕那些：
- 要求你把 API key 或 token 粘贴到对话里的 skill
- 为简单任务申请完整账户权限的 skill
- 描述模糊或不清晰的 skill
- 鼓励你跳过验证步骤的 skill
- 包含可疑外链的 skill
快速扫描
想先用启发式做个风险初筛，可以用：