openclaw技能安装安全原则

原则一：先装skill-vetter

在任何其他技能之前，先安装安全审查工具。

原则二：遵循100/3原则

只安装下载量>100、发布时间>3个月的技能。

原则三：白名单模式

官方53个技能默认全部加载，使用白名单只启用需要的。

skills: allowBundled: [gog, summarize, weather] # 只启用这些

原则四：谨慎安装高风险技能

以下技能请三思：

• 社交媒体类（wacli, imsg, bird）— AI发布的内容不可撤回

• 1password — 全库访问

• food-order — 涉及支付操作

原则五：最后一步永远手动

结账、对外发消息、公开发布——任何不可逆操作由你亲手完成。

记住：skill-vetter是玩小龙虾的“保命技能”，先装它，再装其他！ 🔒🦞

本文基于ClawHub截至2026年3月的技能数据整理，技能版本可能更新，请以官方最新信息为准。