关注 霍格沃兹测试学院公众号，回复「资料」, 领取人工智能测试开发技术合集

目录

1. 为什么大家一上来就卡在 Skill

2. OpenClaw 的 Skill 本质是什么

3. 11 个 Skill 平台怎么选

4. 不同人群的最优选择

5. Skill 安全与工程风险（必须看）

6. 一套真正能落地的使用策略

---

一、为什么大家一上来就卡在 Skill

刚接触 OpenClaw，大多数人不是卡在模型，而是卡在能力：

• 能聊天，但不会自动执行

• 想做自动化，但不知道从哪接能力

• 看别人能跑工作流，自己只能问答

本质原因不是你不会用，而是：

你还没有建立“Skill 驱动”的使用方式

在 Agent 体系里：

• Prompt 决定表达

• Skill 决定生产力

---

二、OpenClaw 的 Skill 本质是什么

很多人把 Skill 当插件，这是不准确的。

更准确的理解是：

Skill = 可被 Agent 调用的“能力接口 + 执行逻辑”

它通常包含：

• 能力描述（SKILL.md）

• 调用方式（函数 / API / 命令）

• 可选脚本（Python / Shell 等）

• 参数定义

它和传统插件的区别是：

• 不是 UI 驱动

• 是被模型“决策调用”

• 可以参与多步推理链路

一句话总结：

Skill 是 Agent 能“干活”的最小单元

---

三、11 个 Skill 平台怎么选

1. 安全优先（新手 / 企业优先）

平台	地址	核心定位	安全机制	中文支持	适合人群
CoCoLoop	hub.cocoloop.cn	技能商店（偏国内）	人工审核 + 安全检测	支持	新手、稳定使用
SkillStore	skillstore.io/zh-hans	安全优先市场	人工审核	支持	企业
SkillHub	skill-cn.com	中文精选 + 教程	AI评估 + 人工复核	支持	国内开发者

---

2. 规模型（资源最多）

平台	地址	核心定位	安全机制	中文支持	适合人群
SkillsMP	skillsmp.com/zh	大规模 Skill 聚合	基础过滤	支持	全栈
Smithery.ai	smithery.ai/skills	社区驱动生态	社区评分	不支持	开发者

---

3. 社区聚合（轻量使用）

平台	地址	核心定位	安全机制	中文支持	适合人群
Skills Directory	skillsdirectory.com	聚合推荐	社区审核	不支持	新手
AgentSkills.me	agentskills.me	编辑精选	精选机制	不支持	质量优先
AgentSkills.best	agentskills.best	多平台整合	人工精选	不支持	稳定使用

---

4. 实验 / 极客向

平台	地址	核心定位	安全机制	中文支持	适合人群
skills.sh	skills.sh	热门榜单	无	不支持	尝鲜
agent-skills.md	GitHub	通用技能仓库	无	不支持	极客
ClaudeSkills.info	claudeskills.info	Claude 生态	社区过滤	不支持	Claude 用户

---

四、不同人群怎么选

新手

只用这两个：

• CoCoLoop

• SkillHub

理由：中文 + 审核 + 成功率高

---

想做项目 / 提效

用：

• SkillsMP

• SkillHub

理由：覆盖面广，能拼工作流

---

开发者 / 想自定义

用：

• Smithery.ai

• GitHub（agent-skills.md）

但要注意：

这里的 Skill 默认不安全

---

企业 / 生产环境

只选：

• SkillStore

• CoCoLoop

否则你迟早踩“密钥泄露 / 恶意调用”的坑

五、Skill 安全与工程风险

1. 当前真实风险

行业里已经出现的问题：

• Skill 内嵌 API Key

• 恶意数据上报

• Prompt 注入劫持

• Agent 被诱导执行危险操作

不是理论风险，是已经发生的。

---

2. 为什么 Skill 风险更高

因为 Agent 会：

• 自动选择 Skill

• 自动传参

• 自动执行

这意味着：

一旦 Skill 有问题，是“自动放大风险”

---

3. 最低安全标准

使用任何 Skill 前至少检查：

• 是否开源可读

• 是否有外部请求

• 是否涉及本地文件

• 是否调用系统命令

---

4. 正确做法

不要直接全局启用 Skill：

• 先单独测试

• 再限制权限

• 再接入 Agent

---

六、一套真正能落地的使用策略

第一步：先定任务，而不是找 Skill

错误方式：

到处逛平台

正确方式：

明确目标，例如：

• 自动生成测试用例

• 自动执行接口测试

• 自动分析日志

---

第二步：拆能力

一个任务通常需要多个 Skill：

比如自动化测试：

• 用例生成

• 请求发送

• 结果校验

• 报告生成

---

第三步：组合 Skill（核心）

不是用一个 Skill，而是：

用多个 Skill 组成工作流

---

第四步：逐步放权

一开始：

• 人工触发

再到：

• 半自动

最后：

• 全自动

---

结尾

很多人以为：

AI 用得好，是 Prompt 写得好

但在 Agent 时代，真正的差距在于：

你接入了多少“能力”

OpenClaw 本质不是一个聊天工具，而是一个：

可以持续执行任务的系统

而 Skill，就是它的执行力来源。

这 11 个平台，不是让你随便装，而是：

帮你用最少的试错成本，建立自己的能力体系