技能市場重塑開發者生產方式

🔑 增強重點摘要

• •OpenClaw 的 ClawHub 技能市場於 2026 年初爆發供應鏈攻擊，研究人員在 2 月 3 日發現 341 個惡意技能，凸顯開放技能商店的安全隱患。[6]
• •熱門 OpenClaw 技能包括 Capability Evolver（超過 35,000 次安裝，實現代理自主優化）和 Self-Improving Agent（最高星級評分，讓代理記錄錯誤並個人化學習）。[2]
• •OpenClaw 技能以 JavaScript 或 TypeScript 函數實現，包含 JSON Schema 描述，讓開發者輕鬆擴展，並支援本地 LLM 如 Llama 4 或雲端模型如 Claude 4.5。[4]

🛠️ 技術深入

• •OpenClaw 架構包含 Brain（模型無關，可連接 Claude 4.5 API 或本地 Ollama 上的 Llama 4/Mixtral，用於接收意圖並決定行動）。[4]
• •Skills 為 JavaScript/TypeScript 函數，需定義 JSON Schema 告知 LLM 工具功能，並搭配實作檔案；內建支援網頁瀏覽、檔案管理和 shell 命令。[4]
• •安裝時要求使用者明確授權技能，避免未經許可執行命令或修改資料；可透過切換技能實現安全自訂。[1]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線