OpenClaw Skills 安全清单：安装前先做这 6 步

执行步骤

1. 技能来源优先级固定：私有技能 > 团队审计技能 > 市场技能。
2. 安装前先看权限与命令范围，默认按“不信任”策略处理。
3. 高风险技能单独隔离运行并限制系统权限，避免越权执行。
4. 技能版本必须锁定并记录变更，异常时能快速回退到上一版。
5. 对 Shell、文件写入、浏览器自动化类技能开启审计日志。
6. 每次新增技能后跑一次最小回归，不要直接放生产流量。

关键命令

openclaw skills list
openclaw skills audit
openclaw config validate

常见风险

• 不要在生产环境直接试验未审计技能。
• 不要把高权限密钥明文放到公开仓库或群聊。

高频失败案例

• 变更后不做验收，问题延迟暴露。
• 缺少回滚路径，导致故障持续时间拉长。

完成验收

• 关键权限最小化
• 高风险操作有审计
• 敏感配置可追溯