OpenClaw Skills 安全清单：安装前先做这 6 步

执行步骤

1. 技能来源优先级固定：私有技能 > 团队审计技能 > 市场技能。
2. 安装前先看权限与命令范围，默认按“不信任”策略处理。
3. 高风险技能单独隔离运行并限制系统权限，避免越权执行。
4. 技能版本必须锁定并记录变更，异常时能快速回退到上一版。
5. 对 Shell、文件写入、浏览器自动化类技能开启审计日志。
6. 每次新增技能后跑一次最小回归，不要直接放生产流量。

关键命令

openclaw doctor

常见风险

• 同一时间只改一类变量，避免问题互相覆盖。
• 所有变更都保留可回滚路径与日志证据。

高频失败案例

• 变更后不做验收，问题延迟暴露。
• 缺少回滚路径，导致故障持续时间拉长。

完成验收

• 可复现
• 可回滚
• 可监控