摘要：OpenClaw 的「技能」（Skill）是一套套可复用的能力包：教 AI 如何调用特定 API、执行脚本或对接第三方服务。你可以从社区 ClawHub 安装现成技能，也可以自己写 SKILL.md 做私有技能。2026 年 OpenClaw 已与 VirusTotal 合作，对 ClawHub 上的技能做每日扫描与代码分析，恶意技能会被拦截。本文介绍如何用 ClawHub 安装技能、理解 VirusTotal 安全机制，以及如何自建一个 Skill 并放到 ~/.openclaw/skills/ 或工作区目录使用，文末推荐 GreenVPN 保障技能调用外部 API 时的网络稳定。
什么是 OpenClaw 技能？
每个技能是一个包含 SKILL.md 的目录，用 Markdown + YAML frontmatter 描述「做什么、怎么调、注意什么」。OpenClaw 加载技能后，AI 会按说明调用工具、访问 API 或执行脚本，从而扩展能力而不必改核心代码。技能可来自：内置随装、ClawHub 社区、或你自己写的本地/工作区目录。
从 ClawHub 安装社区技能
ClawHub 是 OpenClaw 的社区技能注册表。安装 ClawHub CLI 后可以搜索并安装技能：
clawhub search "关键词"
clawhub install <skill-slug>
安装后的技能会出现在 OpenClaw 的技能目录中，重启或热重载后即可被 AI 使用。建议只安装你信任的来源；ClawHub 上的技能会经过 VirusTotal 扫描，结果会在技能页面展示。
VirusTotal 与技能安全
OpenClaw 已与 VirusTotal 合作：ClawHub 上的技能会接受每日重新扫描，并结合 Code Insight（Gemini AI）做行为分析，检测是否有恶意执行、未授权命令、敏感数据访问等。安全的技能会自动通过，可疑的会被标记，恶意的会被拦截。安装前可在技能页查看扫描结果与 VirusTotal 报告链接，自建技能仅在你本机使用，不会上传到 ClawHub。
自建 Skill 入门
自建技能只需一个目录和一份 SKILL.md。目录可放在：全局 ~/.openclaw/skills/，或当前工作区 <workspace>/skills（工作区优先）。SKILL.md 需包含 YAML frontmatter，例如：
name: my-skill
description: 这个技能做了什么
---
这里是给 AI 看的说明：如何调用、参数含义、示例等。
可选的 frontmatter 还有 homepage、user-invocable 等。目录里可放脚本、模板等资源，AI 会按 SKILL.md 的说明使用。保存后若 OpenClaw 支持热重载，无需重启即可生效。
技能调用外部 API 时网络不稳怎么办？
很多技能会请求第三方 API（如天气、邮件、日历）。若你或 OpenClaw 所在机器在国内或网络环境较差，访问国外 API 容易超时或失败。可在本机或服务器上使用 GreenVPN：1000Mbps 千兆直连带宽，覆盖 70+ 国家地区，稳定运行十年，30 天无理由退款（VPN07 国际标准），让技能调用的每一次请求都更稳定。
技能 + API 稳定 = GreenVPN
OpenClaw 技能经常需要访问海外 API。GreenVPN 提供 1000Mbps 千兆直连、70+ 节点、稳定运行十年，让你的技能调用不再因网络波动失败：
- ✅ 降低 API 超时与连接错误
- ✅ 1000Mbps 千兆带宽
- ✅ 70+ 全球节点，线路优选
- ✅ 30 天无理由退款