FC openclaw-omni-expert

Универсальная экспертная система OpenClaw; поддерживает различные программы удаленного доступа (UU/RustDesk/ToDesk/Ahuizhang/RDP), установку в один клик, диагностику от топ-3 экспертов, полностью автоматическое управление, оркестрацию Agent/Workflow, настройку цепочек инструментов, систему памяти, разработку плагинов, мониторинг и эксплуатацию, более 100 практических примеров и руководств по устранению неисправностей; используйте, когда пользователь говорит «установить OpenClaw», «настроить OpenClaw», «диагностировать проблему OpenClaw», «создать Agent», «оркестрировать Workflow», «удаленно управлять компьютером», «управлять мышью».

машинный переводПоказать оригинал«OpenClaw全能专家系统；支持多种远程软件(UU/RustDesk/ToDesk/向日葵/RDP)、一键安装、TOP3专家诊断、全自动驾…»

OpenClaw全能专家系统；支持多种远程软件(UU/RustDesk/ToDesk/向日葵/RDP)、一键安装、TOP3专家诊断、全自动驾驶、Agent/Workflow编排、工具链配置、记忆系统、插件开发、监控运维、100+实战案例库和故障排查手册；用户说"安装 OpenClaw"、"配置 OpenClaw"、"诊断 OpenClaw 问题"、"创建 Agent"、"编排 Workflow"、"远程控制电脑"、"用鼠标操作"时使用

Не рекомендуетсяесть критические или высокие находки безопасности · низкая оценка F

ClawHub Agent Skills автор: thinkbugs v1.0.0 MIT-0 40 файлов · 1 скрипт тело ≈ 1 798 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Универсальная экспертная система OpenClaw; поддерживает различные программы удаленного доступа (UU/RustDesk/ToDesk/Ahuizhang/RDP), установку в один клик…

Как процесс C 53/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Процедура ИИ и агенты Разработка Инфраструктуратип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

28/100

безопасность, качество, тесты

Безопасность 60%: 0
Качество 40%: 69
Прогон на моделях: не было

Процессный рейтинг

53/100

Есть пробелы

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Ошибки и развилки вес 10: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Скилл содержит фрагменты, которые в чужих руках стоят денег или данных. Ниже, что рискует потерять тот, кто установит, и что должен сделать автор.

Опасные команды

Если установить

Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.

Автору

Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

Разберите находки высокой серьёзности: каждая стоит 18 баллов безопасности. Если это ложное срабатывание, добавьте код правила в guard.allow в spec.yaml.
Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 32

высокая Опасные команды cmd-pipe-to-shell references/desktop-remote-guide.md:462

Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell)
```
curl -fsSL https://rpm.nodesource.com/setup_22.x | sudo bash -
```
высокая Опасные команды cmd-disable-security references/troubleshooting-guide.md:714

Отключение средства защиты (Defender, Gatekeeper, SIP, firewall, execution policy)
```
Add-MpPreference -ExclusionPath "$env:USERPROFILE\.openclaw"
```
высокая Опасные команды cmd-disable-security references/troubleshooting-guide.md:717

Отключение средства защиты (Defender, Gatekeeper, SIP, firewall, execution policy)
```
Add-MpPreference -ExclusionPath "$env:USERPROFILE\.npm-global"
```

Средние и низкие: 29

средняя Утечка данных exfil-webhook-url references/monitoring-guide.md:215

URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
```
"webhook_url": "https://hooks.slack.com/services/xxx"
```
в кавычках
средняя Утечка данных exfil-webhook-url references/monitoring-guide.md:245

URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
```
"webhook_url": "https://hooks.slack.com/services/xxx",
```
в кавычках
средняя Опасные команды cmd-pipe-to-shell-known-host references/troubleshooting-guide.md:40

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)
```
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
```
средняя Опасные команды cmd-privilege references/troubleshooting-guide.md:77

Повышение привилегий / права на запись для всех
```
sudo chown -R $(whoami) $(npm config get prefix)/lib/node_modules
```
средняя Опасные команды cmd-privilege references/troubleshooting-guide.md:78

Повышение привилегий / права на запись для всех
```
sudo chown -R $(whoami) $(npm config get prefix)/bin
```
средняя Опасные команды cmd-shell-rc references/troubleshooting-guide.md:90

Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)
```
echo 'export PATH=~/.npm-global/bin:$PATH' >> ~/.bashrc  # 或 ~/.zshrc
```
средняя Опасные команды cmd-pipe-to-shell references/troubleshooting-guide.md:100

Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (хост вендора самого скилла)
```
curl -fsSL https://openclaw.ai/install.sh | bash
```
vendor-host
средняя Опасные команды cmd-shell-rc references/troubleshooting-guide.md:209

Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)
```
echo 'export PATH=$(npm config get prefix)/bin:$PATH' >> ~/.bashrc
```
средняя Опасные команды cmd-execpolicy-bypass references/troubleshooting-guide.md:630

Запуск PowerShell с обходом execution policy
```
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
```
средняя Опасные команды cmd-execpolicy-bypass references/troubleshooting-guide.md:641

Запуск PowerShell с обходом execution policy
```
powershell -ExecutionPolicy Bypass -File inst…ps1
```
средняя Опасные команды cmd-pipe-to-shell-known-host references/troubleshooting.md:37

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)
```
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.0/install.sh | bash
```
средняя Опасные команды cmd-shell-rc references/troubleshooting.md:62

Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile)
```
echo 'export PATH=~/.npm-global/bin:$PATH' >> ~/.bashrc
```
средняя Опасные команды cmd-pipe-to-shell scripts/config_expert.py:136

Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется)
```
"step1": "安装 Ollama: curl -fsSL https://ollama.com/install.sh | sh",
```
строка в коде
средняя Опасные команды cmd-pipe-to-shell scripts/desktop-remote-helper.py:504

Скачивание и запуск удалённого кода с неизвестного хоста (pipe в shell) (строковый литерал в коде, не выполняется)
```
curl -fsSL https://rpm.nodesource.com/setup_22.x | sudo bash -
```
строка в коде
средняя Опасные команды cmd-pipe-to-shell-known-host scripts/install_openclaw.sh:110

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код)
```
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash
```
средняя Опасные команды cmd-privilege scripts/install_openclaw.sh:235

Повышение привилегий / права на запись для всех
```
sudo chown -R $(whoami) "$npm_global/lib/node_modules"
```
средняя Опасные команды cmd-privilege scripts/install_openclaw.sh:236

Повышение привилегий / права на запись для всех
```
sudo chown -R $(whoami) "$npm_global/bin"
```
средняя Утечка данных exfil-webhook-url scripts/monitoring_expert.py:486

URL вебхука / коллбэка, типичный для эксфильтрации (проверьте адрес) (в кавычках — упоминание, а не команда)
```
"webhook_url": "https://hooks.slack.com/services/xxx",
```
в кавычках
низкая Опасные команды cmd-privilege references/desktop-remote-guide.md:462

Повышение привилегий / права на запись для всех (определение детектора / чёрного списка)
```
curl -fsSL https://rpm.nodesource.com/setup_22.x | sudo bash -
```
детектор
низкая Опасные команды cmd-cron-mention references/troubleshooting-guide.md:959

Упоминание редактирования crontab
```
crontab -e
```
низкая Опасные команды cmd-pipe-to-shell-known-host scripts/autopilot.py:519

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)
```
curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
```
строка в коде
низкая Опасные команды cmd-privilege scripts/desktop-remote-helper.py:504

Повышение привилегий / права на запись для всех (определение детектора / чёрного списка; строковый литерал в коде, не выполняется)
```
curl -fsSL https://rpm.nodesource.com/setup_22.x | sudo bash -
```
детекторстрока в коде
низкая Опасные команды cmd-background-process scripts/desktop-remote-helper.py:652

Запуск фонового / автозапускаемого процесса (строковый литерал в коде, не выполняется)
```
sudo systemctl enable openclaw-gateway
```
строка в коде
низкая Опасные команды cmd-pipe-to-shell-known-host scripts/env_check.py:447

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)
```
"curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash",
```
строка в коде
низкая Опасные команды cmd-pipe-to-shell-known-host scripts/fix_issues.py:111

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)
```
"curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bash",
```
строка в коде
низкая Опасные команды cmd-pipe-to-shell-known-host scripts/remote_executor.py:159

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)
```
curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
```
строка в коде
низкая Опасные команды cmd-execpolicy-bypass scripts/remote-helper.py:260

Запуск PowerShell с обходом execution policy (в кавычках — упоминание, а не команда)
```
command = f"powershell -ExecutionPolicy Bypass -File {remote_script}"
```
в кавычках
низкая Опасные команды cmd-pipe-to-shell-known-host scripts/troubleshooting.py:73

Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (строковый литерал в коде, не выполняется)
```
"安装 nvm: curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.0/install.sh | bash",
```
строка в коде
низкая Опасные команды cmd-shell-rc scripts/troubleshooting.py:112

Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile) (строковый литерал в коде, не выполняется)
```
"添加到 PATH: echo 'export PATH=~/.npm-global/bin:$PATH' >> ~/.bashrc",
```
строка в коде

Просканировано файлов: 40. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-no-when description не говорит, КОГДА применять скилл (нет "use when / используй когда")
заметка frontmatter-key неизвестное поле фронтматтера "dependency"

Процессный рейтинг: все десять параметров 53/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
100Инструменты и файлы. Внешние инструменты не нужны
100Шаги. Шагов: 9
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 1798 токенов
100Повторный запуск. Изменяющих операций нет

low Разделов верхнего уровня: 12. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
-413 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
-311 из 25 скриптов не упомянуты в SKILL.md
+1Лицензия не указана
+2Инструкции на одном языке
+5В description 6 примера фраз-триггеров в кавычках
+3Длина description 219 символов: достаточно сигнала, не съедает бюджет
+4Структура: 31 заголовков
+3Пошаговые инструкции: 9 пунктов
+4Есть примеры (18 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 69.

Внешние проверки

ClawHub: suspicious

This is a powerful remote-control and auto-repair skill whose core purpose is disclosed, but it gives agents broad unattended authority to change local or remote computers.

LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 40

references/agent-workflow-guide.md 5K
references/case-library.md 6K
references/config-best-practices.md 9K
references/desktop-remote-guide.md 26K
references/intelligent-diagnosis-guide.md 11K
references/memory-guide.md 7K
references/monitoring-guide.md 6K
references/plugin-guide.md 7K
references/remote-support.md 16K
references/system-requirements.md 9K
references/toolchain-guide.md 7K
references/troubleshooting-guide.md 18K
references/troubleshooting.md 7K
scripts/automation_workflow.py 15K
scripts/autopilot.py 30K
scripts/case_library.py 27K
scripts/config_expert.py 35K
scripts/desktop-remote-helper.py 19K
scripts/diagnose.py 18K
scripts/env_check.py 20K
scripts/expert_diagnose.py 39K
scripts/fix_issues.py 17K
scripts/install_openclaw.sh 12K
scripts/intelligent_diagnose.py 32K
scripts/knowledge_base_manager.py 20K
scripts/memory_expert.py 20K
scripts/monitoring_expert.py 27K
scripts/plugin_expert.py 20K
scripts/remote-helper.py 19K
scripts/remote_automation.py 12K
scripts/remote_desktop_control.py 8K
scripts/remote_executor.py 8K
scripts/rustdesk_control.py 14K
scripts/toolchain_expert.py 25K
scripts/troubleshooting.py 32K
scripts/universal_remote.py 19K
scripts/vision_recognition.py 11K
scripts/workflow_expert.py 27K
skill-card.md 3K
SKILL.md 10K

Фронтматтер

dependency: {"python":["paramiko>=2.11.0"]}

Даты

В каталоге с 7 апр. 2026 г.

Обновлён в каталоге 18 мая 2026 г.

Впервые у нас 9 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:18 UTC

Последний обход 21 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
11 сент. 2026 г.	F	28	0	69
9 сент. 2026 г.	F	26	0	66