Openclaw Onboarding — OpenClaw Onboarding — 快速上手引导
v1.0.0引导新用户快速了解 OpenClaw 的能力，学会基本用法，5-10分钟即可上手。功能包括设置、能力发现、记忆、自主学习、群聊总结等。
0· 130·3 当前·3 累计
by 安全扫描
OpenClaw
可疑
medium confidence该技能主要作为上手引导，但其运行指令写入持久文件、自动安装其他技能（无确认标志）并未声明或请求凭证访问群聊数据/Feishu，引发了隐私和供应链担忧。
评估建议
此上手引导技能基本如其所述（设置步骤、教导本地'记忆'、安装本地技能查找器），但有一些风险或不明确行为应在安装前考虑：- 持久写入：创建 ~/.openclaw，自动写入 user.md 和 MEMORY.md。- 自动安装行为：使用 '-y'/'--yes' 标志安装其他技能。- 未声明的外部服务访问：使用 Feishu 文档和群聊总结功能但未列出所需凭证。- 供应链和权限缓解：建议在沙箱/VM 中运行、检查技能包、禁用/限制自动写入记忆文件、移除自动安装标志。若需更高保证，请要求作者提供明确的凭证列表或请求安装时提示确认。...详细分析 ▾
ℹ 用途与能力
名称和描述（上手指南/新用户指南）与指令匹配：设置、展示能力、教导'记忆'和安装技能查找器。然而，一些声明的能力（总结任意群聊、创建 Feishu 文档）意味着访问未声明或请求凭证的外部服务。
⚠ 指令范围
SKILL.md 和 quickstart 指令明确指示创建 ~/.openclaw，写入 user.md 和 MEMORY.md（持久存储），安装本地技能查找包，运行 'clawhub group-chat-summary' 和 'clawhub create-doc' 生成 Feishu 文档，后续安装第三方技能。写入持久文件用于上手，但指令也启用了自动安装和外部数据访问，无需显式用户确认或声明的凭证。
ℹ 安装机制
该技能仅为指令（无安装规格），直接安装风险低。但指令鼓励使用 clawhub 和 npx skills 安装其他技能（包括使用 '-y'/'--yes' 标志和全局安装）并运行 'npx skills add' 从网络获取代码。这意味着即使该包本身不获取远程资产，也存在下游供应链风险。
⚠ 凭证需求
该技能未声明所需的环境变量或凭证，但运行步骤调用 Feishu 文档创建和群聊总结。在实践中，这些操作需要连接器/凭证（Feishu 令牌、聊天 API 密钥或平台集成）。未声明的凭证要求是不一致的，并隐藏了对影响隐私和访问控制的账户/密钥的实际依赖。
⚠ 持久化与权限
该技能在 ~/.openclaw 下写入持久文件（user.md, MEMORY.md）并教导用户说 '记住XXX' 时自动保存。它还指示自动安装其他技能（clawhub install ... --yes, npx skills add -g -y）。虽然未标记 always:true，但此模式使得代理可以在无需重复显式用户确认的情况下扩展其能力并持久化数据 — 这是一种权限，如果滥用，会增加影响范围。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/25
OpenClaw Onboarding 1.0.0 - 推出新手上手流程，5-10分钟上手 - 列出核心指令及功能 - 支持快速设置、能力发现、永久记忆、技能自查与群聊总结 - 多启动关键词，适配新手需求 - 附详细文件结构及本地安装说明
● 无害
安装命令 点击复制
官方npx clawhub@latest install openclaw-onboarding
镜像加速npx clawhub@latest install openclaw-onboarding --registry https://cn.clawhub-mirror.com
技能文档
引导新用户快速了解 OpenClaw 的能力，学会基本用法，5-10分钟即可上手。
功能特点
- ✅ 直白易懂：没有隐喻，直接告诉你能做什么
- ✅ 即学即用：每一步都是立即可用的能力
- ✅ 自主扩展：学会自己找技能、装技能
- ✅ 记忆功能：说 "记住" 就自动永久保存
- ✅ 群聊总结：不需要拉进群，直接问就行
使用方法
启动上手引导
``开始上手` 或 `启动培训班
引导流程
- 基础配置（2分钟）- 设置姓名、工作、偏好
- 发现能力（2分钟）- 问 "你都能做什么" 查看技能
- 学会记忆（1分钟）- 说 "记住XXX" 体验永久记忆
- 自己学技能（2分钟）- 说 "自己学习找技能" 安装 find-skills
- 群聊能力（2分钟）- 问 "总结XX群" 体验群聊分析
核心指令
指令 功能 "你都能做什么" 查看当前所有能力 "记住XXX" 永久记住重要信息 "自己学习找技能" 安装技能查找器 "帮我找XXX技能" 搜索并安装新技能 "总结一下XX群昨天说了什么" 群聊总结
文件说明
openclaw-onboarding/
├── SKILL.md # 技能入口
├── README.md # 安装教程
└── references/
└── training/
└── quickstart.md # 上手培训班内容
触发关键词
- "开始上手"
- "启动培训班"
- "新手教程"
- "怎么使用"
- "不会用"
安装方法
本地安装：
bash
clawhub install ./openclaw-onboarding --local
``
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制