ClawHub Auto Update — ClawHub 自动更新 — 自动检查并更新ClawHub已安装技能
v1.0.0自动检查并更新ClawHub已安装技能，支持手动和定时运行，更新时通知用户。确保技能保持最新版本，提高开发效率。
0· 655·4 当前·4 累计
by 安全扫描
OpenClaw
安全
high confidence该技能的文件和指令与其声明的目的（检查和运行ClawHub更新）一致，主要执行 `npx clawhub update --all` 并记录结果。
评估建议
该技能如其所述：运行 `npx clawhub update --all` 并记录输出。安装前，请注意：（1）自动更新会覆盖本地修改——备份自定义技能代码；（2）`npx` 可能在运行时从 npm 注册表获取和运行包——确保信任 `clawhub` 包和 npm 配置；（3）如果允许自主调用（代理可以调用技能），代理可能在未获得明确批准的情况下触发更新——如果您更喜欢手动控制，请自己运行脚本或保持 cron/手动使用；（4）验证日志路径（`~/.openclaw/logs`）是可接受的和可写的。总体而言，该技能是连贯的和合理的，但应以通常的谨慎对待自动更新。...详细分析 ▾
✓ 用途与能力
名称/描述与实际行为匹配：SKILL.md 和包含的脚本执行更新检查并调用 `npx clawhub update --all`。未请求任何无关的凭据、二进制文件或路径。
✓ 指令范围
运行时指令仅运行提供的脚本或调用 `npx clawhub update --all`。它们要求用户使用 `npx clawhub login` 登录，并建议备份，因为更新会覆盖本地更改。指令不请求任何无关文件、凭据或外部端点。
ℹ 安装机制
包含无安装规格（仅指令）和一个小 shell 脚本。脚本使用 `npx`，它将在运行时从 npm 获取和执行包——对于调用 `clawhub` 的工具来说是预期的，但值得注意，因为 `npx` 执行远程代码。
✓ 凭证需求
该技能未声明任何环境变量或凭据。它要求用户通过 `npx clawhub login` 登录到 ClawHub，这与执行更新是成比例的。
ℹ 持久化与权限
always:false（不强制）。平台默认允许自主调用；如果允许代理自动调用此技能，它可以在未获得明确人工审查的情况下运行更新（这会覆盖本地技能文件）。这在功能上很强大，但与技能的目的相符 —— 考虑是否要启用自主更新。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/5
自动检查并更新ClawHub已安装技能
● 无害
安装命令 点击复制
官方npx clawhub@latest install clawhub-auto-update
镜像加速npx clawhub@latest install clawhub-auto-update --registry https://cn.clawhub-mirror.com
技能文档
以下为 SKILL.md 中文翻译（保留原始 YAML frontmatter 不翻译）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制