ClawHub是OpenClaw的Skill社區平台，專為“龍蝦”智慧型體用戶提供技能包。截至2026年3月，平台已集成超1.7萬個技能外掛程式。
2026年2月5日，工業和信息化部網路安全威脅和漏洞信息共享平台發布預警提示，指出ClawHub平台上的技能包存在惡意投毒風險，建議用戶審慎下載使用。2026年3月8日，萬興科技旗下萬興天幕創作引擎部分原子能力Skills在ClawHub正式上線。2026年3月12日，騰訊玄武實驗室推出HaS Anonymizer在ClawHub上架，雲知聲三大核心Skill登入ClawHub。同期，針對OpenClaw創始人Peter Steinberger關於騰訊SkillHub平台抓取ClawHub技能的公開質疑，騰訊方面回應稱，SkillHub是基於OpenClaw生態構建的本地化技能平台，標註ClawHub為原始來源，團隊多名成員是生態活躍貢獻者。有研究團隊對ClawHub的近3000個Skill進行掃描，發現341個已確認的惡意Skill外掛程式，這些外掛程式偽裝成熱門套用，安裝後會竊取用戶信息。
基本介紹
- 網站名稱：ClawHub
- 主辦單位：OpenClaw
發展歷程,相關事件,
發展歷程
2026年3月8日訊息，萬興科技旗下面向開發者和企業用戶的萬興天幕創作引擎近十項原子能力Skills已在ClawHub正式上線。
2026年3月12日，騰訊玄武實驗室推出HaS Anonymizer在ClawHub上架。
2026年3月13日，OpenClaw官方技能商店ClawHub數據顯示，百度搜尋Skill以超36000次的下載量，成為該平台全球下載量第一的搜尋引擎官方技能外掛程式。同時，百度搜尋Skill入選ClawHub官方社區精選推薦（Popular Skills）。
相關事件
ClawHub是專為“龍蝦”智慧型體用戶提供技能包的社區平台，其中的技能包存在惡意投毒風險，建議審慎下載，並在安裝前審查技能包代碼，拒絕任何要求“下載ZIP”、“執行shell腳本”或“輸入密碼”的技能包。
2026年2月5日，工業和信息化部網路安全威脅和漏洞信息共享平台發布“關於防範OpenClaw開源AI智慧型體安全風險的預警提示”，專家呼籲黨政機關、企事業單位和個人用戶審慎使用“龍蝦”等智慧型體，並在安全使用建議中特別指出，ClawHub是專為“龍蝦”智慧型體用戶提供技能包的社區平台，其中的技能包存在惡意投毒風險，建議審慎下載，並在安裝前審查技能包代碼，拒絕任何要求“下載zip”“執行shell腳本”或“輸入密碼”的技能包。
據2026年3月報導，有研究團隊對ClawHub的近3000個Skill進行掃描，發現有數百個（確切為341個已確認，潛在超472個）惡意Skill外掛程式，這些惡意外掛程式偽裝成“加密貨幣追蹤器”、“YouTube助手”、“PDF工具”等熱門套用，安裝後會竊取用戶的瀏覽器Cookie、SSH密鑰、API Token，甚至部署信息竊取木馬。
2026年3月，在社交平台上，有用戶提問OpenClaw創始人Peter Steinberger是否知道騰訊正在抓取ClawHub上的技能並導入到其平台中。Peter Steinberger評論稱，他曾收到郵件抱怨速率限制影響抓取數據，並指責“他們抄襲，卻不以任何方式支持這個項目”，同時詢問騰訊混元是否願意幫助避免伺服器成本飆升。對此，Tencent AI官方回應表示：SkillHub是“基於OpenClaw生態系統構建的本地化技能平台”，定位為“中國區的官方本地鏡像站”，旨在為中國用戶提供更好的可用性和速度；上線首周為用戶承載了180GB的訪問流量（對應87萬次下載），而僅通過非並發請求從官方源站拉取約1GB內容，否認給源站帶來過量伺服器壓力；同時強調團隊成員是項目代碼和PR貢獻者，希望繼續支持生態並成為更好的贊助商。
