进阶手册：Skills 与安全加固

💡 目标：约 50–100 分钟后，你的 Claw 装上了新 Skill，你也跑完了一次 openclaw security audit 安全体检——OpenClaw 进阶的「能力」与「安全」两件事一起办了。

🎯 阶段目标

学完本阶段，你可以检验这三件事：

1. 装得上：用 openclaw skills install 装好一个第三方 Skill，并在聊天里用 /skill <name> 成功调用。
2. 写得出：手写一个只有 name 和 description 两个必填字段的最小 SKILL.md，用 openclaw skills list 看到它被加载。
3. 守得住：跑通 openclaw security audit，按官方加固基线收紧 DM 策略与工具权限，看懂每条检查结果。

⏳ 预计耗时

本阶段共 6 课，各课时长合计 75 分钟；按 ±30% 留余量，全程约 50–100 分钟。

最长的一课是「写自己的 Skill」（15 分钟），其余各课都是 12 分钟。

🚀 开始之前

• 已完成日常使用：和你的 Claw 高效相处：Gateway 已经作为后台服务在跑，你每天都在和 Claw 对话。
• 终端可用：本阶段要敲不少 openclaw 命令，Skill 安装和安全审计都在命令行完成。
• 想跟做沙箱部分的话，本机先装好 Docker——沙箱后端默认就是它。
• 「写自己的 Skill」一课偏程序员视角，不写代码的话可以先跳过它。
• 一杯水。这次命令行戏份不少，边喝边敲。

本阶段只讲 Skills 与安全加固；自动化、浏览器与 MCP 放在高效工作流阶段，注意别看错位置。

📚 本阶段课程

课程	内容	时长
Skills 上手：安装、使用与配置	搜索、安装、验证第三方 Skill，/skill 调用与 skills 配置	12 分钟
写自己的 Skill：SKILL.md 与 ClawHub 发布	手写最小 SKILL.md，frontmatter 字段与 ClawHub 发布	15 分钟
Skill Workshop：让 Claw 自己学技能	/learn 自动学习、off/propose/auto 三档模式与版本回退	12 分钟
安全加固（一）：访问控制与身份	dmPolicy 四档、配对审批与白名单	12 分钟
安全加固（二）：工具权限与沙箱	exec 权限五档、会话权限四档与沙箱三组设置	12 分钟
安全加固（三）：提示注入防御与安全审计	提示注入防御、openclaw security audit 与加固基线	12 分钟

🎒 你将收获

• 一整套 Skill 管理手法：搜索、安装、验证、更新全走 openclaw skills 命令族，并且记住官方叮嘱——第三方技能当不可信代码对待，启用前先读一遍。
• 把重复流程写成自制 Skill 的能力，还能让 Claw 用 /learn 自己学技能。
• 一份能落地的安全底线：DM 策略、工具权限、沙箱与加固基线，并且知道哪些 dangerouslyAllow* 旗标绝不能碰。
• 带着新能力去场景实战挑一条路线练手，OpenClaw 高级配置才算真正用起来。

---

准备好了吗？开始第一课 →——OpenClaw 进阶，从装上第一个 Skill 开始。