1. 为什么你的 OpenClaw 装了 13000 Skills 还是不好用OpenClaw 装好、模型配好之后真正的分水岭在 ClawHub 的 Skills 选型上。ClawHub 是 OpenClaw 的公共技能注册表相当于它的 App Store目前注册技能数已经超过 13000 个覆盖编程代理、浏览器自动化、搜索研究、DevOps、安全审计等 32 个类目。数量多是好事但也是灾难——按星标排序翻三页你会发现大部分技能要么功能重叠要么长期没人维护要么装完根本跑不起来。我自己的经验是90% 的 Skills 你一辈子用不到但剩下 10% 里有一小撮是基础设施级的。装上它们OpenClaw 才从能对话的终端变成能干活、能记住、能自我纠错的 Agent。这篇就按 Agent Browser、ClawHub CLI 这些高频场景把必装清单、可复制的 config.toml / settings.json 骨架、以及 TaoToken 统一 Key 的配置方式一次讲清楚每条都附验证动作装完就能确认是否真的生效。适合谁看已经跑通 OpenClaw 基础对话、准备把 Skills 真正用起来的人以及被 ClawHub 海量技能劝退、想直接抄作业的人。下面所有命令和配置都可以直接复制改路径即可。2. 前置准备ClawHub CLI 与 TaoToken 统一 Key2.1 装好 ClawHub CLIClawHub CLI 是管理 Skills 的入口搜索、安装、更新、卸载都靠它。如果你还没装npm i -g clawhub clawhub --version能打印版本号就说明 CLI 就绪。接下来所有clawhub install都基于它。2.2 用 TaoToken 统一管理模型 KeyOpenClaw 里很多 Skills 会调用模型能力比如 Self-Improving Agent 记录修正、Adaptive Reasoning 判断任务复杂度。如果每个 Skill 各自配一份 Key配置文件会乱成一团还容易把 Key 明文散落在多个地方。我的做法是统一走 TaoToken一个 Key 覆盖多模型调用配置集中在一处换模型只改一个字段。先去控制台创建 Key控制台https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_contentconsoleutm_campaignrewriteAPI Keys 管理https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentapi-keysutm_campaignrewrite创建后拿到形如sk-xxxx的 Key先别急着写进配置下一步统一放。注意Key 不要提交到 Git也不要贴进任何公开的 SKILL.md 示例里。后面我们会用环境变量 权限加固的方式处理。3. 可复制配置config.toml 与 settings.json 骨架3.1 config.toml 骨架OpenClaw 的主配置一般放在~/.openclaw/config.toml。下面这份骨架把模型入口统一指向 TaoTokenSkills 目录按优先级排好# ~/.openclaw/config.toml [model] # 统一走 TaoToken换模型只改 model 字段 provider openai-compatible base_url https://taotoken.net/api api_key_env TAOTOKEN_API_KEY model claude-sonnet-4-5 max_tokens 8192 temperature 0.3 [skills] # 优先级workspace user builtin workspace_dir ./skills user_dir ~/.openclaw/skills auto_load true [agent] # 让 Agent 在长任务里保持上下文 memory_enabled true max_turns 50关键点api_key_env指向环境变量名而不是把 Key 写死在文件里。这样配置文件可以安全地放进版本管理。3.2 settings.json 骨架部分 Skills尤其是浏览器自动化和安全审计类会读settings.json。给一份通用骨架{ runtime: { workspace: ./workspace, log_level: info, timeout_seconds: 120 }, browser: { headless: true, download_dir: ~/Documents/research, user_agent: Mozilla/5.0 (compatible; OpenClaw/1.0) }, security: { allow_shell: true, allow_network: true, deny_paths: [/etc, /root/.ssh] }, memory: { store_path: ~/.openclaw/memory, max_entries: 5000 } }3.3 环境变量与权限加固把 Key 写进 shell 配置并立刻收紧权限# 写入 ~/.openclaw/.env echo TAOTOKEN_API_KEYsk-你的Key ~/.openclaw/.env chmod 600 ~/.openclaw/.env # 让当前 shell 加载 export $(grep -v ^# ~/.openclaw/.env | xargs)chmod 600这一步别省。我见过太多人把.env留在默认 644同机器上任何进程都能读。4. 必装 Skills 清单与逐条验证4.1 生存层Agent Browser Self-Improving Agent Agent MemoryAgent Browser给 OpenClaw 装上网络手脚让它能像真人一样点链接、填表单、下载文件。没有它OpenClaw 只能在终端里敲命令。clawhub install agent-browser验证让 OpenClaw 打开一个页面并回显标题。# 在 OpenClaw 会话里输入 用 agent-browser 打开 https://example.com返回页面标题回显里出现Example Domain就说明浏览器能力已挂载。Self-Improving Agent解决同一个错犯三次的问题命令报错时自动记录上下文你纠正它时记录修正下次遇到类似场景自动调取经验。clawhub install self-improving-agent验证故意让它执行一个会失败的命令然后检查记忆文件是否新增条目。ls -la ~/.openclaw/memory/ # 应能看到类似 self-improve-*.jsonl 的新文件Agent Memory提供跨会话持久记忆。你告诉它报告用列表不用表格下次它默认就用列表。clawhub install agent-memory验证新开一个会话问它我上次让你记住的偏好是什么能答出来就说明记忆生效。4.2 效率层Agent Autopilot Diagram GeneratorAgent Autopilot让 OpenClaw 进入心跳驱动的自主执行模式给一个复杂目标它自己拆解、执行、汇报。clawhub install agent-autopilot验证给一个带时间约束的小任务观察它是否按心跳周期回报。# OpenClaw 会话内 进入 autopilot 模式每 2 分钟检查一次当前目录文件数连续 3 次后汇总Diagram Generator把自然语言转成 Mermaid 流程图、架构图、思维导图写技术文档时省掉手动画图的时间。clawhub install diagram-generator验证让它生成一张三节点流程图检查输出里是否包含合法的mermaid代码块。4.3 安全层ClawdStrike Credential ManagerClawdStrike对 OpenClaw 部署做安全审计配置、端口暴露面、已装 Skills 供应链、文件权限生成确定性报告。纯本地 Shell 脚本不上传数据。clawhub install clawdstrike验证跑一次审计确认输出里有严重性分级和修复建议。# OpenClaw 会话内 对当前 OpenClaw 部署做一次完整安全审计输出报告到 ~/audit-report.mdCredential Manager扫描散落的凭据文件统一归档到.env并加固权限到 600。clawhub install credential-manager验证让它扫描一次确认报告里列出了你已知的凭据文件路径且没有误报系统文件。4.4 进阶层Adaptive ReasoningAdaptive Reasoning自动判断任务复杂度简单问答走快速模式复杂推理启用扩展思考避免简单问题浪费 Token、复杂问题敷衍回答。clawhub install adaptive-reasoning验证连续问一个简单问题和一个复杂问题观察它是否在日志里打印不同的推理深度标记。# 简单 今天几号 # 复杂 帮我设计一个支持百万级并发的消息队列架构4.5 一键安装脚本不想一条条敲的话存成install-essentials.sh#!/bin/bash set -e echo 开始安装 OpenClaw 必装 Skills... # 生存层 clawhub install agent-browser clawhub install self-improving-agent clawhub install agent-memory # 效率层 clawhub install agent-autopilot clawhub install diagram-generator # 安全层 clawhub install clawdstrike clawhub install credential-manager # 进阶层 clawhub install adaptive-reasoning echo 安装完成重启 OpenClaw 会话以加载新技能。 clawhub listchmod x install-essentials.sh ./install-essentials.sh5. 本篇常见错排查报错一clawhub: command not foundCLI 没装或 npm 全局路径不在 PATH。先npm i -g clawhub再npm bin -g看路径是否在$PATH里。报错二Skill 装了但会话里调不到Skills 加载有优先级工作区./skills 用户~/.openclaw/skills 内置。同名 Skill 高优先级覆盖低优先级。检查clawhub list是否列出再确认config.toml里auto_load true最后重启会话。报错三模型调用返回 401多半是TAOTOKEN_API_KEY没被加载。echo $TAOTOKEN_API_KEY确认非空如果为空重新source ~/.openclaw/.env。另外确认base_url写的是https://taotoken.net/api不要带多余路径。报错四Agent Browser 下载文件找不到settings.json里download_dir用了~但运行时没展开。改成绝对路径比如/Users/你的用户名/Documents/research。报错五安全审计报告为空ClawdStrike 需要读取配置和端口信息如果 OpenClaw 以受限用户运行可能读不到。用有权限的用户重跑或检查deny_paths是否把审计需要的路径也挡了。报错六记忆文件越来越大Agent Memory 默认max_entries 5000超过后旧条目会被轮转。如果发现响应变慢检查~/.openclaw/memory目录大小必要时手动归档。6. 把 Key 和 Skills 管起来才算真正能打装完这 8 个 SkillsOpenClaw 从裸机变成有手脚、有记忆、有安全底线的 Agent。但真正让它稳定跑下去的是 Key 和配置的治理方式统一走 TaoToken 的base_url 环境变量配置文件里不出现明文 Key.env权限锁到 600换模型只改一个字段。如果你还在逐个 Skill 配 Key建议先把模型入口收敛到一处模型对话验证https://taotoken.net/model-chat?utm_sourcetaotoken_aicg_blog_endutm_contentmodel-chatutm_campaignrewrite长期编码 / Agent 场景https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentcoding-planutm_campaignrewrite接入文档https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentdocutm_campaignrewrite最后一句实操建议Skills 装了不是目的用起来才是。先挑 Agent Browser 和 Agent Memory 这两个跑通一条完整链路——搜索、下载、记住偏好——再逐步加 Autopilot 和 Adaptive Reasoning。一次装太多出问题你分不清是哪个 Skill 的锅。