这个数字不是我编的——有安全团队专门扫描了OpenClaw的Skill商店ClawHub，发现了1184个藏有恶意代码的技能包。
都藏了什么
主要两类：
数据窃取类——表面上是个"文件整理"或"天气查询"的Skill，实际会在后台偷偷读取你电脑上的敏感文件，通过隐蔽通道发出去。比传统木马更难发现，因为OpenClaw本身就有文件读取权限，安全软件不会报警。
指令注入类——在Skill的提示词里埋了陷阱，诱导大模型执行未授权的操作。比如一个看起来正常的"邮件管理"Skill，实际会让OpenClaw在处理邮件的时候顺带把你的通讯录导出来。
为什么这么严重
传统的恶意软件要入侵你的电脑，得突破杀毒软件、防火墙等多层防线。
但OpenClaw的Skill不一样——你主动安装它，主动给它权限。它在OpenClaw的框架内运行，杀毒软件压根不会拦截。你给OpenClaw的权限有多大，恶意Skill就能做多少事。
这比传统木马隐蔽一百倍。
怎么保护自己
- 只用官方认证的Skill——虽然数量少，但至少经过了基本审核
- 看源码——如果你有技术能力，安装前看看Skill的代码里有没有可疑的网络请求
- 权限最小化——给OpenClaw的权限越少越好，用白名单限制它能访问的目录
- 定期检查操作日志——看看OpenClaw有没有做你没交代的事
- 不要装中文Skill市场里来路不明的"效率神器"——特别是那些宣传得天花乱坠的
对整个生态的影响
Skill商店是OpenClaw生态最重要的部分之一。但如果安全问题不解决，会严重影响用户信任。
想想早年安卓应用商店里也是鱼龙混杂，后来Google Play加强了审核机制才好起来。OpenClaw的ClawHub现在就是早期安卓应用商店的状态——什么都能上，没人管质量。
希望官方团队尽快建立严格的审核机制，不然这个生态迟早要出大事。