APIYI-Autor teilt mit: Wenn OpenClaw der derzeit angesagteste Open-Source AI Agent ist (mit über 221.000 Sternen auf GitHub), dann ist ClawHub.ai sein „App Store“ – ein spezielles Skill-Registry für AI Agents.
ClawHub verhält sich zu OpenClaw wie npm zu Node.js oder pip zu Python. Das Kernproblem, das es löst: Die Fähigkeiten Ihres AI Agents von einfachen Dialogen auf nahezu unbegrenzte Automatisierungsszenarien zu erweitern.
Bis heute gibt es auf ClawHub über 3.286 von der Community beigesteuerte Skills, die Bereiche wie Entwicklertools, Produktivität, Kommunikation, Smart Home und die Anbindung von AI-Modellen abdecken.
| Ökosystem-Daten | Wert |
|---|---|
| OpenClaw GitHub-Sterne | 221.000+ |
| Vorhandene Skills auf ClawHub | 3.286+ |
| Unterstützte Nachrichten-Plattformen | WhatsApp, Telegram, Slack, Discord usw. (10+) |
| Unterstützte AI-Modelle | Claude, GPT-4o, lokale Modelle (Ollama) |
| Open-Source-Lizenz | MIT |
| Erstellt von | Peter Steinberger (Gründer von PSPDFKit) |
🚀 Schnellüberblick: OpenClaw unterstützt die Anbindung verschiedener Großer Sprachmodelle wie Claude und GPT. Über APIYI (apiyi.com) erhalten Sie API-Schnittstellen für Modelle wie Claude 3.5 Opus, Claude 3.5 Sonnet und GPT-4o aus einer Hand, um Ihrem OpenClaw Agent ein leistungsstarkes Reasoning-Backend zu bieten.
Dieser Artikel beleuchtet das AI Agent-Skill-Ökosystem aus vier Dimensionen: die Beziehung zwischen ClawHub und OpenClaw, die Nutzung von Skills, Integrationslösungen für Claude Code sowie Sicherheitsaspekte.
Was ist die Beziehung zwischen ClawHub und OpenClaw: Analyse der Hub-and-Spoke-Architektur
OpenClaw: Der Open-Source AI Agent mit 220.000 Sternen
OpenClaw ist ein Open-Source-Projekt für AI Agents, das von Peter Steinberger (Gründer von PSPDFKit) im November 2025 ins Leben gerufen wurde. Ursprünglich unter dem Namen Clawdbot bekannt, wurde es später in OpenClaw umbenannt. Im Februar 2026 gab Steinberger seinen Wechsel zu OpenAI bekannt, betonte jedoch, dass das OpenClaw-Projekt weiterhin Open Source bleibt und an eine Open-Source-Stiftung übergeben wird.
Die Kernmerkmale von OpenClaw sind:
- Lokale Ausführung: Läuft direkt auf dem Gerät des Nutzers; Daten verlassen die lokale Umgebung nicht.
- Multi-Plattform-Anbindung: Interaktion über Messaging-Plattformen wie WhatsApp, Telegram, Slack, Discord, Signal, iMessage und weitere.
- Unterstützung mehrerer Modelle: Claude, GPT-4o, lokale Modelle via Ollama usw.
- Persistentes Gedächtnis: Realisierung von sitzungsübergreifendem Gedächtnis durch
SOUL.md– undMEMORY.md-Dateien. - Autonome Ausführung: Kann E-Mails verwalten, den Browser steuern, Shell-Befehle ausführen und Dateien verwalten.
ClawHub: Das npm für AI Agents
ClawHub (clawhub.ai) ist das offizielle Skill-Registry für OpenClaw, das vom OpenClaw-Team entwickelt und gepflegt wird. Es versteht sich als das „npm für AI Agents“ – eine zentrale Plattform, auf der Entwickler Skills veröffentlichen, versionieren, entdecken und installieren können.
Die Hub-and-Spoke-Architektur des OpenClaw-Ökosystems
Das gesamte Ökosystem besteht aus fünf Kernkomponenten:
| Komponente | Rolle | Beschreibung |
|---|---|---|
| OpenClaw Gateway | Zentraler Daemon-Prozess | Ein Node.js-Dienst, der die Zustands-Persistenz, das Modell-Routing und den Sitzungskontext verwaltet. |
| OpenClaw Agent | Inferenz-Engine | Der LLM-gesteuerte Inferenzkern, der Skills einliest und Aufgaben ausführt. |
| ClawHub Registry | Skill-Registry | clawhub.ai, die Plattform zum Veröffentlichen und Entdecken von Community-Skills. |
| ClawHub CLI | Kommandozeilen-Tool | Ein CLI-Tool zum lokalen Installieren, Suchen und Veröffentlichen von Skills. |
| Skills (SKILL.md) | Fähigkeitsdefinition | Skill-Beschreibungsdateien im Markdown-Format, die im lokalen Dateisystem gespeichert sind. |
Funktionsweise: Beim Start lädt der Agent die Liste der Skills aus dem lokalen Dateisystem. Während der Kontext-Zusammenstellung wird eine verschlankte Skill-Liste (Name, Beschreibung, Dateipfad) in die Eingabeaufforderung des Großen Sprachmodells (LLM) eingefügt. Wenn das LLM entscheidet, dass ein bestimmter Skill für die aktuelle Aufgabe relevant ist, liest es bei Bedarf die entsprechende SKILL.md-Datei aus, um detaillierte Anweisungen zu erhalten.
Dies ist eine textgesteuerte Architektur – Skills sind kein kompilierter Code, sondern Instruktionsdokumente im Markdown-Format.
Entdeckung und Installation von ClawHub Skills: Ein vollständiges Tutorial
Installation des ClawHub CLI
ClawHub bietet ein spezielles Befehlszeilentool (CLI) an, das global über npm installiert werden kann:
npm i -g clawhub
Suche und Installation von ClawHub Skills
ClawHub nutzt OpenAI Embeddings + Convex Vektorsuche für eine semantische Entdeckung. Dabei geht es nicht nur um den Abgleich von Schlüsselwörtern, sondern darum, Ihre Absicht zu verstehen:
# Semantische Suche nach Skills
clawhub search "calendar management"
# Bestimmten Skill installieren
clawhub install <skill-slug>
# Installierte Skills auflisten
clawhub list
# Alle installierten Skills aktualisieren
clawhub update --all
# Lokale Skills synchronisieren und sichern
clawhub sync
Nach der Installation werden die Skills im lokalen Verzeichnis ./skills (oder im OpenClaw-Arbeitsbereich) gespeichert und treten bei der nächsten Agent-Sitzung automatisch in Kraft.
Struktur von ClawHub Skills
Jeder Skill ist im Grunde ein Markdown-Dateipaket, dessen Kern die Datei SKILL.md bildet:
---
name: "skill-name"
version: "1.0.0"
description: "Funktionsbeschreibung des Skills"
tags: ["tag1", "tag2"]
---
# Skill-Name
## Gebrauchsanweisung
Wenn der Benutzer XXX anfordert, führen Sie die folgenden Schritte aus...
Tool-Aufrufe
Verwendung des Bash-Tools zur Ausführung von…
Wichtige Hinweise
…
Dieses Textformat bedeutet, dass Sie die Verhaltenslogik jedes Skills direkt im Editor einsehen und ändern können – völlig transparent und kontrollierbar.
### Übersicht der ClawHub-Skill-Kategorien
| Kategorie | Beispiel-Skills | Beschreibung |
|------|-------------|------|
| Entwickler-Tools | GitHub-Integration, Code-Reviews, Testautomatisierung | Am häufigsten von Entwicklern genutzt |
| Produktivität | Notion-Verwaltung, Kalender, E-Mail-Automatisierung | Büroautomatisierung |
| Speicherung & Deployment | Fast.io Dateiverwaltung, Cloud-Deployment | DevOps-bezogen |
| Kommunikation | AgentMail, AgentBrowser, Plattform-Brücken | Nachrichtenverarbeitung |
| Smart Home | IoT-Gerätesteuerung | Internet of Things Szenarien |
| KI-Modell-Integration | Claude Code Integration, Modellwechsel | KI-Entwickler |
### Veröffentlichen Sie Ihren eigenen Skill auf ClawHub
ClawHub unterstützt Community-Beiträge. Der Veröffentlichungsprozess:
```bash
# Skill veröffentlichen (GitHub OAuth-Authentifizierung erforderlich)
clawhub publish ./my-skill/
Die Veröffentlichung unterstützt semantische Versionierung (SemVer), Changelogs und Tag-Management. Community-Nutzer können über Sterne und Kommentare Feedback zu Skills geben.
💡 Tipp: Um auf ClawHub zu veröffentlichen, benötigen Sie lediglich ein GitHub-Konto. Angesichts jüngster Sicherheitsvorfälle (Details dazu später) empfehlen wir jedoch, den Inhalt der
SKILL.md-Dateien bei der Installation von Community-Skills sorgfältig zu prüfen, um sicherzustellen, dass keine verdächtigen Befehle ausgeführt werden.
Integrationslösungen für OpenClaw und Claude Code
OpenClaw und Claude Code sind zwei eigenständige KI-Programmierung-Ökosysteme, die jedoch über das MCP (Model Context Protocol) tiefgreifend integriert werden können. Hier sind die 4 aktuell verfügbaren Integrationsszenarien:
Lösung 1: MCP Bridge (Claude.ai ↔ OpenClaw)
GitHub-Projekt: github.com/freema/openclaw-mcp
Dies ist ein MCP-Server, der eine sichere Brücke zwischen Claude.ai und einem selbstgehosteten OpenClaw schlägt und dabei OAuth2 zur Authentifizierung nutzt. Ideal für Anwender, die OpenClaw-Funktionen direkt in der Claude-Oberfläche aufrufen möchten.
Lösung 2: Claude Code Skill für OpenClaw
GitHub-Projekt: github.com/Enderfga/openclaw-claude-code-skill
Diese Lösung integriert den vollen Funktionsumfang der Claude Code Tools in OpenClaw, einschließlich:
- Ausführung von Bash-Befehlen
- Lesen und Schreiben von Dateien (Read, Write, Edit)
- Codesuche (Glob, Grep)
- Persistente Sitzungsverwaltung
- Agent-Kollaboration im Team
Das bedeutet, dass Ihr OpenClaw-Agent die Toolchain von Claude Code direkt nutzen kann, um Programmieraufgaben zu erledigen.
Lösung 3: Claude Code Plugin
GitHub-Projekt: github.com/alizarion/openclaw-claude-code-plugin
Bietet Funktionen zur Verwaltung mehrerer Sitzungen, unterstützt parallele Sessions, Echtzeit-Benachrichtigungen und mehrstufige Dialoge. Perfekt geeignet für Szenarien, in denen mehrere Claude Code Programmieraufgaben gleichzeitig verwaltet werden müssen.
Lösung 4: Claude Usage Skill
Ein praktisches kleines Tool, mit dem Sie über OpenClaw Ihr Claude Max Abonnement-Kontingent überprüfen können, indem es die Terminal-Ausgabe von Claude Code /usage parst.
🎯 Technischer Tipp: Unabhängig von der gewählten Integrationslösung benötigt Claude Code im Hintergrund die API-Unterstützung der Claude-Modelle. Wir empfehlen, die API-Schnittstellen der Claude 4 Serie über APIYI (apiyi.com) zu beziehen. So können Sie die Modellaufrufe für OpenClaw und Claude Code zentral verwalten und müssen sich nicht bei mehreren Anbietern separat registrieren.
Konfiguration von APIYI für Claude Code
So konfigurieren Sie APIYI als API-Dienstleister in Claude Code:
# API-Endpunkt festlegen
export ANTHROPIC_BASE_URL=https://api.apiyi.com
# API-Schlüssel festlegen (erhältlich über die APIYI-Plattform)
export ANTHROPIC_API_KEY=IHR_API_SCHLÜSSEL
Nach der Konfiguration werden alle Funktionen von Claude Code (einschließlich der MCP-Integration mit OpenClaw) über die Schnittstelle von APIYI auf die Claude-Modelle zugreifen.
ClawHub Skills in der Praxis: Anwendungsszenarien
Szenario 1: Automatisierter Code-Review-Prozess
Durch die Installation des GitHub-Integrations-Skills und des Claude Code Skills über ClawHub kann dein OpenClaw-Agent Folgendes leisten:
- Überwachung von GitHub PR-Benachrichtigungen (via Slack/Discord)
- Automatisches Abrufen von Code-Änderungen
- Aufruf von Claude Code zur Durchführung des Code-Reviews
- Posten der Review-Ergebnisse als Kommentar im PR
Der gesamte Prozess läuft ohne manuelles Eingreifen ab, während OpenClaw als „KI-Assistent“ kontinuierlich im Hintergrund arbeitet.
Szenario 2: Plattformübergreifende Nachrichtenautomatisierung
Die Multi-Plattform-Anbindung von OpenClaw in Kombination mit den Nachrichtenverarbeitungs-Skills von ClawHub ermöglicht:
- Erhalt technischer Fragen via WhatsApp → Automatische Abfrage der Wissensdatenbank → Antwort senden
- Benachrichtigung über neue Artikel in einem Telegram-Kanal → Automatische Zusammenfassung → Synchronisierung mit Slack
- Besprechungseinladungen in E-Mails → Automatisches Hinzufügen zum Kalender → Bestätigung senden
Szenario 3: KI-Modell-Vergleichstests
Über die KI-Modell-Skills von ClawHub kannst du in OpenClaw schnell zwischen verschiedenen Modellen wechseln:
Nutzer: Beantworte diese Frage jeweils mit Claude 3.5 Sonnet und GPT-4o und vergleiche die Ergebnisse.
Agent: [Modellaufruf Claude API] [Modellaufruf GPT API] [Erstellung des Vergleichsberichts]
💰 Kostentipp: Die Multi-Modell-Umschaltfunktion von OpenClaw erfordert mehrere API-Aufrufe verschiedener KI-Dienste. Über die Plattform APIYI (apiyi.com) lassen sich die Modellaufrufe für Claude und andere Modelle zentral verwalten. So profitierst du von flexibleren Abrechnungsmodellen, was ideal für Entwickler ist, die häufig Modellvergleiche durchführen.
ClawHub Sicherheitsleitfaden: Lehren aus dem ClawHavoc-Vorfall
Der ClawHavoc-Lieferkettenangriff
Ende Januar 2026 entdeckte das Sicherheitsunternehmen Koi Security einen groß angelegten Lieferkettenangriff auf ClawHub, der unter dem Namen ClawHavoc bekannt wurde:
| Ereignis-Metriken | Daten |
|---|---|
| Entdeckungszeitpunkt | 27. Januar 2026 |
| Öffentliche Bekanntgabe | 1. Februar 2026 |
| Anzahl bösartiger Skills | 1.184+ (ca. 11 % der Gesamtzahl) |
| Angriffsmethode | Tarnung als Krypto-Trading-Tools |
| Schadcode (Payload) | Atomic macOS Stealer (AMOS) |
| Diebstahlziele | API-Schlüssel für Krypto-Börsen, Wallet-Seeds, SSH-Zugangsdaten, Browser-Passwörter |
Die Angreifer nutzten zudem den Langzeitgedächtnis-Mechanismus von OpenClaw aus, indem sie die Dateien SOUL.md und MEMORY.md manipulierten, um die Verhaltensmuster des Agents dauerhaft zu verändern.
Grundursache
Zum Zeitpunkt des Vorfalls waren die Hürden für Veröffentlichungen auf ClawHub sehr niedrig – ein GitHub-Account, der seit einer Woche registriert war, reichte aus. Es gab keine automatisierten statischen Analysen, Code-Reviews oder Signatur-Verifizierungsmechanismen.
Empfehlungen zur sicheren Nutzung von ClawHub Skills
- Manuelle Prüfung der SKILL.md: Bevor du einen Community-Skill installierst, öffne die Datei
SKILL.mdund prüfe sie auf verdächtige Shell-Befehle oder Netzwerkanfragen. - Auf offizielle Zertifizierungen achten: Bevorzuge Skills mit vielen Stars und positiven Bewertungen.
- Krypto-bezogene Skills meiden: Dies war der Hauptfokus der ClawHavoc-Angriffe.
- Regelmäßige Kontrolle der MEMORY.md: Stelle sicher, dass das Langzeitgedächtnis deines Agents nicht manipuliert wurde.
- Berechtigungen des Agents einschränken: Gewähre OpenClaw keine unnötig hohen Systemrechte.
ClawHub Häufig gestellte Fragen (FAQ)
Q1: Können die Skills von ClawHub direkt in Claude Code verwendet werden?
Nicht direkt. ClawHub Skills sind Instruktionsdokumente im Markdown-Format, die speziell für den OpenClaw Agent entwickelt wurden. Über eine MCP-Bridge (wie openclaw-mcp oder openclaw-claude-code-skill) können Claude Code und OpenClaw jedoch gegenseitig auf ihre Funktionen zugreifen. Wenn Sie leistungsstarke KI-Fähigkeiten in Claude Code benötigen, empfehlen wir den direkten Zugriff auf die Claude 4-Serie API über APIYI (apiyi.com).
Q2: Sind clawhub.ai und clawhub.biz dieselbe Website?
Nein. clawhub.ai ist das offizielle Skill-Registry, das vom OpenClaw-Team betrieben wird. clawhub.biz ist ein Informationsportal eines Drittanbieters und steht in keiner Verbindung zum offiziellen OpenClaw-Team. Bitte achten Sie bei der Nutzung von ClawHub auf die offizielle Domain clawhub.ai.
Q3: OpenClaw oder Claude Code – was sollte ich wählen?
Beide haben unterschiedliche Schwerpunkte und sind kein gegenseitiger Ersatz:
- OpenClaw: Universeller KI-Agent, Stärken in Multi-Plattform-Messaging, Langzeitgedächtnis und autonomem Betrieb.
- Claude Code: KI-Programmierassistent, Stärken in Code-Generierung, Code-Reviews und Automatisierung von Software-Engineering.
Die beste Lösung ist die Zusammenarbeit beider Tools über das MCP-Protokoll. APIYI (apiyi.com) kann für beide Tools ein einheitliches Claude-API-Backend bereitstellen.
Q4: Ist ClawHub nach dem ClawHavoc-Vorfall noch sicher?
Das OpenClaw-Team hat die Prüfmechanismen nach dem Vorfall verschärft. Da es sich jedoch um eine offene Community-Plattform handelt, lassen sich Sicherheitsrisiken nie ganz ausschließen. Wir empfehlen, den Inhalt eines Skills vor der Installation immer manuell zu prüfen, insbesondere wenn es um die Verwaltung von Zugangsdaten oder finanzbezogene Skills geht.
Zusammenfassung des ClawHub- und OpenClaw-Ökosystems
ClawHub.ai ist eine unverzichtbare Komponente im OpenClaw-Ökosystem. Es erweitert die Fähigkeiten von KI-Agenten von festen Funktionen hin zu einem kombinierbaren Skill-System. Die Kernpunkte:
- ClawHub ist der offizielle Skill-Store für OpenClaw: Über 3.286 Skills, semantische Suche und Ein-Klick-Installation via CLI-Tool.
- Skills sind im Markdown-Format: Vollständig transparent und lesbar, sodass sie leicht überprüft und angepasst werden können.
- Integration mit Claude Code via MCP: Vier verschiedene Lösungsansätze ermöglichen bidirektionale Funktionsaufrufe.
- Sicherheitsbewusstsein ist unerlässlich: Der ClawHavoc-Vorfall erinnert uns daran, dass offene Ökosysteme eine sorgfältige Prüfung erfordern.
- Unterstützung mehrerer Modelle: OpenClaw unterstützt verschiedene Backends wie Claude, GPT und weitere Modelle.
Wir empfehlen, die API-Schnittstellen für Claude und andere KI-Modelle über APIYI (apiyi.com) zu bündeln. So erhalten Sie ein stabiles Inferenz-Backend für Ihren OpenClaw Agent und Claude Code, um Ihren KI-Agent-Workflow schnell und effizient aufzubauen.
Referenzen
-
OpenClaw GitHub Repository: Offizielles Open-Source-Projekt (220k+ Sterne)
- Link:
github.com/openclaw/openclaw - Beschreibung: Enthält den Quellcode des Kern-Agents sowie die Dokumentation
- Link:
-
ClawHub GitHub Repository: Quellcode des offiziellen Skill-Registries
- Link:
github.com/openclaw/clawhub - Beschreibung: Frontend- und Backend-Code der ClawHub-Plattform
- Link:
-
ClawHub Website: AI Agent Skill Store
- Link:
clawhub.ai - Beschreibung: Online-Browsing, Suche und Download von Skills
- Link:
-
Offizielle APIYI-Dokumentation: Leitfaden für den Claude-API-Zugriff
- Link:
help.apiyi.com - Beschreibung: Tutorial zur Nutzung der Claude 4 Modell-API
- Link:
Dieser Artikel wurde vom APIYI-Technikteam verfasst. Wir konzentrieren uns auf das AI-Agent-Ökosystem und die Steigerung der Entwicklungseffizienz. Weitere technische Tutorials finden Sie auf APIYI unter apiyi.com.
