Compartilhado pelo autor da APIYI: Se o OpenClaw é o AI Agent de código aberto mais popular do momento (com mais de 220 mil estrelas no GitHub), o ClawHub.ai é a sua "loja de aplicativos" — um centro de registro de habilidades criado especificamente para AI Agents.
O ClawHub está para o OpenClaw assim como o npm está para o Node.js, ou o pip para o Python. O problema central que ele resolve é: expandir o que seu AI Agent pode fazer, saindo de conversas básicas para cenários de automação quase infinitos.
Até o momento, o ClawHub já conta com mais de 3.286 Skills contribuídas pela comunidade, cobrindo áreas como ferramentas de desenvolvimento, produtividade, comunicação, casa inteligente, integração de modelos de IA e muito mais.
| Dados do Ecossistema | Valor |
|---|---|
| OpenClaw GitHub Stars | 221.000+ |
| Skills no ClawHub | 3.286+ |
| Plataformas de mensagem suportadas | WhatsApp, Telegram, Slack, Discord e mais de 10 outras |
| Modelos de IA suportados | Claude, GPT-4o, modelos locais (Ollama) |
| Licença | MIT |
| Criador | Peter Steinberger (fundador da PSPDFKit) |
🚀 Dica rápida: O OpenClaw permite a conexão com diversos Modelos de Linguagem Grandes, como Claude e GPT. Através da APIYI (apiyi.com), você pode obter de forma centralizada as interfaces de API para modelos como Claude 4 Opus, Claude 4 Sonnet e GPT-4o, garantindo um backend de inferência poderoso para o seu OpenClaw Agent.
Neste artigo, vamos explorar o ecossistema de habilidades para AI Agents sob quatro perspectivas: a relação entre ClawHub e OpenClaw, como utilizar as Skills, soluções de integração com Claude Code e precauções de segurança.
Qual a relação entre ClawHub e OpenClaw: Análise da arquitetura Hub-and-Spoke
OpenClaw: O Agente de IA de código aberto com 220 mil estrelas
O OpenClaw é um projeto de Agente de IA de código aberto criado por Peter Steinberger (fundador da PSPFKit) em novembro de 2025. Inicialmente chamado de Clawdbot, ele foi posteriormente renomeado para OpenClaw. Em fevereiro de 2026, Steinberger anunciou sua ida para a OpenAI, mas o projeto OpenClaw continuará sendo de código aberto e será transferido para a gestão de uma fundação open source.
As principais características do OpenClaw são:
- Execução local: Roda no dispositivo do usuário, garantindo que os dados não saiam do ambiente local.
- Acesso multiplataforma: Interação via WhatsApp, Telegram, Slack, Discord, Signal, iMessage e outras plataformas de mensagens.
- Suporte a múltiplos modelos: Claude, GPT-4o, modelos locais via Ollama, entre outros.
- Memória persistente: Implementa memória entre sessões através dos arquivos
SOUL.mdeMEMORY.md. - Execução autônoma: Pode gerenciar e-mails, controlar o navegador, executar comandos Shell e gerenciar arquivos.
ClawHub: O npm dos Agentes de IA
O ClawHub (clawhub.ai) é o centro de registro oficial de skills do OpenClaw, construído e mantido pela equipe do projeto. Ele se posiciona como o "npm para Agentes de IA" — uma plataforma centralizada onde desenvolvedores podem publicar, gerenciar versões, descobrir e instalar Skills.
Arquitetura Hub-and-Spoke do Ecossistema OpenClaw
Todo o ecossistema é composto por 5 componentes principais:
| Componente | Papel | Descrição |
|---|---|---|
| OpenClaw Gateway | Processo Guardião Central | Serviço Node.js que gerencia a persistência de estado, roteamento de modelos e contexto de sessão. |
| OpenClaw Agent | Motor de Inferência | O núcleo de inferência impulsionado por LLM, que lê as Skills e executa tarefas. |
| ClawHub Registry | Centro de Registro de Skills | clawhub.ai, a plataforma para publicação e descoberta de Skills da comunidade. |
| ClawHub CLI | Ferramenta de Linha de Comando | Ferramenta CLI para instalação local, busca e publicação de Skills. |
| Skills (SKILL.md) | Definição de Capacidades | Arquivos de descrição de habilidades em formato Markdown, armazenados no sistema de arquivos local. |
Mecanismo de funcionamento: Quando o Agente inicia, ele carrega a lista de Skills do sistema de arquivos local. Durante a fase de montagem do contexto, uma lista simplificada de habilidades (nome, descrição, caminho do arquivo) é injetada no comando (prompt) do Modelo de Linguagem Grande. Quando o modelo julga que uma Skill específica é relevante para a tarefa atual, ele lê o arquivo SKILL.md correspondente sob demanda para obter instruções detalhadas.
Esta é uma arquitetura orientada a texto — as Skills não são códigos compilados, mas sim documentos de instrução em formato Markdown.
Descoberta e Instalação de ClawHub Skills: Tutorial Completo
Instalando a CLI do ClawHub
O ClawHub oferece uma ferramenta de linha de comando dedicada, que pode ser instalada globalmente via npm:
npm i -g clawhub
Pesquisa e Instalação de ClawHub Skills
O ClawHub utiliza OpenAI Embeddings + busca vetorial Convex para realizar a descoberta semântica. Isso significa que ele não faz apenas correspondência de palavras-chave, mas entende a sua intenção:
# Busca semântica de Skills
clawhub search "calendar management"
# Instalar uma Skill específica
clawhub install <skill-slug>
# Listar Skills instaladas
clawhub list
# Atualizar todas as Skills instaladas
clawhub update --all
# Sincronizar e fazer backup das Skills locais
clawhub sync
Após a instalação, as Skills são salvas no diretório local ./skills (ou no workspace do OpenClaw) e entram em vigor automaticamente na próxima sessão do Agent.
Estrutura das ClawHub Skills
Cada Skill é, essencialmente, um pacote de arquivos Markdown, sendo o SKILL.md o núcleo:
---
name: "skill-name"
version: "1.0.0"
description: "Descrição das funcionalidades da Skill"
tags: ["tag1", "tag2"]
---
# Nome da Skill
## Instruções de Uso
Quando o usuário solicitar XXX, execute os seguintes passos...
Chamada de Ferramentas
Usando a ferramenta Bash para executar…
Observações
…
Esse formato de texto significa que você pode visualizar e modificar a lógica de comportamento de cada Skill diretamente com um editor, de forma totalmente transparente e controlável.
### Visão Geral das Categorias de Skills do ClawHub
| Categoria | Skills Representativas | Descrição |
|------|-------------|------|
| Ferramentas de Desenvolvimento | Integração com GitHub, revisão de código, automação de testes | O mais usado por desenvolvedores |
| Produtividade | Gerenciamento de Notion, calendário, automação de e-mail | Automação de escritório |
| Armazenamento e Implantação | Gerenciamento de arquivos Fast.io, implantação na nuvem | Relacionado a DevOps |
| Comunicação | AgentMail, AgentBrowser, ponte entre plataformas | Processamento de mensagens |
| Casa Inteligente | Controle de dispositivos IoT | Cenários de Internet das Coisas |
| Acesso a Modelos de IA | Integração com Claude Code, troca de modelos | Desenvolvedores de IA |
### Publique sua própria Skill no ClawHub
O ClawHub suporta contribuições da comunidade. Fluxo de publicação:
```bash
# Publicar Skill (requer autenticação GitHub OAuth)
clawhub publish ./my-skill/
A publicação suporta versionamento semântico (semver), changelogs e gerenciamento de tags. Usuários da comunidade podem dar feedback sobre as Skills através de estrelas (Stars) e comentários.
💡 Dica: Publicar no ClawHub requer apenas uma conta no GitHub. No entanto, devido a incidentes de segurança recentes (detalhados mais adiante), recomendamos verificar cuidadosamente o conteúdo do arquivo
SKILL.mdao instalar Skills da comunidade para garantir que não existam execuções de comandos suspeitos.
Soluções de Integração entre ClawHub e Claude Code
O OpenClaw e o Claude Code são dois ecossistemas de programação com IA independentes, mas eles alcançaram uma integração profunda através do protocolo MCP (Model Context Protocol). Aqui estão as 4 soluções de integração disponíveis atualmente:
Opção 1: MCP Bridge (Claude.ai ↔ OpenClaw)
Projeto no GitHub: github.com/freema/openclaw-mcp
Este é um servidor MCP que estabelece uma ponte segura entre o Claude.ai e o OpenClaw auto-hospedado, utilizando autenticação OAuth2. É ideal para usuários que desejam invocar as capacidades do OpenClaw diretamente na interface do Claude.
Opção 2: Claude Code Skill para OpenClaw
Projeto no GitHub: github.com/Enderfga/openclaw-claude-code-skill
Integra todas as capacidades de ferramentas do Claude Code no OpenClaw, incluindo:
- Execução de comandos Bash
- Leitura e escrita de arquivos (Read, Write, Edit)
- Busca de código (Glob, Grep)
- Gestão de sessões persistentes
- Colaboração de equipes de Agents
Isso significa que seu Agent do OpenClaw pode invocar diretamente a cadeia de ferramentas do Claude Code para concluir tarefas de programação.
Opção 3: Claude Code Plugin
Projeto no GitHub: github.com/alizarion/openclaw-claude-code-plugin
Oferece recursos de gestão de múltiplas sessões, suportando sessões simultâneas, notificações em tempo real e diálogos de várias rodadas. É perfeito para cenários onde você precisa gerenciar várias tarefas de programação do Claude Code ao mesmo tempo.
Opção 4: Claude Usage Skill
Um pequeno utilitário prático que permite verificar o consumo da sua assinatura Claude Max através do OpenClaw, analisando a saída do terminal /usage do Claude Code.
🎯 Dica Técnica: Independentemente da solução de integração escolhida, a base do Claude Code exige o suporte da API do modelo Claude. Recomendamos obter as interfaces da API da série Claude 4 através da APIYI (apiyi.com) para centralizar a gestão das invocações de modelo do OpenClaw e do Claude Code, evitando a necessidade de se registrar em múltiplos provedores separadamente.
Como configurar a APIYI no Claude Code como provedor de serviços de API
Para configurar a APIYI como seu provedor de API no Claude Code, use os seguintes comandos:
# Configura o endereço da interface da API
export ANTHROPIC_BASE_URL=https://api.apiyi.com
# Configura a Chave API (obtida na plataforma APIYI)
export ANTHROPIC_API_KEY=sua_chave_api
Após a configuração, todas as funções do Claude Code (incluindo a integração MCP com o OpenClaw) farão as invocações do modelo Claude através da interface da APIYI.
Cenários de Aplicação das Skills do ClawHub no Desenvolvimento Real
Cenário 1: Fluxo de Revisão de Código Automatizado
Ao instalar a Skill de integração com GitHub + Skill do Claude Code via ClawHub, seu Agente OpenClaw pode:
- Monitorar notificações de PR no GitHub (via Slack/Discord)
- Puxar automaticamente as alterações de código
- Invocar o Claude Code para realizar a revisão do código
- Responder com os resultados da revisão nos comentários do PR
Todo o processo ocorre sem intervenção humana, com o OpenClaw funcionando como um "assistente de IA" contínuo em segundo plano.
Cenário 2: Automação de Mensagens Multiplataforma
A capacidade de acesso multiplataforma do OpenClaw, combinada com as Skills de processamento de mensagens do ClawHub, permite:
- Receber uma dúvida técnica via WhatsApp → Pesquisar automaticamente na base de conhecimento → Responder com a solução
- Notificação de novo artigo em um canal do Telegram → Gerar resumo automático → Sincronizar no Slack
- Convite de reunião por e-mail → Adicionar automaticamente ao calendário → Enviar confirmação
Cenário 3: Teste Comparativo de Modelos de IA
Através das Skills de acesso a modelos de IA do ClawHub, você pode alternar rapidamente entre diferentes modelos no OpenClaw:
Usuário: Responda a esta pergunta usando o Claude 3.5 Sonnet e o GPT-4o, respectivamente, e depois compare os resultados.
Agente: [Invocação da API do Claude] [Invocação da API do GPT] [Geração do relatório comparativo]
💰 Dica de custo: A funcionalidade de alternância entre múltiplos modelos do OpenClaw envolve chamadas de API de vários serviços de IA. Através da plataforma APIYI (apiyi.com), você pode gerenciar de forma unificada as chamadas de API do Claude e de outros modelos, aproveitando formas de faturamento mais flexíveis, o que é ideal para desenvolvedores que realizam testes comparativos de modelos com frequência.
Guia de Segurança ClawHub: Lições do Incidente ClawHavoc
O Incidente de Ataque à Cadeia de Suprimentos ClawHavoc
No final de janeiro de 2026, a empresa de segurança Koi Security descobriu um ataque em larga escala à cadeia de suprimentos direcionado ao ClawHub, batizado de ClawHavoc:
| Indicadores do Incidente | Dados |
|---|---|
| Data de descoberta | 27 de janeiro de 2026 |
| Divulgação pública | 1 de fevereiro de 2026 |
| Quantidade de Skills maliciosas | 1.184+ (cerca de 11% do total) |
| Método de ataque | Disfarçadas como ferramentas de negociação de criptomoedas |
| Payload malicioso | Atomic macOS Stealer (AMOS) |
| Alvos de roubo | Chaves API de exchanges, chaves privadas de carteiras, credenciais SSH, senhas de navegador |
Os atacantes também exploraram o mecanismo de memória persistente do OpenClaw, modificando os arquivos SOUL.md e MEMORY.md para alterar permanentemente os padrões de comportamento do Agente.
Causa Raiz
Na época do incidente, a barreira para publicação no ClawHub era baixa — bastava uma conta no GitHub com uma semana de existência para publicar uma Skill, sem mecanismos automatizados de análise estática, revisão de código ou verificação de assinatura.
Recomendações para o Uso Seguro de Skills do ClawHub
- Revise manualmente o SKILL.md: Antes de instalar qualquer Skill da comunidade, abra o arquivo SKILL.md e verifique se ele contém comandos Shell ou requisições de rede suspeitos.
- Priorize certificações oficiais: Dê preferência a Skills com maior número de Stars e avaliações positivas.
- Evite Skills de criptomoedas: Esta foi a área mais afetada pelo ataque ClawHavoc.
- Verifique periodicamente o MEMORY.md: Confirme se a memória persistente do Agente não foi adulterada.
- Limite as permissões do Agente: Não conceda permissões de sistema excessivamente altas ao OpenClaw.
ClawHub: Perguntas Frequentes (FAQ)
Q1: As Skills do ClawHub podem ser usadas diretamente no Claude Code?
Não podem ser usadas diretamente. As Skills do ClawHub são documentos de instrução em formato Markdown projetados especificamente para o OpenClaw Agent. No entanto, através de uma ponte MCP (como o openclaw-mcp ou o openclaw-claude-code-skill), é possível fazer com que o Claude Code e o OpenClaw chamem as capacidades um do outro. Se você precisa de capacidades de IA poderosas no Claude Code, recomendamos o acesso direto à API da série Claude 4 via APIYI apiyi.com.
Q2: clawhub.ai e clawhub.biz são o mesmo site?
Não. O clawhub.ai é o registro oficial de habilidades (Skills) operado pela equipe do OpenClaw. Já o clawhub.biz é um portal de informações de terceiros e não possui vínculo oficial com o OpenClaw. Ao utilizar o ClawHub, certifique-se de acessar o domínio oficial clawhub.ai.
Q3: Qual devo escolher: OpenClaw ou Claude Code?
Os dois possuem focos diferentes e não são substitutos diretos:
- OpenClaw: Um AI Agent de uso geral, excelente em integração de mensagens multiplataforma, memória persistente e operação autônoma.
- Claude Code: Um assistente de programação com IA, focado em geração de código, revisão (code review) e automação de engenharia de software.
A melhor prática é utilizar o protocolo MCP para que ambos colaborem entre si. O APIYI apiyi.com pode fornecer um backend unificado da API do Claude para dar suporte a ambas as ferramentas.
Q4: O ClawHub ainda é seguro após o incidente ClawHavoc?
A equipe do OpenClaw reforçou os mecanismos de auditoria após o ocorrido. No entanto, por ser uma plataforma de comunidade aberta, os riscos de segurança não podem ser totalmente eliminados. Recomendamos sempre revisar manualmente o conteúdo de uma Skill antes da instalação, especialmente aquelas que envolvem gerenciamento de credenciais ou transações financeiras.
Resumo do Ecossistema ClawHub e OpenClaw
O ClawHub.ai é um componente indispensável no ecossistema OpenClaw, transformando as capacidades do AI Agent de funções fixas em um sistema de habilidades combináveis. Pontos principais:
- ClawHub é a loja oficial de habilidades do OpenClaw: Conta com mais de 3.286 Skills, busca semântica e instalação simplificada via ferramenta de linha de comando (CLI).
- Skills em formato Markdown: São totalmente transparentes e legíveis, permitindo que você as revise e modifique conforme necessário.
- Integração com Claude Code via MCP: Existem 4 soluções disponíveis para permitir a chamada bidirecional de capacidades entre as ferramentas.
- Segurança em primeiro lugar: O incidente ClawHavoc serve como um lembrete de que ecossistemas abertos exigem um uso cauteloso e consciente.
- Suporte multimodelo: O OpenClaw suporta diversos backends de modelos, incluindo Claude, GPT e outros.
Recomendamos utilizar o APIYI apiyi.com para centralizar o acesso às APIs do Claude e de outros modelos de IA. Isso garante um backend de inferência estável para o seu OpenClaw Agent e Claude Code, permitindo que você monte seu fluxo de trabalho de AI Agent com rapidez e segurança.
Referências
-
Repositório GitHub do OpenClaw: Projeto oficial de código aberto (mais de 220 mil estrelas)
- Link:
github.com/openclaw/openclaw - Descrição: Contém o código-fonte do Agent principal e a documentação
- Link:
-
Repositório GitHub do ClawHub: Código-fonte oficial do centro de registro de habilidades
- Link:
github.com/openclaw/clawhub - Descrição: Código front-end e back-end da plataforma ClawHub
- Link:
-
Site oficial do ClawHub: Loja de habilidades para AI Agents
- Link:
clawhub.ai - Descrição: Navegue, pesquise e baixe Skills online
- Link:
-
Documentação oficial da APIYI: Guia de acesso à API do Claude
- Link:
help.apiyi.com - Descrição: Tutoriais de uso da API para a série de modelos Claude 4
- Link:
Este artigo foi escrito pela equipe técnica da APIYI, focada no ecossistema de AI Agents e no aumento da eficiência de desenvolvimento. Para mais tutoriais técnicos, visite a APIYI em apiyi.com.
