Автор APIYI делится: если OpenClaw на данный момент — самый популярный AI-агент с открытым исходным кодом (более 220 тыс. звезд на GitHub), то ClawHub.ai — это его «магазин приложений», полноценный реестр навыков, созданный специально для AI-агентов.
ClawHub для OpenClaw — это как npm для Node.js или pip для Python. Он решает ключевую задачу: позволяет вашему AI-агенту выйти за рамки простых диалогов и выполнять практически любые задачи по автоматизации.
На сегодняшний день на ClawHub представлено более 3 286 навыков (Skills), созданных сообществом. Они охватывают самые разные области: инструменты разработки, продуктивность, мессенджеры, умный дом и интеграцию моделей ИИ.
| Данные экосистемы | Значение |
|---|---|
| Звезды OpenClaw на GitHub | 221,000+ |
| Доступно навыков (Skills) на ClawHub | 3,286+ |
| Поддерживаемые платформы | WhatsApp, Telegram, Slack, Discord и еще 10+ |
| Поддерживаемые модели ИИ | Claude, GPT-4o, локальные модели (Ollama) |
| Лицензия | MIT |
| Создатель | Питер Штайнбергер (основатель PSPDFKit) |
🚀 Быстрый старт: OpenClaw поддерживает интеграцию с различными моделями, такими как Claude и GPT. С помощью сервис-прокси API APIYI (apiyi.com) вы можете в одном месте получить доступ к API Claude 3.5 Opus, Claude 3.5 Sonnet, GPT-4o и другим моделям, обеспечив своему агенту OpenClaw мощную интеллектуальную базу.
В этой статье мы разберем экосистему навыков AI-агентов по четырем направлениям: связь между ClawHub и OpenClaw, способы использования навыков, схема интеграции с Claude Code и вопросы безопасности.
Что связывает ClawHub и OpenClaw: разбор архитектуры Hub-and-Spoke
OpenClaw: AI-агент с открытым исходным кодом и 220 000 звезд
OpenClaw — это проект AI-агента с открытым исходным кодом, созданный Петером Штайнбергером (основателем PSPDFKit) в ноябре 2025 года. Изначально он назывался Clawdbot, но позже был переименован в OpenClaw. В феврале 2026 года Штайнбергер объявил о переходе в OpenAI, однако проект OpenClaw остался открытым и был передан под управление фонда open-source сообщества.
Основные особенности OpenClaw:
- Локальный запуск: работает на устройстве пользователя, данные не покидают локальную среду.
- Мультиплатформенность: взаимодействие через WhatsApp, Telegram, Slack, Discord, Signal, iMessage и другие мессенджеры.
- Поддержка множества моделей: Claude, GPT-4o, локальные модели через Ollama и др.
- Долговременная память: реализация памяти между сессиями с помощью файлов
SOUL.mdиMEMORY.md. - Автономное выполнение: может управлять почтой, браузером, выполнять Shell-команды и работать с файлами.
ClawHub: npm для AI-агентов
ClawHub (clawhub.ai) — это официальный реестр навыков (Skills) для OpenClaw, созданный и поддерживаемый командой проекта. Его позиционируют как «npm для AI-агентов» — централизованную платформу, где разработчики могут публиковать навыки, управлять их версиями, искать и устанавливать их.
Архитектура Hub-and-Spoke в экосистеме OpenClaw
Вся экосистема состоит из 5 ключевых компонентов:
| Компонент | Роль | Описание |
|---|---|---|
| OpenClaw Gateway | Центральный демон | Сервис на Node.js, управляющий состоянием, маршрутизацией моделей и контекстом сессий. |
| OpenClaw Agent | Движок логического вывода | Ядро на базе LLM, которое считывает навыки (Skills) и выполняет задачи. |
| ClawHub Registry | Реестр навыков | Сайт clawhub.ai — платформа для публикации и поиска навыков сообщества. |
| ClawHub CLI | Инструмент командной строки | CLI для локальной установки, поиска и публикации навыков. |
| Skills (SKILL.md) | Определение возможностей | Файлы описания навыков в формате Markdown, хранящиеся в локальной файловой системе. |
Механизм работы: при запуске агент загружает список навыков из локальной файловой системы. На этапе формирования контекста краткий перечень навыков (название, описание, путь к файлу) добавляется в промпт большой языковой модели. Когда LLM понимает, что конкретный навык (Skill) подходит для текущей задачи, она по мере необходимости считывает соответствующий файл SKILL.md для получения подробных инструкций.
Это текстоцентричная архитектура: навыки — это не скомпилированный код, а текстовые документы с инструкциями в формате Markdown.
Поиск и установка ClawHub Skills: полное руководство
Установка ClawHub CLI
ClawHub предоставляет специальный инструмент командной строки, который можно установить глобально через npm:
npm i -g clawhub
Поиск и установка ClawHub Skills
ClawHub использует OpenAI Embeddings + векторный поиск Convex для семантического обнаружения. Это не просто сопоставление по ключевым словам — система понимает ваши намерения:
# Семантический поиск навыков (Skills)
clawhub search "calendar management"
# Установка конкретного навыка
clawhub install <skill-slug>
# Список установленных навыков
clawhub list
# Обновление всех установленных навыков
clawhub update --all
# Синхронизация и резервное копирование локальных навыков
clawhub sync
После установки навыки сохраняются в локальной директории ./skills (или в рабочей области OpenClaw) и автоматически вступают в силу при следующем сеансе агента.
Структура ClawHub Skills
Каждый навык (Skill) по сути представляет собой пакет Markdown-файлов, ядром которого является SKILL.md:
---
name: "skill-name"
version: "1.0.0"
description: "Skill 的功能描述"
tags: ["tag1", "tag2"]
---
# Skill 名称
## 使用说明
当用户请求 XXX 时，执行以下步骤...
Вызов инструментов
Использование инструментов Bash для выполнения…
На что стоит обратить внимание
…
Такой текстовый формат означает, что вы можете просматривать и изменять логику поведения каждого навыка (Skill) прямо в редакторе — всё абсолютно прозрачно и под вашим контролем.
### Обзор категорий навыков ClawHub
| Категория | Примеры навыков | Описание |
|------|-------------|------|
| Инструменты разработки | Интеграция с GitHub, код-ревью, автоматизация тестирования | Самое популярное у разработчиков |
| Продуктивность | Управление Notion, календари, автоматизация почты | Автоматизация офисных задач |
| Хранение и развертывание | Управление файлами Fast.io, облачный деплой | Связано с DevOps |
| Коммуникации | AgentMail, AgentBrowser, мосты между платформами | Обработка сообщений |
| Умный дом | Управление IoT-устройствами | Сценарии интернета вещей |
| Доступ к AI-моделям | Интеграция Claude Code, переключение моделей | Для AI-разработчиков |
### Публикация собственного навыка в ClawHub
ClawHub поддерживает вклад сообщества. Процесс публикации выглядит так:
```bash
# Публикация навыка (требуется авторизация через GitHub OAuth)
clawhub publish ./my-skill/
При публикации поддерживается семантическое версионирование (semver), ведение лога изменений (changelog) и управление тегами. Пользователи сообщества могут оставлять отзывы о навыках с помощью звезд и комментариев.
💡 Совет: Для публикации в ClawHub нужен только аккаунт GitHub. Однако, учитывая недавние инциденты с безопасностью (подробнее об этом ниже), рекомендуем внимательно проверять содержимое файла
SKILL.mdпри установке навыков от сообщества, чтобы убедиться в отсутствии подозрительных команд.
Варианты интеграции ClawHub и Claude Code
OpenClaw и Claude Code — это две независимые экосистемы для ИИ-программирования, но они глубоко интегрируются друг с другом благодаря протоколу MCP (Model Context Protocol). Ниже представлены 4 актуальных сценария интеграции:
Вариант 1: MCP Bridge (Claude.ai ↔ OpenClaw)
Проект на GitHub: github.com/freema/openclaw-mcp
Это MCP-сервер, который создает безопасный мост между Claude.ai и вашим селф-хост инстансом OpenClaw с использованием авторизации OAuth2. Идеально подходит для пользователей, которые хотят вызывать возможности OpenClaw прямо из интерфейса Claude.
Вариант 2: Claude Code Skill для OpenClaw
Проект на GitHub: github.com/Enderfga/openclaw-claude-code-skill
Этот навык интегрирует весь инструментарий Claude Code в OpenClaw, включая:
- Выполнение Bash-команд
- Чтение и запись файлов (Read, Write, Edit)
- Поиск по коду (Glob, Grep)
- Управление персистентными сессиями
- Командное взаимодействие агентов
Это означает, что ваш агент в OpenClaw может напрямую использовать цепочку инструментов Claude Code для решения задач по программированию.
Вариант 3: Claude Code Plugin
Проект на GitHub: github.com/alizarion/openclaw-claude-code-plugin
Обеспечивает возможность управления несколькими сессиями, поддерживает параллельные сеансы, уведомления в реальном времени и многораундовые диалоги. Подходит для сценариев, где нужно одновременно вести несколько задач по разработке в Claude Code.
Вариант 4: Claude Usage Skill
Небольшая, но полезная утилита, которая позволяет через OpenClaw проверять остаток лимитов вашей подписки Claude Max, парся вывод команды /usage в терминале Claude Code.
🎯 Технический совет: Какой бы вариант интеграции вы ни выбрали, для работы Claude Code «под капотом» требуется API моделей Claude. Мы рекомендуем использовать сервис-прокси API APIYI (apiyi.com) для получения доступа к API линейки Claude 4. Это позволит централизованно управлять вызовами моделей для OpenClaw и Claude Code, не регистрируясь у нескольких провайдеров отдельно.
Настройка подключения APIYI к Claude Code
Чтобы настроить APIYI в качестве поставщика API для Claude Code, выполните следующие команды:
# Устанавливаем адрес API-интерфейса
export ANTHROPIC_BASE_URL=https://api.apiyi.com
# Устанавливаем API-ключ (получите его на платформе APIYI)
export ANTHROPIC_API_KEY=ваш_API_ключ
После завершения настройки все функции Claude Code (включая MCP-интеграцию с OpenClaw) будут работать через интерфейс APIYI для вызова моделей Claude.
Сценарии использования ClawHub Skills в реальной разработке
Сценарий 1: Автоматизация процесса код-ревью
Установив через ClawHub Skill для интеграции с GitHub + Claude Code Skill, ваш агент OpenClaw сможет:
- Отслеживать уведомления о PR в GitHub (через Slack или Discord).
- Автоматически подтягивать изменения в коде.
- Вызывать Claude Code для проведения код-ревью.
- Публиковать результаты проверки в комментариях к PR.
Весь процесс проходит без участия человека, пока OpenClaw работает в фоновом режиме как ваш «ИИ-ассистент».
Сценарий 2: Кроссплатформенная автоматизация сообщений
Возможности OpenClaw по подключению к разным платформам в сочетании со Skills для обработки сообщений из ClawHub позволяют:
- Получить технический вопрос в WhatsApp → автоматически найти ответ в базе знаний → отправить решение.
- Увидеть уведомление о новой статье в Telegram-канале → сделать краткое саммари → переслать в Slack.
- Найти приглашение на встречу в почте → автоматически добавить в календарь → отправить подтверждение.
Сценарий 3: Сравнительное тестирование моделей ИИ
Используя Skills для доступа к разным моделям из ClawHub, вы можете быстро переключаться между ними прямо в OpenClaw:
Пользователь: Ответь на этот вопрос, используя Claude 3.5 Sonnet и GPT-4o, а затем сравни результаты.
Агент: [вызов API Claude] [вызов API GPT] [генерация отчета со сравнением]
💰 Совет по оптимизации расходов: Функция переключения между моделями в OpenClaw подразумевает множество вызовов API разных сервисов. Через платформу APIYI (apiyi.com) можно централизованно управлять вызовами API Claude и других моделей, используя гибкую систему тарификации, что особенно удобно для разработчиков, часто проводящих сравнительные тесты.
Руководство по безопасности ClawHub: уроки инцидента ClawHavoc
Атака на цепочку поставок ClawHavoc
В конце января 2026 года компания по кибербезопасности Koi Security обнаружила масштабную атаку на цепочку поставок ClawHub, получившую название ClawHavoc:
| Показатель инцидента | Данные |
|---|---|
| Дата обнаружения | 27 января 2026 г. |
| Публичное раскрытие | 1 февраля 2026 г. |
| Кол-во вредоносных Skills | 1,184+ (около 11% от общего числа) |
| Метод атаки | Маскировка под инструменты для торговли криптовалютой |
| Вредоносная нагрузка | Atomic macOS Stealer (AMOS) |
| Цели кражи | API-ключи криптобирж, приватные ключи кошельков, учетные данные SSH, пароли браузеров |
Злоумышленники также использовали механизм долговременной памяти OpenClaw, изменяя файлы SOUL.md и MEMORY.md, чтобы навсегда изменить модель поведения агента.
Первопричина
На момент инцидента порог входа для публикации в ClawHub был слишком низким: для выпуска Skill требовался лишь аккаунт GitHub, зарегистрированный более недели назад. При этом отсутствовали механизмы автоматического статического анализа, код-ревью или проверки цифровой подписи.
Рекомендации по безопасному использованию ClawHub Skills
- Вручную проверяйте SKILL.md: Перед установкой любого комьюнити-скилла откройте его файл SKILL.md и проверьте, нет ли там подозрительных Shell-команд или сетевых запросов.
- Доверяйте проверенным авторам: Отдавайте приоритет Skills с большим количеством звезд и положительными отзывами.
- Избегайте крипто-скиллов: Именно они стали главной мишенью в ходе атаки ClawHavoc.
- Регулярно проверяйте MEMORY.md: Убедитесь, что долговременная память агента не была скомпрометирована или подменена.
- Ограничивайте права агента: Не давайте OpenClaw избыточных системных привилегий.
ClawHub: Часто задаваемые вопросы (FAQ)
Q1: Можно ли использовать навыки (Skills) ClawHub напрямую в Claude Code?
Напрямую — нет. Навыки ClawHub представляют собой документы с инструкциями в формате Markdown, разработанные специально для OpenClaw Agent. Однако с помощью MCP-моста (например, openclaw-mcp или openclaw-claude-code-skill) можно настроить Claude Code и OpenClaw так, чтобы они могли вызывать функции друг друга. Если вам нужны мощные возможности ИИ в Claude Code, рекомендуем подключать API Claude 4-й серии напрямую через сервис-прокси API APIYI (apiyi.com).
Q2: clawhub.ai и clawhub.biz — это один и тот же сайт?
Нет. clawhub.ai — это официальный реестр навыков, который ведет команда OpenClaw. clawhub.biz — это сторонний информационный портал, не имеющий отношения к официальной команде OpenClaw. При использовании ClawHub всегда проверяйте домен и доверяйте только официальному адресу clawhub.ai.
Q3: Что выбрать: OpenClaw или Claude Code?
У этих инструментов разное позиционирование, они дополняют, а не заменяют друг друга:
- OpenClaw: универсальный ИИ-агент (AI Agent), сильные стороны которого — интеграция с различными мессенджерами, долгосрочная память и автономная работа.
- Claude Code: ИИ-помощник для программирования, заточенный под генерацию кода, код-ревью и автоматизацию инженерных задач.
Лучшая практика — использовать их совместно через протокол MCP. Сервис APIYI (apiyi.com) может предоставить единый бэкенд Claude API для поддержки обоих инструментов.
Q4: Безопасен ли ClawHub после инцидента ClawHavoc?
После того случая команда OpenClaw значительно усилила механизмы модерации. Тем не менее, ClawHub — это открытая платформа сообщества, поэтому риски безопасности невозможно устранить на 100%. Мы рекомендуем всегда вручную проверять содержимое навыка (Skill) перед установкой, особенно если он запрашивает доступ к учетным данным или связан с финансовыми операциями.
Итоги: Экосистема ClawHub и OpenClaw
ClawHub.ai — это важнейший компонент экосистемы OpenClaw, который превращает ИИ-агента из набора фиксированных функций в гибкую систему комбинируемых навыков. Ключевые выводы:
- ClawHub — это официальный магазин навыков OpenClaw: более 3286 навыков, семантический поиск и установка одной командой через CLI.
- Навыки в формате Markdown: они полностью прозрачны, их легко читать, проверять и редактировать под свои нужды.
- Интеграция с Claude Code через MCP: существует 4 способа настройки для двустороннего обмена возможностями между инструментами.
- Безопасность превыше всего: инцидент ClawHavoc напоминает нам, что в открытых экосистемах нужно сохранять бдительность.
- Поддержка нескольких моделей: OpenClaw может работать через бэкенды Claude, GPT и других моделей.
Рекомендуем использовать APIYI (apiyi.com) для получения унифицированного доступа к API Claude и другим большим языковым моделям. Это обеспечит стабильный вызов моделей для ваших агентов в OpenClaw и Claude Code, позволяя быстро собрать эффективный рабочий процесс на базе ИИ.
Справочные материалы
-
GitHub-репозиторий OpenClaw: официальный open-source проект (220k+ звезд)
- Ссылка:
github.com/openclaw/openclaw - Описание: содержит исходный код ядра Agent и документацию
- Ссылка:
-
GitHub-репозиторий ClawHub: исходный код официального реестра навыков
- Ссылка:
github.com/openclaw/clawhub - Описание: фронтенд и бэкенд платформы ClawHub
- Ссылка:
-
Официальный сайт ClawHub: магазин навыков для AI-агентов
- Ссылка:
clawhub.ai - Описание: онлайн-просмотр, поиск и загрузка навыков (Skills)
- Ссылка:
-
Официальная документация APIYI: руководство по подключению Claude API
- Ссылка:
help.apiyi.com - Описание: туториалы по использованию API моделей серии Claude 4
- Ссылка:
Эта статья подготовлена технической командой APIYI. Мы следим за развитием экосистемы AI-агентов и инструментами для повышения эффективности разработки. Больше технических руководств вы найдете на APIYI — apiyi.com.
