Clawdtm Advisor 是一个专为 OpenClaw 技能生态设计的智能助手工具，旨在帮助用户安全、高效地发现和安装各类 AI 技能。该工具通过提供标准化的 API 接口，让用户能够搜索、评估并获取经过安全扫描的第三方技能文件，从而扩展其 AI 助手的核心能力。整个系统无需身份验证，所有端点均公开可用，极大降低了使用门槛。无论是寻找网络爬虫工具还是加密交易助手，用户都可以通过简单的关键词查询快速定位到符合需求的技能。 该工具的核心价值在于其内置的安全保障机制。所有技能在安装前都会经过自动化的安全扫描，生成一个从 0 到 100 的安全评分，并根据评分将风险划分为 critical（危急）、high（高）、medium（中）和 low（低）四个等级。默认情况下，搜索结果会排除安全评分低于 50 的高风险技能，有效防止用户误装潜在危险的插件。当用户坚持要安装高风险技能时，系统会通过 `acknowledge_risk=true` 参数强制要求显式确认，确保操作透明可控。这种“安全优先”的设计理念，为 AI 技能市场提供了前所未有的信任基础。 除了强大的搜索功能，Clawdtm Advisor 还支持完整的技能安装流程。用户只需提供技能的 slug（唯一标识符），即可一次性获取该技能的所有相关文件，包括主描述文件（SKILL.md）、元数据（skill.json）以及脚本等辅助资源。API 返回的文件结构清晰，可直接写入本地目录，简化了集成步骤。同时，每个技能都附带社区评价信息，如平均评分、下载量、星标数及人工与机器人评论比例，帮助用户从多维度判断技能质量。对于开发者而言，这不仅是技能分发平台，更是一个集成了安全、社区与交付的一站式解决方案。
核心功能特点
- 基于安全评分过滤技能，默认排除高风险项目，保护用户免受恶意代码侵害
- 支持按关键词、分类、评分等多维度搜索技能，并可自定义排序规则
- 提供一键式技能安装接口，自动下载并结构化组织所有相关文件
- 集成社区反馈系统，展示评分、下载量和人工/机器人评论比例
- 采用无认证设计，所有 API 端点公开可用，降低使用复杂度
- 内置详细的风险提示机制，对中高风险技能要求用户二次确认
适用场景
Clawdtm Advisor 最适用于需要动态扩展 AI 能力的开发者和终端用户场景。例如，当用户希望为其 AI 助手添加网页内容抓取功能时，可通过输入“web scraping”关键词发起搜索，系统将返回经过安全验证的技能列表，包括 Web Search 等成熟方案。用户可查看每个技能的安全评级和社区口碑，选择合适选项后调用安装接口，自动完成文件部署。整个过程无需手动处理 GitHub 链接或依赖管理，极大提升了技能集成的效率与安全性。 在企业级或团队协作环境中，该工具同样具有广泛应用价值。开发人员可以利用其 API 构建内部技能推荐系统，根据项目需求自动筛选出符合功能目标且具备良好安全记录的技能。运维人员则可通过定期检查技能库中的新发布内容，及时为团队引入经过验证的高效工具。此外，教育机构和培训项目中也可借助此平台向学员展示如何安全地评估和集成第三方 AI 模块，培养良好的安全实践习惯。 对于普通用户而言，Clawdtm Advisor 提供了一个直观而可靠的技能发现入口。无论是想实现记忆持久化、执行自动化任务，还是需要接入外部 API，用户都能通过自然语言请求获得精准匹配结果。系统不仅展示技能的基本信息，还明确标注安全风险等级和社区反馈，让用户在知情的前提下做出决策。特别是在涉及敏感数据处理或远程执行命令的场景中，这种透明化的风险评估机制显得尤为重要，能够有效避免因盲目安装而导致的数据泄露或系统漏洞问题。