Многие пользователи OpenClaw сталкиваются с одной и той же проблемой: после первоначального восторга агент начинает «дрейфовать», действуя непредсказуемо и требуя постоянного ручного контроля. Навыки — это инструмент, который превращает хаотичное поведение в управляемый процесс. Они не делают агента идеальным, но обеспечивают предсказуемость, чёткие границы и минимизируют ненужную импровизацию.
Первое знакомство с системой навыков
При первом подключении агента OpenClaw предлагает настроить навыки. Именно в этот момент система из абстракции становится конкретной. Вы видите сводку: сколько навыков доступно, сколько заблокировано из-за невыполненных требований и применяется ли фильтрация по списку разрешённых.
Некоторые навыки развлекают на десять минут. Те, что остаются — избавляют от рутины и мелких ошибок.
Что такое навык в OpenClaw
Навык — это папка, центральный элемент которой — файл SKILL.md. В нём содержится YAML-метаданные (фронтматтер) и инструкции в формате Markdown, описывающие поведение. В папке могут находиться скрипты, шаблоны, справочные файлы — всё необходимое для стабильной работы.
Документация OpenClaw подробно описывает систему на странице навыков. Главное: функциональность добавляется без изменения самого агента. Достаточно поместить навык в нужную директорию — OpenClaw подхватит его в следующей сессии.
Почему описание в метаданных так важно
Описание в метаданных — не маркетинг, а триггер. OpenClaw сначала анализирует имя и описание, чтобы определить релевантность, и только потом загружает полные инструкции. Если описание не соответствует формулировкам пользователя, навык останется невостребованным.
Пишите описания так, будто объясняете задачу коллеге: «сводка логов», «чеклист деплоя», «установка ClawHub», «шаблон SKILL.md».
Откуда загружаются навыки и какой приоритет
Навыки загружаются из нескольких источников. Конфликты разрешаются по приоритету: сначала рабочая область, затем управляемые, затем встроенные.
Расположение навыков
- Навыки рабочей области —
/skills - Управляемые навыки — ~/.openclaw/skills
- Встроенные навыки — поставляются с OpenClaw
Если вы установили навык из ClawHub, а затем создали навык с тем же именем в рабочей области, OpenClaw будет использовать локальную версию. Это может создать впечатление, что установка «сломалась», хотя файл всё ещё на диске.
Дополнительные общие каталоги можно указать через skills.load.extraDirs в конфигурации. Они загружаются последними — удобно для общей библиотеки, не требующей приоритета.
Лучший формат SKILL.md (на мой взгляд)
Навык должен читаться как инструкция: чёткие значения по умолчанию, условия остановки и вопросы при нехватке данных. Если оформить его как статью в блоге, агент начнёт интерпретировать вольно.
Пример SKILL.md с YAML-метаданными и инструкциями
Формат должен напоминать чеклист — намеренно. Агент и так склонен к творчеству, поэтому навык должен быть строгим там, где это необходимо.
Часто используемые поля метаданных SKILL.md
При накоплении библиотеки навыков особенно важны два поля:
- user-invocable — определяет, отображается ли навык как слеш-команда.
- disable-model-invocation — полезно, если навык должен запускаться только вручную, например, из-за чувствительности или высокой нагрузки.
Подробнее о параметрах — на странице настройки навыков в документации OpenClaw.
Устанавливать навыки из ClawHub удобно — и в этом проблема
ClawHub — публичный реестр навыков OpenClaw. Он упрощает установку, но создаёт риски в цепочке поставок. Устанавливая навык, вы добавляете инструкции, которые могут читать файлы, выполнять команды, автоматизировать браузер и делать сетевые запросы — в зависимости от прав агента.
При установке OpenClaw пытается разрешить зависимости. Многие навыки сообщества зависят от системных утилит или инструментов на базе Node, поэтому установщик запрашивает способ обработки зависимостей.
На macOS это обычно Homebrew, а затем выбор менеджера пакетов Node.
Я не призываю избегать навыков сообщества. Сам их использую — но рассматриваю как код. Перед установкой просматриваю папку, скрипты, ищу удалённые загрузки и подозрительные команды. Если вы этого не делаете — вы доверяете выполнение кода незнакомцам в привилегированной среде.
Список зависимостей наглядно показывает масштаб: одна установка может привести к загрузке десятков бинарников, расширяя зону доступа агента.
Проверка в сфере безопасности
В феврале 2026 года исследователи обнаружили сотни вредоносных навыков на ClawHub. Аудит The Hacker News показал: из 2857 проверенных навыков 341 были вредоносными. Кампании строились на социальной инженерии и краже данных.
Моё мнение: навыки — это не «контент», а поверхность для исполнения кода. Реестр — не магазин приложений, а публичный каталог скриптов с удобным интерфейсом.
Ограничения доступа к навыкам и требования OpenClaw
Когда навыков много, помогает механизм гейтинга (gating). Он блокирует неработающие навыки, предотвращая их попадание в список доступных.
В навыке можно указать требования: наличие утилит в PATH, переменные окружения, ограничения по ОС или флаги конфигурации. Если условия не выполнены, навык недоступен.
Это полезно: агент не предлагает нерабочие функции, а контекст остаётся легче.
Когда гейтинг оправдан
- Навык зависит от CLI-утилит: Docker, Git, инструментов вендора.
- Требуется API-ключ, и навык не должен быть виден без него.
- Навык работает только на одной ОС.
- Нужно уменьшить «спам навыками» в списке.
Конфигурация навыков и переменные окружения в OpenClaw
Настройки хранятся в ~/.openclaw/openclaw.json, в секции skills.entries. Здесь можно включать/отключать навыки, передавать переменные окружения и хранить произвольные настройки.
Важно: OpenClaw подставляет переменные окружения только на время сессии. После завершения — состояние восстанавливается. Это защищает секреты, но означает, что изменения вступают в силу только при новой сессии.
Практический пример openclaw.json
Если имя навыка содержит дефисы, его нужно заключить в кавычки как JSON-ключ. Это некрасиво, но нормально.
Загрузка навыков при старте сессии и снимок состояния
OpenClaw фиксирует набор доступных навыков в начале сессии и использует его далее. Это обеспечивает согласованность, но объясняет проблему: «я изменил навык, а ничего не изменилось».
Решение: начните новую сессию или включите skill watcher — он обновляет снимок при изменениях. Watcher полезен при разработке, а при необходимости стабильности — его можно отключить.
Расход токенов на доступные навыки и способы его снизить
Список доступных навыков включается в системный промпт. Каждый навык добавляет накладные расходы, особенно если описания длинные или содержат спецсимволы, раздуваемые XML-экранированием.
Решение простое: отключайте неиспользуемые навыки, сокращайте описания, используйте гейтинг. Для компактного набора задайте список разрешённых встроенных навыков.
Встроенные навыки, переопределение и чистый способ кастомизации
OpenClaw поставляется с базовыми навыками: веб-поиск, файловые операции, выполнение команд, автоматизация браузера. Их можно переопределить, создав навык с тем же именем в рабочей области или в управляемых. Это чистый способ патчинга без форков.
Я рекомендую копировать исходный навык и вносить изменения постепенно — так проще отлаживать.
Автогенерация навыков экономит время, но без ревью не обойтись
OpenClaw может генерировать навыки: папки, структуру, скрипты. Это отличный способ получить черновик. Но автоматически сгенерированные навыки часто многословны, оптимистичны и не учитывают крайние случаи.
Доработайте их: пусть задают вопросы при нехватке данных, останавливаются при отсутствии входа, показывают выполняемые команды.
Песочница — разумный выбор, когда нет уверенности
Навыки могут выполняться в Docker-песочнице. Это снижает риски: ограничивает доступ к файловой системе и изолирует выполнение. Но по умолчанию сеть часто ограничена — установка пакетов и загрузки требуют явного разрешения.
Это трение полезно: оно заставляет осознанно разрешать действия. Песочница — разумный выбор по умолчанию при тестировании сторонних навыков или работе с командной оболочкой.
Идеи навыков, которые остаются полезными после первого восторга
Некоторые навыки развлекают минут десять. Те, что остаются — избавляют от рутины и мелких ошибок.
Для разработчиков и создателей продуктов
- Автоматизация Git: сообщения коммитов, описания PR, заметки к релизам.
- Поиск по документации: ответы из API-документации с фрагментами кода.
- Помощники для код-ревью: проверки безопасности и стиля.
- Поддержка CI: сводка упавших шагов и рекомендации.
Для эксплуатации и инфраструктуры
- Разбор логов: группировка ошибок с указанием команд.
- Инструкции по перезапуску сервисов с условиями безопасной остановки.
- Проверка бэкапов с выборочным восстановлением.
- Сводки мониторинга: сжатие алертов в короткий отчёт.
Для ботов и многоканальных систем
При использовании OpenClaw в нескольких каналах ключевая ценность — в единообразии: единое форматирование, правила маршрутизации и эскалации. Навыки помогают поддерживать согласованное поведение независимо от источника сообщения.
Запуск навыков на VPS
OpenClaw можно запускать локально — и это подходит многим. VPS становится актуален при необходимости постоянной доступности, стабильных зависимостей и разделения с личной машиной.
Для быстрого старта доступен шаблон Ubuntu 24.04 на VPS-хостинге — обычный KVM VPS. При выборе серверного размещения обязательно позаботьтесь о безопасности. Чеклист в руководстве по безопасному размещению OpenClaw на VPS охватывает важные, но скучные детали, которые потом спасают.
Также рассматривайте навыки как элемент защиты. Руководство по практикам безопасности OpenClaw фокусируется на мерах, важных, когда агент может читать файлы и выполнять команды.
Где искать реальные примеры
Чтобы изучить реальные навыки, начните с openclaw.ai для общего понимания, затем изучите репозиторий ClawHub. Там вы увидите структуру записи: файл SKILL.md, вспомогательные файлы, версионирование и хуки модерации.