派对结束后：OpenClaw 代理技能生态系统中的增长、治理和安全扫描

人工智能代理越来越多地通过代理技能（即自然语言指令）来行动，这些指令将主机代理引导至 shell、网络、凭证、文件和进程操作，并且公共注册表大规模分发它们。 2026 年上半年，OpenClaw AI 代理迅速走红，其公共技能注册蓬勃发展：可观察股票在 91 天内几乎翻了一番，6 月份可见的大部分列表都是在短短两个月内创建的。在我们的研究窗口结束时，浪潮已经达到顶峰，每月列表创建和核心存储库活动正在从春季峰值下降。本文利用 OpenClaw Git 历史、其 GitHub 问题和拉取请求以及三个 ClawHub 注册表快照来衡量繁荣留下的内容。注意力集中：前 10% 的技能获得了所有下载量的 46.93%。一旦创建群体和技能年龄得到控制，简单的技能特征（如大小或下载计数）就不再是继续列出的稳定预测因素。人类的审查并没有停留：77.86％的人有零星和零评论，而85.06％的可读技能带有特权证据。自动清理还没有准备好：三个安全扫描仪对它们涵盖的 61,990 项技能中的 23,702 项存在分歧。经过人工判断，加权扫描仪灵敏度相对于参考标准的范围为 21.67% 至 61.06%。管理快速增长的座席技能注册不能依赖于简单的元数据或单个扫描仪分数；它需要稳健、透明的测量和独立的验证。