← 返回 Skills 市场
roymax

OpenClaw Agency Agents

作者 roymax · GitHub ↗ · v1.0.0 · MIT-0
cross-platform ⚠ suspicious
230
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install openclaw-agency-agents
功能描述
从 agency-agents-zh 仓库管理和激活 AI 智能体人格。支持 176 个专业智能体,涵盖工程、设计、营销、销售、产品等领域。安装后首次使用时会自动克隆仓库。当用户要求激活特定智能体(如"激活小红书运营"、"激活前端开发者")、列出可用智能体、或搜索智能体时使用此技能。
安全使用建议
该技能会在首次使用时用 git clone 从 GitHub 拉取仓库,并在你的 OpenClaw 工作区(~/.openclaw/workspace)写入或覆盖 SOUL.md、IDENTITY.md、AGENTS.md,同时将当前版本备份到 skills/.../backups/。在安装或允许自动克隆前请确认:1) 你的环境有 git 可用(脚本依赖 git,但元数据未声明);2) 你信任仓库 https://github.com/jnMetaCode/agency-agents-zh(建议先手动查看仓库内容);3) 你接受技能会修改并覆盖上述工作区文件(备份会保留旧版本)。此外,脚本中有少量命名不一致(openmaic vs openclaw),看起来像复制粘贴痕迹,但并不改变脚本行为。若你希望更保守,可手动运行 scripts/setup.sh 而不是允许自动首次克隆,或先把仓库克隆到一个临时位置审查内容再移动到技能目录。
功能分析
Type: OpenClaw Skill Name: openclaw-agency-agents Version: 1.0.0 The skill manages AI personas by cloning an external GitHub repository (jnMetaCode/agency-agents-zh) and overwriting the agent's core configuration files (SOUL.md, IDENTITY.md, AGENTS.md). A vulnerability exists in scripts/activate.sh where the script extracts descriptions from external markdown files and inserts them into a shell heredoc (cat << EOF) without escaping; this allows for potential command injection if the source files contain shell-style variable expansion or command substitution (e.g., $(command)). While these behaviors align with the stated purpose of persona management, the combination of external content fetching and unsafe shell operations represents a significant security risk.
能力评估
Purpose & Capability
技能描述、SKILL.md 与脚本行为总体一致:下载 agency-agents-zh 仓库并在本地列出/搜索/激活智能体。唯一小不一致是脚本依赖 git (git clone / git pull) 但 registry metadata 未声明需要 git;此外脚本内出现“openmaic-agents”字样,与 skill 名称 openclaw-agency-agents 存在命名/文案不一致(疑为复制粘贴痕迹),但功能上可解释为非恶意错误。
Instruction Scope
运行时指令与脚本仅在本地文件系统中搜索/读取/写入 Markdown 文件、备份并写入 SOUL.md/IDENTITY.md/AGENTS.md,且只与仓库内容和用户工作区交互。没有读取未声明的凭据、系统配置、网络端点(除了 GitHub 克隆/pull)或将数据发送到第三方服务器。脚本会覆盖工作区中的这些配置文件,但会在 backups/ 目录中保存备份,SKILL.md 也清楚说明了这些行为。
Install Mechanism
这是 instruction+scripts 的技能包,未包含 download/extract/install 步骤,也不从可疑 URL 下载二进制。唯一远端交互是使用 git clone/pull 从 github.com/jnMetaCode/agency-agents-zh.git,这是一个常见且可审计的来源。
Credentials
不要求任何环境变量或凭据,脚本也未读取敏感 env 或外部密钥,所需权限仅限对本地技能目录及用户工作区(写入 SOUL.md/IDENTITY.md/AGENTS.md、创建 backups)进行文件 I/O,这与其用途一致。
Persistence & Privilege
技能未设置 always: true,且未修改其它技能或系统级配置,但会在用户工作区持续写入和备份配置文件(覆盖现有 SOUL.md/IDENTITY.md/AGENTS.md)。这是一种有意的持久化行为,应被用户知晓,但并非过度或隐蔽的权限要求。
如何使用
  1. 确保已安装 OpenClaw(本地或 Docker 部署)
  2. 在对话框中输入安装命令:/install openclaw-agency-agents
  3. 安装完成后,直接呼叫该 Skill 的名称或使用 /openclaw-agency-agents 触发
  4. 根据 Skill 的参数说明提供必要输入,即可获得结构化输出
版本历史
v1.0.0
- Initial release of openclaw-agency-agents skill. - Manage and activate 176 professional AI agents across engineering, design, marketing, sales, and product domains. - Automatically clones the agency-agents-zh repository on first use. - Supports listing, activating, and searching agents by name, category, or keyword. - Provides scripts for setup, activation, listing, searching, restoring, and updating the agent repository. - Configuration backup and restore options included; only one agent can be active at a time.
元数据
Slug openclaw-agency-agents
版本 1.0.0
许可证 MIT-0
累计安装 0
当前安装数 0
历史版本数 1
常见问题

OpenClaw Agency Agents 是什么?

从 agency-agents-zh 仓库管理和激活 AI 智能体人格。支持 176 个专业智能体,涵盖工程、设计、营销、销售、产品等领域。安装后首次使用时会自动克隆仓库。当用户要求激活特定智能体(如"激活小红书运营"、"激活前端开发者")、列出可用智能体、或搜索智能体时使用此技能。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件,目前累计下载 230 次。

如何安装 OpenClaw Agency Agents?

在 OpenClaw 或 Claude Code 对话框中运行命令「/install openclaw-agency-agents」即可一键安装,无需额外配置。

OpenClaw Agency Agents 是免费的吗?

是的,OpenClaw Agency Agents 完全免费,采用 MIT-0 许可证,可自由下载、安装和使用。

OpenClaw Agency Agents 支持哪些平台?

OpenClaw Agency Agents 跨平台运行,可在任意部署了 OpenClaw / Claude Code 的环境中使用(cross-platform)。

谁开发了 OpenClaw Agency Agents?

由 roymax(@roymax)开发并维护,当前版本 v1.0.0。

💬 留言讨论