← 返回 Skills 市场
258
总下载
0
收藏
0
当前安装
1
版本数
在 OpenClaw 中安装
/install skillforge-discovery
功能描述
SkillForge API 服务发现 - 自动发现和调用付费 AI 服务。当 OpenClaw Agent 需要某个能力但本地没有时，自动查找并推荐可用服务。
安全使用建议
这个技能总体上与“服务发现并调用付费 AI 服务”的描述相符，但在安装前请注意：1) 确认 SKILLFORGE_API_URL 指向可信的平台（不要指向不明主机）；2) 为 SKILLFORGE_API_KEY 使用最小权限且可撤销的 API key，避免使用长期高权限凭据；3) 在配置中将 auto_discover 设为 false（或把 discover_limit、max_cost_per_call 设得很低）以避免代理自动发起潜在收费调用；4) 验证 skill.yaml 与平台/agent 的配置字段匹配（handler.js 使用 platform_url，但 skill.yaml 使用 apiUrl —— 这可能导致配置未生效或行为异常）；5) 如果担心计费，先在隔离或测试账户中试运行，查看实际行为和日志；6) 若需要更高信心，检查 handler.js 的完整导出/实现（确保没有隐蔽的数据外传）并确认调用前始终有明确的用户确认流程。
功能分析
Type: OpenClaw Skill
Name: skillforge-discovery
Version: 1.0.0
The skillforge-discovery bundle is a legitimate integration for an AI service marketplace. It enables an OpenClaw agent to detect missing capabilities (like OCR or image generation) using keyword matching in handler.js and then discover or invoke third-party APIs via the SkillForge platform. The code is well-structured, includes a comprehensive test suite (test.js), and implements safety features such as a maximum cost-per-call check (max_cost_per_call). No evidence of data exfiltration, unauthorized access, or malicious prompt injection was found.
能力评估
Purpose & Capability
技能声明是“发现并调用付费 AI 服务”，代码（handler.js）确实实现了能力检测、发现和调用功能；所需二进制（node）和主要环境变量（SKILLFORGE_API_URL、SKILLFORGE_API_KEY）与目的相关且可解释。
Instruction Scope
SKILL.md 与 handler.js 都描述了自动检测能力缺口并可在确认后调用远端付费服务。虽然文档提到“用户确认后调用”，但配置中存在 auto_discover=true 和 auto_confirm_free 选项，意味着在某些配置下代理可能自动触发发现或自动确认免费调用，从而产生网络请求或费用。指令引用了 ~/.openclaw/config.yaml（合理）并使用 platform_url/api_key 与远端 API 通信；没有看到对本地敏感文件或额外环境变量的直接访问，但自动发起的计费调用是需要用户注意的范围扩展。
Install Mechanism
没有下载或外部安装脚本；包仅包含源文件（handler.js、test.js、SKILL.md 等），不依赖可疑远程安装，风险较低。
Credentials
仅要求 SKILLFORGE_API_URL 和 SKILLFORGE_API_KEY（主凭据），这与技能目的直接相关。需注意：该 API key 很可能用于计费/认证，授予该技能直接触发远端计费的能力，因此应谨慎使用具有最小权限的 key 并限制配额/额度。
Persistence & Privilege
虽然 always:false（未强制常驻），技能被允许模型自治调用（平台默认），并且默认配置 auto_discover=true，会在检测到能力缺口时自动触发服务发现。结合远端计费能力，这增加了意外产生费用的风险；建议用户在安装时禁用自动发现或设置严格的 max_cost_per_call 与手动确认。
如何使用
- 确保已安装 OpenClaw（本地或 Docker 部署）
- 在对话框中输入安装命令：
/install skillforge-discovery - 安装完成后，直接呼叫该 Skill 的名称或使用
/skillforge-discovery触发 - 根据 Skill 的参数说明提供必要输入，即可获得结构化输出
版本历史
v1.0.0
Initial release: Enables automatic discovery and invocation of paid AI API services via SkillForge.
- Detects capability gaps when tasks require external APIs.
- Finds and recommends matching paid services on the SkillForge platform.
- Supports manual and automatic service discovery triggers.
- Allows user-approved invocation of discovered services.
- Includes configuration options for API keys, limits, and cost controls.
- Provides detailed error handling and cost information.
元数据
常见问题
SkillForge API 服务发现 是什么？
SkillForge API 服务发现 - 自动发现和调用付费 AI 服务。当 OpenClaw Agent 需要某个能力但本地没有时，自动查找并推荐可用服务。 它是一个面向 Claude Code / OpenClaw 的 AI Agent Skill 插件，目前累计下载 258 次。
如何安装 SkillForge API 服务发现？
在 OpenClaw 或 Claude Code 对话框中运行命令「/install skillforge-discovery」即可一键安装，无需额外配置。
SkillForge API 服务发现 是免费的吗？
是的，SkillForge API 服务发现 完全免费，采用 MIT-0 许可证，可自由下载、安装和使用。
SkillForge API 服务发现 支持哪些平台？
SkillForge API 服务发现 跨平台运行，可在任意部署了 OpenClaw / Claude Code 的环境中使用（cross-platform）。
谁开发了 SkillForge API 服务发现？
由 leongfans（@leongfans）开发并维护，当前版本 v1.0.0。
推荐 Skills