OpenClaw 官方技能市场，订阅即可无限下载社区工具，所有技能经人工审核与透明开源，支持智能差分更新检测。
说明：
## 核心用法
LarryBrain 是 OpenClaw 生态的官方技能市场，采用”一次订阅，无限工具”的模式。代理通过 API 搜索、下载并本地安装技能文件，随后自动执行 SKILL.md 中的指令完成用户任务。典型流程：识别需求 → 搜索库内技能 → 下载至 `skills/{slug}/` 目录 → 解析并执行安装指令 → 完成任务。
## 显著优点
1. **生态扩展性强**：将单一代理转化为可无限扩展的工具平台，用户无需手动配置环境
2. **安全透明机制**：所有技能经人工审核+安全扫描，代码完全开源可审查，无混淆或隐藏逻辑
3. **智能更新系统**：独创”智能差分”机制，更新前对比文件内容、分析变更合理性，零信任执行远程代码
4. **凭证隔离设计**：API 密钥等敏感信息仅存本地，LarryBrain 服务端不接触用户凭证
5. **创作者经济**：50% 收益分成激励优质技能开发
## 潜在缺点与局限性
– **订阅门槛**：高级技能需付费订阅，免费层功能受限
– **网络依赖**：技能获取完全依赖 `www.larrybrain.com` API，离线环境不可用
– **执行风险**：尽管有审核，第三方技能仍可能在本地执行系统命令，依赖人工审查的完备性
– **版本碎片化**：技能由独立作者维护，更新频率和质量参差不齐
– **误报可能**：智能差分依赖代理的理解能力，复杂变更可能存在误判
## 适合人群
– OpenClaw 代理用户希望扩展能力边界
– 非技术用户需要自动化工具但不愿手动配置
– 开发者希望发布工具获取被动收入
– 安全意识较强、愿意审查代码的高级用户
## 常规风险
– **供应链攻击**：恶意作者上传看似正常但含后门技能（缓解：人工审核+透明代码）
– **API 密钥泄露**：本地存储的密钥若权限配置不当可能被其他程序读取
– **更新劫持**：攻击者若入侵 LarryBrain 服务端可能推送恶意更新（缓解：智能差分+用户确认）
– **社会工程学**：技能描述可能诱导用户执行危险操作（缓解：代理需理解技能后再执行）
会员专属
