OpenClaw ClawHub-Fähigkeiten sind nicht "so tun, als wärst du sicher, wenn du sie siehst". Am 7. Februar 2026 kündigte der Offizielle eine Partnerschaft mit VirusTotal an, um Skill-Packs, die auf ClawHub veröffentlicht wurden zu hashen, Analysen hochzuladen, Code Insight zu scannen und täglich neu zu scannen, was Risiken reduzieren kann, aber nicht bedeutet, dass die Fähigkeiten absolut sicher sind.
Was kann das Scannen dir beim Blocken helfen
- Bekannte Malware, Trojaner, Hintertüren und verdächtige Nutzlasten.
- Verhaltenshinweise wie das Herunterladen und Ausführen externen Codes, der Zugriff auf sensible Daten und abnormale Netzwerkoperationen.
- Fertigkeitspakete, die manipuliert wurden oder auf Anomalien angewiesen sind.
Das Scannen kann nichts stoppen
Ein sauberer Scan bedeutet nicht, dass es keine Hinweise auf Injektionsrisiken gibt, noch dass die Skill-Logik so ist, wie man es erwartet. Eine Skill kann keine bösartigen Binärdateien haben, aber dennoch übermäßig große Datei-, Netzwerk- oder Nachrichtenübertragungsberechtigungen benötigen. Der Beamte erinnerte auch deutlich daran, dass Clean Scan nur ein Signal und kein Wundermittel ist.
Schau dir diese drei Punkte vor der Installation an
- Ob der Verlag vertrauenswürdig ist und ob die Versionshistorie normal ist.
- Ob die Berechtigungen der Fertigkeitsanfrage mit dem Zweck übereinstimmen.
- Nach der Installation einen ersten Testlauf im isolierten Arbeitsbereich, keine direkten Konten und sensiblen Dateien angeben.
Für OpenClaw sind Skills im Wesentlichen Code, der im Kontext eines Agenten läuft. Es ist viel sicherer, es als Browser-Plugin oder Kommandozeilenskript zu verwenden, statt als normalen Prompt.
Offizielle Open-Source-Adresse: https://github.com/openclaw/openclaw.
Der erste Durchgang nach der Installation hängt ebenfalls von den Protokollen ab. Viele Risiken entstehen nicht im Moment der Installation, sondern wenn die Fähigkeit tatsächlich eine Datei, ein Netzwerk oder einen Nachrichtenkanal berührt. Zunächst ein kleiner Testlauf und dann die Erweiterung der Befugnisse sind eine praktischere Schutzmethode. Finanzen, Mailbox und Cloud-Disketten-Fähigkeiten sind besonders langsam.
