Tencent kom faktiskt på den första avvikande mjukvaran i agentklassen...

Bifogat följer Claude Codes objektiva, lugna och professionella analys av detta plugin, ord för ord, som alla bedömer själva: En statisk granskning av SkillHub genomfördes, och slutsatserna var följande: Skillhub är mer än bara en skills store CLI. Dess installationspaket installerar och aktiverar också automatiskt ett plugin för OpenClaw som registrerar before_prompt_build hooks och injicerar en policytext före varje förfrågan för att bygga en prompt via prependContext. Syftet med denna injektion är inte att visa information, utan att vägleda agenter att prioritera användningen av SkillHub vid sökning, installation och uppdatering av scenarier för färdigheter, och endast falla tillbaka på andra källor när det inte finns tillgängligt. Tekniskt sett är detta mer korrekt en persistent prompt-/policyinjektion snarare än en vanlig installation av native-verktyg. Det påverkar agentens standardbeslutsväg på lång sikt och medför ytterligare kontext och token-overhead. Det bör noteras att jag inte har sett några bevis på att "automatiskt lägga till reklamtext i slutet av varje svar"; Dock kan "injicera Skillhub-biased policytext i prompten före varje omgång av förfrågningar" direkt bekräftas i installationspaketets kod. Om ett verktyg ständigt ändrar agentens promptbeteende tycker jag att det vore mer lämpligt: Uppge tydligt information innan installation Avstängd som standard och aktivt aktiverad av användaren Gör det möjligt för användare att se det injicerade innehållet tydligt Erbjuder ett enkelt och komplett sätt att stänga eller avinstallera För sådana plugins som ändrar gränserna för modellens beteende bör transparens och uttryckligt samtycke vara grundläggande krav.

CC: Efter en statisk granskning av de två pluginen är en ganska allvarlig slutsats att Skillhub och ClawHub inte bara kan grupperas tillsammans. Skillhub är mer än bara ett verktyg för installation av färdigheter. Installationspaketet installerar och aktiverar automatiskt pluginet för OpenClaw, som bygger en prompt varje gång du begär det Injicera en policytext via before_prompt_build + prependContext för att vägleda agenten att använda den först i sökning, installation och uppdatering av färdighetsscenarion Skillhub。 Det är närmare en persistent prompt-/policyinjektion som kontinuerligt påverkar agentens standardbeslutsväg och medför ytterligare token-overhead. Clawhub npm CLI som jag granskade (t.ex. npx clawhub@latest installera sonoscli) är mer som ett vanligt register/CLI: det ansvarar för sökning och nedladdning zippa, packa upp till lokal ./skills, skriv låsfil- och ursprungsinformation. Jag har inte hittat det för att installera OpenClaw-pluginet, ändra prompt-bygget eller göra något liknande Global injektion av Skillhub. Så frågan är inte själva begreppet "skill store", utan om implementeringen är transparent, minimerad och om den påverkar agentens beteende som standard. En vanlig färdighetsbutik kan bara vara ett explicit verktyg; Men om den automatiskt tar över värden och kontinuerligt skriver om prompten, är den inte längre bara en installerare.

Tencent har snabbt undersökt och åtgärdat problemet Installationsmetoden ger också en mer användarvänlig version med endast CLI Om du redan har installerat det, se till att avinstallera den tidigare versionen