إذا كنت تقوم بإعداد OpenClaw لأول مرة، فسوف تدرك بسرعة أن التثبيت الأساسي لا يفعل الكثير من تلقاء نفسه. يجب أن يتعلم الوكيل الأدوات التي يمكنه الوصول إليها وكيفية استخدامها. وهنا يأتي دور المهارات. إنها في الأساس الشيء الذي يفصل بين واجهة الدردشة الأساسية المستندة إلى الذكاء الاصطناعي والوكيل الذي يمكنه فعليًا إدارة البريد الوارد الخاص بك، أو إجراء عمليات بحث على الويب، أو تشغيل عمليات التشغيل الآلي نيابةً عنك.
المهارات هي أيضًا المكان الذي تعيش فيه معظم المخاطر الأمنية. إنهم يعملون بأي طريقة وصول منحتها لوكيل OpenClaw الخاص بك، مما يعني أن المهارة المكتوبة بشكل سيئ أو الخبيثة يمكن أن تسبب ضررًا حقيقيًا. سوف نغطي طرفي تلك المعادلة.
ما هي المهارة في OpenClaw؟
المهارة عبارة عن امتداد يعلم وكيل OpenClaw الخاص بك كيفية التفاعل مع أداة أو خدمة معينة. يوجد كل واحد في مجلد خاص به ويتم إنشاؤه حول ملف واحد يسمى SKILL.md – وهو مستند نص عادي يحتوي على اسم ووصف وتعليمات باللغة الطبيعية تخبر الوكيل بموعد وكيفية استخدامه.
لا توجد لغة تكوين خاصة أو مخطط معقد للتعلم. إن كتابة المهارة أقرب إلى كتابة ملخص واضح لزميل منه إلى كتابة التعليمات البرمجية. يقرأ الوكيل التعليمات ويطبقها عند ظهور مهمة ذات صلة.
وفقًا للوثائق الرسمية لـ OpenClaw، يمكن أن تأتي المهارات مجمعة مع البرنامج، أو يتم تثبيتها عالميًا عبر جميع وكلائك، أو يتم تحديد نطاقها في مساحة عمل محددة. عندما تشترك مهارتان في نفس الاسم، تكون للمهارات على مستوى مساحة العمل الأولوية على عمليات التثبيت العامة، والتي بدورها تتجاوز الإعدادات الافتراضية المجمعة.
من أين تأتي المهارات؟
يأتي OpenClaw مزودًا بمجموعة أساسية من المهارات المجمعة التي تغطي المهام الشائعة مثل البحث على الويب والتلخيص وأتمتة المتصفح. لأي شيء أبعد من ذلك، المصدر الرئيسي هو ClawHub، سوق المهارات الرسمي في ClawHub. يمكنك تثبيت المهارات من هناك باستخدام أمر واحد (تثبيت clawhub)، وسيلتقطها OpenClaw في الجلسة التالية.
نما مؤشر المجتمع بسرعة. يضم مستودع Awesome OpenClaw Skills الموجود على GitHub أكثر من 5400 مهارة اعتبارًا من أوائل عام 2026، ويغطي كل شيء بدءًا من إدارة إعلانات Google وحتى استرجاع الأوراق الأكاديمية. يمكنك أيضًا كتابة سير العمل الخاص بك إذا كان لديك سير عمل لا يمكن لأي شيء متاح التعامل معه بشكل جيد.
كيف تعمل المهارات تحت الغطاء؟
عند تحميل OpenClaw، فإنه يقوم بمسح أدلة مهاراتك وتصفية أي مهارات لا يمكن تشغيلها في بيئتك الحالية. لن يتم تحميل المهارة التي تتطلب مفتاح API محددًا أو نظامًا ثنائيًا محددًا في حالة عدم وجودهما. يحدث هذا الفحص في وقت التحميل بدلاً من منتصف المهمة، لذلك لا ينتهي بك الأمر بسير عمل يفشل في منتصفه.
يحمل ملف SKILL.md بيانات وصفية تحدد تلك المتطلبات: متغيرات البيئة، والثنائيات، وحتى أنظمة التشغيل التي تدعمها المهارة. ونتيجة لذلك، فإن المهارات قابلة للنقل إلى حد معقول، على الرغم من أن المهارات التي تعتمد على تبعيات خارجية يمكن أن تستغرق بعض الجهد لبدء العمل على جهاز جديد.
تضيف إعدادات الوكلاء المتعددين طبقة أخرى من التحكم. يمكنك توسيع نطاق المهارة إلى وكيل واحد عبر مساحة العمل الخاصة به، أو مشاركتها عبر جميع الوكلاء على نفس الجهاز من خلال الدليل ~/.openclaw/skills. يعد ذلك مفيدًا إذا كنت تقوم بتشغيل وكلاء منفصلين للعمل والمهام الشخصية وترغب في الحفاظ على قدراتهم متميزة.
ما يمكنك فعله باستخدام مهارات OpenClaw
تتيح لك المهارات إنشاء إعداد أتمتة مخصص دون كتابة طلب كامل. قام المستخدمون بتجميع مسارات عمل فرز البريد الإلكتروني، وروبوتات تسجيل الوصول إلى الرحلات الجوية، وخطوط أنابيب توليد العملاء المحتملين من خلال الجمع بين بعض المهارات ووصف المهمة بلغة واضحة. كما أن التنسيق القائم على تخفيض السعر يجعل من السهل فحص المهارات وتخصيصها. إذا كانت إحدى مهارات المجتمع تغطي معظم حالة الاستخدام الخاصة بك، فيمكنك نسخها إلى مساحة العمل الخاصة بك وضبط التعليمات مباشرة.
بالنسبة للفرق التي تدير وكلاء متعددين، تذهب البنية إلى أبعد من ذلك. يمكنك توجيه المهام بين الوكلاء ذوي مجموعات مهارات مختلفة: واحدة للبحث، وأخرى للتواصل، وثالثة للجدولة. لقد وجدنا أن هذا النوع من الإعداد مفيد بشكل خاص للفرق التي تتطلع إلى تجنب وكيل واحد يتمتع بقدر كبير من الوصول.
مهارات OpenClaw مقابل مهارات كلود
إذا كنت تستخدم Anthropic's Claude مباشرة، فربما تكون قد شاهدت ميزة المهارات الخاصة بها، لكن الاثنين يعملان بشكل مختلف تمامًا. مهارات كلود (المتوفرة في Claude.ai) هي مجموعات تعليمات محفوظة تساعد كلود على التصرف بشكل متسق في مهام محددة عبر المحادثات. إنها مرتبطة بحسابك وتعمل ضمن البنية التحتية لـ Anthropic.
مهارات OpenClaw أقرب إلى المكونات الإضافية. إنها ملفات موجودة على جهازك المحلي، وتحمل تبعياتها الخاصة، وتحدد الأدوات الخارجية التي يمكن للوكيل الوصول إليها والتصرف بناءً عليها. OpenClaw بحد ذاتها عبارة عن منصة محلية أولى تستخدم Claude — أو GPT-4o، وDeepSeek، وغيرهما — كمحرك منطقي لها. وتأتي المهارات فوق ذلك، مما يحدد مدى وصول الوكيل إلى العالم الحقيقي.
لذا، حيث تحدد مهارات Claude كيفية استجابة النموذج، تحدد مهارات OpenClaw ما يمكن للوكيل تنفيذه.
المخاطر الأمنية التي يجب أن تأخذها على محمل الجد
وثائق OpenClaw الخاصة مباشرة: تعامل مع مهارات الطرف الثالث على أنها تعليمات برمجية غير موثوقة واقرأها قبل تمكينها. هذا ليس تحذيرًا نموذجيًا.
اختبر فريق أبحاث أمان الذكاء الاصطناعي التابع لشركة Cisco مهارة OpenClaw التابعة لجهة خارجية ووجد أنها تقوم باستخراج البيانات والحقن السريع دون علم المستخدم. قدّر أحد المساهمين في إحدى تقارير المهارات أن ما يقرب من 80% من المهارات الموجودة على ClawHub إما ذات جودة منخفضة أو ضارة تمامًا. منذ ذلك الحين، عقدت OpenClaw شراكة مع VirusTotal لتوفير فحص أمني للمهارات المدرجة، لذا أصبح التحقق من تقرير VirusTotal الخاص بالمهارة الآن خطوة أولى معقولة قبل تثبيت أي شيء.
القلق الأعمق هو نطاق الوصول. يمكن لوكلاء OpenClaw لمس بريدك الإلكتروني والتقويم وتطبيقات المراسلة ونظام الملفات. لذا فإن المهارة المكتوبة بشكل سيئ تحتوي على كل ذلك كنصف قطر انفجار محتمل. هناك حالات موثقة لوكلاء يقومون بحذف صناديق البريد الإلكتروني بالكامل أثناء مهام التنظيف التلقائية. قال أحد المشرفين على OpenClaw علنًا أن المشروع “خطير للغاية” بالنسبة لأي شخص لا يمكنه تشغيل سطر الأوامر بأمان. هذا الإطار مهم عندما تقرر مقدار الوصول إلى المنحة.
كيف تبدأ بأمان
ابدأ بالمهارات المجمعة قبل الاقتراب من سوق المجتمع. لقد تم فحصها من قبل فريق OpenClaw وتمنحك فكرة عملية عن كيفية تصرف النظام قبل جلب التبعيات الخارجية.
عندما تستكشف ClawHub، تحقق من تقرير VirusTotal الموجود على صفحة المهارة واقرأ ملف SKILL.md بنفسك قبل التثبيت. توصي وثائق OpenClaw أيضًا بتشغيل وضع الحماية للمهارات التي تتعامل مع المدخلات غير الموثوق بها أو تنفذ أوامر النظام. إنها خطوة إضافية صغيرة تحد مما يمكن أن تصل إليه المهارة السيئة.
المهارات هي التي تمنح OpenClaw قيمته العملية، لكن السوق لا يزال غير ناضج، والتدقيق غير متسق. تعامل مع سجل المجتمع بمزيد من الحذر مما قد تطبقه على متجر ملحقات المتصفح، على سبيل المثال، وستكون على أرض صلبة.
التعليقات