Tencent benar-benar datang dengan perangkat lunak nakal pertama di kelas Agen ...

Terlampir adalah analisis objektif, tenang, dan profesional Claude Code tentang plugin ini, kata demi kata, semua orang menilai sendiri: Tinjauan statis terhadap SkillHub dilakukan, dan kesimpulannya adalah sebagai berikut: skillhub lebih dari sekadar CLI penyimpanan keterampilan. Paket instalasinya juga secara otomatis menginstal dan mengaktifkan plugin untuk OpenClaw yang mendaftarkan kait before_prompt_build dan menyuntikkan sepotong teks kebijakan sebelum setiap permintaan untuk membuat prompt melalui prependContext. Tujuan dari injeksi ini bukan untuk menampilkan informasi, tetapi untuk memandu agen untuk memprioritaskan penggunaan SkillHub dalam pencarian, penginstalan, dan pembaruan skenario keterampilan, dan hanya kembali ke sumber lain ketika tidak tersedia. Secara teknis, ini lebih akurat merupakan injeksi prompt/kebijakan yang persisten daripada penginstalan alat asli normal. Ini memengaruhi jalur keputusan default agen dalam jangka panjang dan memperkenalkan konteks tambahan dan overhead token. Perlu dicatat bahwa saya belum melihat bukti "secara otomatis menambahkan salinan promosi di akhir setiap jawaban"; Namun, "menyuntikkan teks kebijakan bias Skillhub ke dalam prompt sebelum setiap putaran permintaan" dapat langsung dikonfirmasi dalam kode paket instalasi. Jika sebuah alat terus-menerus memodifikasi perilaku agen yang cepat, saya pikir itu akan lebih tepat: Mengungkapkan dengan jelas sebelum pemasangan Dinonaktifkan secara default dan diaktifkan secara aktif oleh pengguna Memungkinkan pengguna untuk melihat konten yang disuntikkan dengan jelas Menyediakan cara sederhana dan lengkap untuk menutup atau menghapus instalasi Untuk plugin semacam itu yang mengubah batas perilaku model, transparansi dan persetujuan eksplisit harus menjadi persyaratan dasar.

CC: Setelah tinjauan statis dari kedua plugin, kesimpulan yang agak serius adalah bahwa Skillhub dan ClawHub tidak dapat dikelompokkan begitu saja. Skillhub lebih dari sekadar alat instalasi keterampilan. Paket instalasi secara otomatis menginstal dan mengaktifkan plugin untuk OpenClaw, yang akan membuat prompt setiap kali Anda memintanya Menyuntikkan teks kebijakan melalui before_prompt_build + prependContext untuk memandu agen menggunakannya terlebih dahulu dalam skenario pencarian, penginstalan, dan pembaruan keterampilan Pusat keterampilan。 Ini lebih dekat dengan injeksi perintah/kebijakan persisten yang terus memengaruhi jalur keputusan default agen dan menimbulkan overhead token tambahan. CLI clawhub npm yang saya tinjau (misalnya npx clawhub@latest menginstal sonoscli) lebih seperti registri/CLI normal: bertanggung jawab untuk mencari dan mengunduh zip, unzip ke ./skills lokal, tulis file kunci dan informasi asal. Saya belum menemukannya untuk menginstal plugin OpenClaw, memodifikasi build prompt, atau melakukan hal seperti itu Injeksi global Skillhub. Jadi pertanyaannya bukanlah konsep "penyimpanan keterampilan" itu sendiri, tetapi apakah implementasinya transparan, diminimalkan, dan apakah itu memengaruhi perilaku agen secara default. Penyimpanan keterampilan normal bisa menjadi alat eksplisit; Tetapi jika secara otomatis mengambil alih host dan terus menulis ulang perintah, itu bukan lagi hanya penginstal.

Tencent telah segera menyelidiki dan memperbaiki masalah ini Metode instalasi juga menyediakan versi khusus CLI yang lebih ramah pengguna Jika Anda sudah menginstalnya, pastikan untuk menghapus versi sebelumnya