Skills 是一些能扩展 AI Agent 能力的集成的指令和资源。一个 Skill 往往能带给 Agent 在某个领域更加专业的 知识储备、操作流程和决策逻辑。

然而，Skills 的开放生态也引入严峻的安全隐患——攻击者可通过投毒植入隐蔽的恶意指令，在特定上下文中诱导 Agent 输出错误信息、泄露对话数据，甚至越权调用外部系统接口，其危害远非传统提示注入可比。

为此，AI 社区和各大平台正从审核、沙箱隔离、动态行为监测到行业标准制定等多维度加固防线，力求在 Skills 的分发与运行全链路中掐断投毒路径，守住安全底线。

本文提供了一些经过安全检测的 Skills 文件和检测方法。

下载Skills

本文提供的是目前最新版本的 AI Agent Skills，它们都经过了专业的安全性检测：

2026 最新版 Skills下载地址：Agent Skills 安装包

• Skills：包含所有推荐的 AI Agent Skills 的文件夹
• 推荐Skills.xlsx：包含推荐 AI Agent Skills 的信息表格

Skills安全检测

下表是一些可以检测 Skills 安全性的方式：

安装Skills

本文以在 OpenClaw 中部署链接中全部 Skills 为例，通常只需要挑选需要的下载安装即可。

1) 将需要安装的 Skills 全部选中，右击压缩文件，选择“解压缩到独立文件夹”：

2) 找到 OpenClaw Skills 的安装目录，一般是在“C:\Users\Admin\.openclaw\skills”，如果“.openclaw”文件夹下没有 skills 文件夹，可以直接创建：

3) 把解压缩得到的所有文件夹全部粘贴/拖动到 skills 文件夹中：

4) 打开 OpenClaw 的 Web UI 界面（一般是“http://127.0.0.1:18789”），点击左侧的技能（Skills），就可以看到已经安装的 Skills 了（关于这里的 Skills 数量和分类问题可以在下方问题解答处查看）：

5) Skills 安装成功：

Skills常见的问题解答

1) 我要安装的 Skills 这里没有，怎么办？
可以通过对话让他寻找，或把链接/离线文件直接给 Agent，让它搜索安装，也可以搭配本文中的 find-skills 技能使用。

2) 我已经安装好了，为什么 Agent 不显示，或者显示没有加载呢？
当安装的 Skills 足够多时，Agent 会只加载一定数量的 Skills，同时，为了节省 token，大模型也不会直接使用大量的 Skills。

要全部加载可以修改如 openclaw.json(C:\Users\Admin\.openclaw\openclaw.json) 等类似的配置文件。对个人用户来说，最好的办法就是精简 Skills，如果修改配置扩大模型可使用数量，会导致 token 快速消耗。

另外，由于 Skill 作者的个人习惯不同，Skill 文件夹的结构可能有所差异，这会导致 Agent 没有正确读取到 .md 文件，可以通过与 AI 对话，引导他查看 Skill 文件目录重新读取，或是手动修改文件夹结构。

3) 只能在 skills 文件夹安装 Skills 吗？
并不是，例如在上文的 OpenClaw 的 Web UI 中，就可以看到 Built-in、Installed、Extra 三类 Skills，其中 Built-in 代表 OpenClaw 自带的类型，如果版本更新，用户安装在这里的 Skills 会被覆盖或删除掉；Installed 就是在 skills 文件夹中的类型，是用户安装的部分；而 Extra 就是一些插件对应的 Skills 了，如 QQ 机器人插件等。

除此之外，可能还会有工作区技能、个人技能、项目技能等等，对应不同类型的 Skills，具体就要看不同的 Agent 的设置了。