ClawHub là registry công khai dành cho skill và plugin của OpenClaw, đặt tại clawhub.ai: nơi người dùng tìm, xem phiên bản, đọc kết quả quét bảo mật rồi cài gói mở rộng vào agent. Có thể hình dung ClawHub giống npm của JavaScript, nhưng dành cho AI Agent.
Bài thuộc cụm OpenClaw Skills; nếu chưa rõ nền tảng, xem OpenClaw là gì trước. Dưới đây là cách ClawHub vận hành, các loại nội dung nó lưu, cách đọc kết quả quét và giới hạn an toàn của kho.
ClawHub là gì và có vai trò gì với OpenClaw?
ClawHub là lớp phân phối giữa người viết và người dùng skill, plugin. Nhà phát triển đăng phiên bản theo chuẩn semver kèm changelog; OpenClaw đọc metadata để cài và cập nhật đúng gói; người dùng xem nguồn, chủ sở hữu, lượt tải và trạng thái quét trước khi cài (OpenClaw docs: ClawHub). ClawHub là dự án của chính OpenClaw, mã nguồn ở openclaw/clawhub.
ClawHub không phải model AI hay chatbot. Nó chỉ chứa và phân phối thành phần mở rộng; mọi việc agent làm vẫn diễn ra trên máy chạy OpenClaw của bạn.
Trang chủ chia nội dung theo Trending, Featured, Official và New, có bộ lọc riêng cho skill và plugin. Lúc Tino chụp ảnh (8/2026), trang Skills hiện khoảng 73,6 nghìn skill và trang Plugins khoảng 1,6 nghìn plugin; con số tăng liên tục.
ClawHub hoạt động như thế nào?
Mỗi gói công khai trên ClawHub là một bản ghi registry gồm chủ sở hữu, slug, các phiên bản, danh sách file, nguồn mã, changelog, tag như latest, tín hiệu tải và sao, cùng trạng thái quét và kiểm duyệt (How ClawHub Works). Mỗi lần phát hành tạo một bản ghi mới, không sửa nội dung bản cũ.
Tìm kiếm theo nghĩa
Ô tìm kiếm của ClawHub hiểu ý câu truy vấn, nên gõ “tạo ảnh” vẫn ra skill phù hợp dù tên không chứa từ đó. Công cụ dòng lệnh thì ưu tiên khớp đúng slug, tên rồi mới dùng độ phổ biến làm tín hiệu phụ.
Cài và cập nhật từ OpenClaw
Khi cài từ ClawHub, OpenClaw ghi lại nguồn và phiên bản để lần cập nhật sau lấy đúng gói từ đúng kho. Skill và plugin có nhóm lệnh riêng:
# Skill
openclaw skills search "calendar"
openclaw skills install @owner/ten-skill
openclaw skills update --all
# Plugin
openclaw plugins search "calendar"
openclaw plugins install clawhub:<package>
openclaw plugins update --allTheo tài liệu ClawHub, OpenClaw phát hành đến bản 2026.10.4 bắt buộc tiền tố clawhub: khi cài plugin; bản mới hơn chấp nhận viết ngắn, nhưng giữ tiền tố vẫn chạy trên cả hai. Hướng dẫn chi tiết từng cách cài skill có ở cài đặt OpenClaw Skills từ ClawHub.
Phát hành dành cho nhà phát triển
Nhà phát triển dùng công cụ clawhub để đăng nhập bằng GitHub, xuất bản skill (clawhub skill publish) hoặc plugin (clawhub package publish, có --dry-run để xem trước). Có sẵn workflow GitHub Actions để xuất bản nhiều skill trong một repo. Các lệnh này được trình bày ở bài cài đặt và sử dụng ClawHub CLI.
ClawHub chứa những loại nội dung nào?
ClawHub lưu ba loại: skill, code plugin và bundle plugin. Skill là gói văn bản xoay quanh SKILL.md; hai loại plugin là gói mã mở rộng chính OpenClaw.
Loại Chứa gì Lệnh thường dùng Skill SKILL.md và file hỗ trợ (ví dụ, mẫu, script) openclaw skills install @owner/slugCode plugin Gói plugin OpenClaw kèm metadata tương thích (phiên bản API plugin, Gateway tối thiểu) openclaw plugins install clawhub:<package>Bundle plugin Gói plugin đóng sẵn để phân phối clawhub package publish <source>
Frontmatter của SKILL.md cho ClawHub biết skill cần biến môi trường nào, binary nào. Ví dụ skill quản lý Todoist khai báo cần TODOIST_API_KEY và lệnh curl; khai báo khớp với nội dung thật giúp skill qua bước quét và giúp người dùng biết trước mình cấp quyền gì.
Skill không chỉ là một đoạn prompt: nó có thể chứa script, đòi API key và hướng dẫn agent chạy lệnh. Khác biệt chi tiết giữa hai loại xem ở phân biệt Skills và Plugin trong OpenClaw.
ClawHub có an toàn không?
ClawHub có nhiều lớp kiểm tra nhưng không bảo đảm mọi gói đều vô hại. Ai cũng đăng được nếu tài khoản GitHub đủ tuổi để qua cổng tải lên; bản phát hành sau đó mới được quét tự động, người dùng báo cáo và moderator xử lý (ClawHub docs).
Kẽ hở này đã bị khai thác. Tháng 2/2026, Koi Security quét 2.857 skill và phát hiện 341 skill độc hại; 335 skill thuộc chiến dịch “ClawHavoc”, giả làm ví Solana, bot Polymarket, tiện ích YouTube hay Google Workspace để dụ người dùng cài Atomic Stealer trên macOS (The Hacker News).
ClawHub quét những gì?
Trang chi tiết mỗi skill tóm tắt kết quả quét của VirusTotal, ClawScan và phân tích tĩnh. Trang audit đầy đủ gộp SkillSpector, bộ quét A.I.G của Tencent Zhuque Lab và phần phân tích rủi ro (ClawHub Security Audits). Câu hỏi chính của bước quét là sự khớp nhau: tên, mô tả, quyền xin cấp và nội dung thật có đúng với điều người dùng chờ đợi không.
Trạng thái cho biết bạn nên phản ứng ra sao, mức rủi ro cho biết gói có quyền lớn tới đâu. Hai thông tin này đọc cùng nhau:
Ví dụ Cách hiểu Skill đăng bài mạng xã hội: Review, Medium Có thể hợp lệ, nhưng được dùng tài khoản của bạn; đọc phần phát hiện, dùng tài khoản phụ Plugin quản trị hạ tầng: Pass, High Không thấy dấu hiệu xấu, nhưng quyền rất rộng; ghim phiên bản, thử trên máy riêng Skill mới đăng: Pending Chưa có kết luận; đợi quét xong thay vì ép cài Skill bất kỳ: Malicious Không cài; OpenClaw cũng từ chối bản bị chặn 
Danh sách kiểm tra trước khi cài từ ClawHub
- Ưu tiên nhà phát hành chính thức hoặc có mã nguồn công khai, xem kỹ tên tác giả khi nhiều gói trùng tên.
- Đọc SKILL.md, script đi kèm và changelog của bản mới.
- Đếm API key, quyền đọc ghi file, quyền chạy lệnh mà gói cần; chỉ cấp mức tối thiểu.
- Không nhập seed phrase, private key hay mật khẩu chính vào bất kỳ skill nào.
- Tránh gói có lệnh cài bị làm rối, tải nội dung từ xa rồi chạy thẳng bằng shell hoặc đòi bí mật mà không khai báo; đây là nhóm nội dung ClawHub không chấp nhận.
- Thử bằng tài khoản phụ, agent ít quyền hoặc sandbox, sao lưu trước khi cho gói sửa hệ thống.
Trên VPS, phần cô lập agent khỏi máy chủ được hướng dẫn trong cách ly sandbox cho AI Agent trên VPS.
Ưu điểm và hạn chế của ClawHub
ClawHub tiết kiệm thời gian tự xây tích hợp và có quy trình phiên bản rõ ràng, đổi lại nội dung cộng đồng có chất lượng không đều. Bảng dưới tóm tắt hai mặt đó.
Ưu điểm Hạn chế Tìm skill và plugin ở một nơi, cài bằng lệnh OpenClaw Chất lượng nội dung cộng đồng không đồng đều Có phiên bản, changelog, chủ sở hữu, nguồn mã Kết quả quét không thay được việc tự đọc mã Quét tự động, báo cáo, kiểm duyệt, ẩn bản vi phạm Nhiều skill cần API key, công cụ ngoài Có API công khai cho công cụ bên thứ ba Bản cập nhật có thể đổi hành vi, cần ghim phiên bản Cộng đồng phát hành, chia sẻ quy trình Skill cài từ Git hay thư mục local không được cập nhật theo ClawHub
Có nên dùng ClawHub cho OpenClaw?
Nên, nếu bạn coi ClawHub là nơi tìm và đối chiếu chứ không phải lời bảo đảm an toàn. Chọn gói có nguồn rõ, đọc trước khi cài, ghim phiên bản và tách quyền cho agent. Danh sách plugin đáng thử kèm nguồn và rủi ro có ở bài các plugin OpenClaw đáng cài.
Muốn chạy OpenClaw 24/7 mà không tự cài? VPS OpenClaw của Tino cài sẵn OpenClaw trên VPS NVMe đặt tại Việt Nam; bạn vẫn có quyền root để cấu hình. Xem cấu hình và giá trên trang sản phẩm.
Bài viết liên quan trong cụm OpenClaw:
- OpenClaw Skills là gì
- Cài đặt OpenClaw Skills từ ClawHub
- Cài đặt và sử dụng ClawHub CLI
- Phân biệt Skills và Plugin trong OpenClaw
- Tạo Custom Skills cho OpenClaw
- Các plugin OpenClaw đáng cài
Câu hỏi thường gặp về ClawHub
ClawHub có miễn phí không?
Tìm kiếm, xem mã và cài skill trên ClawHub không mất phí, nhiều skill ghi giấy phép MIT-0. Chi phí nếu có đến từ dịch vụ mà skill gọi tới, ví dụ API tìm kiếm hay gửi email có gói trả phí.
Có cần biết lập trình để dùng ClawHub không?
Không bắt buộc. Cài một skill có sẵn chỉ cần một lệnh openclaw skills install hoặc nhờ agent lưu file. Kiến thức lập trình cần khi bạn muốn đọc hiểu script đi kèm hoặc tự viết skill để xuất bản.
ClawHub và OpenClaw có phải cùng một sản phẩm không?
Không. OpenClaw là trợ lý AI tự host chạy trên máy bạn; ClawHub là registry của cùng dự án, chuyên lưu và phân phối skill, plugin cho OpenClaw. Dùng OpenClaw không bắt buộc phải cài gì từ ClawHub.
Skill cài từ ClawHub có chạy ngay không?
Chỉ khi đủ điều kiện: binary, biến môi trường, API key và cấu hình mà skill khai báo. OpenClaw lọc skill theo môi trường lúc nạp; lệnh openclaw skills check cho biết skill còn thiếu gì.
Làm sao cập nhật toàn bộ skill cài từ ClawHub?
Chạy openclaw skills update –all cho workspace đang dùng, thêm –global cho thư mục skill dùng chung. Lệnh chỉ cập nhật skill cài từ ClawHub và giữ nguyên chỉnh sửa cục bộ trừ khi bạn thêm –force.
