ZeroClaw Skills
Официальный реестр скиллов агента ZeroClaw: готовые навыки для кода, чатов, данных и DevOps с уровнями доверия
- 65 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Навыки Community не проходят проверку поведения, а разрешения `shell_exec` и `file_write` дают им запуск команд и запись файлов
- Навыки для почты, Slack и Discord действуют от имени пользователя
- SQL-исполнитель запускает запросы к PostgreSQL или Supabase
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/zeroclaw-skillsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Навыки Community не проходят проверку поведения, а разрешения `shell_exec` и `file_write` дают им запуск команд и запись файлов
- Навыки для почты, Slack и Discord действуют от имени пользователя
- SQL-исполнитель запускает запросы к PostgreSQL или Supabase
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Реестр zeroclaw-labs собирает скиллы для агента ZeroClaw в формате спецификации agentskills.io: каждый навык лежит в своей папке с `SKILL.md` и описанием. Категории: агенты, код, исследования, тексты, чаты, безопасность, данные, DevOps и инструменты. Каждому скиллу присвоен уровень доверия: `Official` у навыков самой команды zeroclaw-labs и `Community` у присланных сообществом. Среди официальных есть автономная генерация кода, ревью, документация, веб-исследования, база знаний с RAG, роутер между субагентами и подключения к Telegram и Slack. Среди сторонних встречаются модерация Discord, SQL-исполнитель, ответы на почту и работа с данными X через Xquik. Навык ставит команда `zeroclaw skills install <имя-навыка>`. Перед установкой незнакомого навыка стоит выполнить `zeroclaw skills audit <имя>` и прочитать его `SKILL.md`. Подборку можно смотреть на странице Skills Hub.
Для кого. Пользователям ZeroClaw, которым нужен готовый навык для кода, чата или данных без собственных промптов.
Подходит, если
- В ZeroClaw нужен ревью кода или генерация документации, и писать навык с нуля не хочется
- Агент подключается к Telegram, Slack или Discord, и под канал есть готовый навык
- Команда готовит свой навык и берет структуру `SKILL.md` и список разрешений за образец
- Сторонний навык надо проверить до установки командой `zeroclaw skills audit`
Не подходит, если
- Работа идет в Claude Code или Cursor: команда `zeroclaw skills install` ставит навыки в ZeroClaw
- Нужна гарантия безопасности: реестр не проверяет код навыков, CI ищет лишь шаблонные признаки
- Нужного навыка в списке нет: реестр небольшой, а новое добавляется через запрос на слияние
Пример запроса к агенту
Проверь командой аудита навык `web-researcher` из реестра ZeroClaw и скажи, какие разрешения он запрашивает, прежде чем ставить.Ограничения
Реестр не служит границей безопасности: проверки в запросе на слияние ищут секреты, опасные шаблоны и ошибки структуры, а поведение навыка в работе никто не проверяет. Навыки Community присылают внешние авторы, и реестр ничего не утверждает об их намерениях.
Часть записей в `registry.json` помечена автором `community` как временная замена. Для работы нужен установленный ZeroClaw, а права навыка, например `file_write` или `shell_exec`, задаются в его `SKILL.md`.
Как отключить. Команда удаления в документации реестра не описана, навык убирают средствами самого ZeroClaw.
Частые вопросы
Как поставить навык из реестра ZeroClaw?
Командой `zeroclaw skills install <имя-навыка>`. Перед этим выполните `zeroclaw skills audit <имя>` и прочитайте `SKILL.md` навыка.
Чем отличаются Official и Community?
Official делает и ведет команда zeroclaw-labs, Community присылают внешние авторы. Правила вклада одинаковые, но за авторов Community реестр не ручается.
Какие проверки проходит навык?
Структуру (поля заголовка, лицензия из списка SPDX, совпадение имени папки) и безопасность: поиск секретов, опасных команд и подозрительных адресов. Недопустимы сочетания `shell_exec` с сетью и `file_write` с `shell_exec`. Это базовый фильтр, а не аудит.
Можно ли добавить свой навык?
Да: форк репозитория, папка `skills/<имя>/` с `SKILL.md` и README, строка в `registry.json` и запрос на слияние. Допустимы лицензии из списка в документации, например `MIT` и `Apache-2.0`.
Что делать с подозрительным навыком?
Сообщить по процедуре из документации реестра. Реестр удаляет вредоносные навыки и публикует предупреждение, но постоянного аудита нет.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыОткрытый каталог из более чем трех тысяч скиллов, каждый на основе реального проекта, с отраслевыми подборками и категориями.
Утилита clawskills ищет по индексу из 125 тысяч скиллов и ставит найденные в папки Claude Code, Cursor, Codex и OpenClaw.
Консольный менеджер скиллов: ставит их из маркетплейса, GitHub, приватного Git и npm в папки 45 агентов и сканирует перед установкой
Реестр скиллов для команд с проверкой безопасности и версиями: MCP-сервер ищет и ставит скиллы по запросу агента.
Каталог из почти двухсот скиллов: доставка кода, ревью, отладка, управление ИИ, продуктовая работа и координация агентов.
Терминальная панель на Go для скиллов агентов: список, проверка, обновление и поиск новых в одном окне
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Звезды репозитория | Главное отличие |
|---|---|---|---|
| ZeroClaw Skills (эта карточка) | да | 65 | |
| Скилл Яндекс Директ, Метрики и Вордстата | нет | 1 | собрание навыков для другого агента, OpenClaw |
| Набор скиллов для Hermes Agent | нет | 1 | навыки под агент Hermes |
Коротко о README
Документация объясняет уровни доверия, установку и просмотр в Skills Hub. Основную часть занимает инструкция для авторов: форк, структура навыка, поля заголовка, категории, допустимые лицензии, разрешения и правила `registry.json`. Последний раздел описывает, что проверяют две автоматические проверки и как сообщить о вредоносном навыке.