AIツール 2026-05-29 · 約15分

2026年 必入の OpenClaw Skills:網羅リストとインストール優先度

OpenClaw を運用中、またはこれから入れる開発者・運用者向けに、ClawHub・GitHub リスト・第三者ディレクトリの「必入」表示に迷ったときの結論は全部は入れないことです。まず bundled の基礎能力を検収し、ワークフローに合う外部 skill を 3〜5 本だけ足します。本記事は四段階の意思決定マトリクスシーン別セットverify 安全 checklistTop 20 表七ステップを収録しています(CLI は OpenClaw 公式 Skills ドキュメント を 2026-05-29 時点で照合)。

2026年 OpenClaw Skills 必入リストとインストール優先度

1. 結論:OpenClaw Skills は優先度で入れる(全件インストールしない)

2026 年、OpenClaw を壊しやすいのは Gateway 本体ではなく Skills です。ClawHub、公式ドキュメント、GitHub、第三者ディレクトリには「必入」「Top」が並び、どれも agent を強く見せます。しかし skill が増えるほど監査面と誤トリガーは増え、自動化が必ずしも強くなるわけではありません。

実用的な戦略は四段階です。本記事の「網羅」は判断の広さであり、全部 install ではありません:

段階 方針 典型例 インストール前
① 基礎は検収 bundled が見え、サンドボックスが妥当か確認 web-search, browser, code-execution, file-operations list + check、workspace を限定
② 新環境で優先 ClawHub から 3〜5 本 GitHub, PDF, Playwright, Calendar, Email verify + inspect
③ シーン別 実ワークフローがあるときだけ SEO/GEO, Obsidian, Slack/Telegram, Google Workspace OAuth 最小スコープ
④ 慎重に 隔離 agent、既定はオフ shell/DevOps/cloud, password managers, mega skill packs ソース確認+最小権限

開発者は検索・コード・ファイル・GitHub を先に検収。コンテンツ/SEOはスクレイピング・文書解析・キーワード workflow を。オフィス自動化は Calendar・Email・Workspace・チャットを後から。ブラウザログイン・秘密情報・本番リポ書込が必要な skill は主力 agent に入れる前に verify / inspect を通してください。

2. OpenClaw Skills とは何か

Skills は単なるプラグイン一覧ではなく、タスクに応じて外部ツール・サービス・ブラウザ・ファイル・自動化フローを呼ぶための能力パックです。各 skill は SKILL.md(と任意の manifest/インストールスクリプト)でトリガー・手順・依存 CLI/API を定義し、Gateway は必要時だけ読み込み、全ツール説明をシステムプロンプトに詰め込みません。

  • 出所: bundled 内蔵、 ClawHub registry, git:owner/repo, or local ./path.
  • スコープ: 既定の install 先はアクティブな agent ワークスペース <workspace>/skills/; --global 共有ディレクトリへ書き込み (default ~/.openclaw/skills) で絞らない限り全ローカル agent に見える agents.list[].skills.
  • 読み込み優先(簡略): workspace /skills → project/personal agents dirs → ~/.openclaw/skills → bundled → skills.load.extraDirs (see Skills config).
  • Channels / Cron との違い: Channels はメッセージ入口、Cron はスケジュール、Skills は「この種類のタスクをツールでどう終えるか」。

skill を増やしても Gateway が自動的に強くなるわけではありません。無効化や allowlist 外の skill はプロンプトに入りませんが、高権限 skill を誤ったワークスペースに置くと、発火時にファイル読取・外向き通信・ログイン済みブラウザ操作が起き得ます。

3. インストール前に押さえるコマンド

下表は openclaw skills CLI リファレンス(2026-05-29 照合)に沿います。変更時は openclaw skills --help. 古い slug をコピーしない—search → verify/inspect → install の順。

コマンド 用途 本記事での使い方
openclaw skills search "query"ClawHub 検索候補選定、一括 install 禁止
openclaw skills list [--eligible]ローカルで見える skillbundled 基礎と照合
openclaw skills info <name>単一 skill のメタデータinstall 後に名前・依存を確認
openclaw skills check [--agent id]agent に ready で見える skill新環境では必須
clawhub inspect <slug> --filesパッケージ内ファイル(clawhub CLI)外部 skill は必須
openclaw skills verify <slug>ClawHub 信頼エンベロープ JSONverify 失敗なら install を延期
openclaw skills install <slug>ClawHub から workspace へverify/inspect 通過後のみ
openclaw skills install git:owner/repo@refGit から install信頼 org/リポのみ
openclaw skills install ./path --as nameローカルディレクトリ自作 workflow
openclaw skills install --global共有 dir、全ローカル agent高権限には使わない
openclaw skills update --allClawHub 追跡分を update保守ウィンドウ+設定 backup
skills.entries.*.enabled (config)削除せず無効化悪い skill を呼べるままにするより安全
agents.list[].skills (config)agent 別 allowlist本番 agent は最小面
Remove skills/<slug>/物理的アンインストールenabled:false+新セッション

注:公式 CLI に専用の uninstall サブコマンドはありません。アンインストール=ディレクトリ削除+ enabled: false + agent allowlist を絞る。install 後チャットに出ない場合は Gateway 新セッションか skills.load.watch でスナップショット更新を確認。

4. まず検収する bundled OpenClaw Skills

以下は能力の方向です。実際の bundled 名は openclaw skills list --verbose で確認。新環境の第一歩は「もっと入れる」ではなく、 ready in openclaw skills check:

能力方向 主な価値 向いている人 検収ポイント リスク
web-search外部の最新情報全ユーザー検索源・引用
browserページ・フォーム・スクショ運用・QA・調査ログインプロファイル・敏感サイト
code-executionスクリプト・データ検証開発者サンドボックス、本番 root 不可
file-operationsワークスペースファイル读写全ユーザーworkspace ルートのみ
channelsTelegram, Slack, etc.常駐アシスタントpairing, groupPolicy
cron / schedules巡回・ダイジェスト運用・コンテンツ停止・監査可能なジョブ
memoryセッション横断の記憶個人アシスタントMEMORY に秘密を書かない
GitHub / reposIssue・PR・レビュー開発者低スコープ token
MCP / tool bridgeローカルサービス拡張上級者MCP server を個別審査

bundled が skills.allowBundled or entries.*.enabled: false でオフなら、ClawHub 拡張の前に再有効化。 パス/スナップショットの異常は 公式 Skills ドキュメント と Gateway の新セッションで確認してください。

5. 2026 新環境で優先する外部 Skills

ClawHub の slug・保守者・verify 方針は変わります—下表は方向のみ。手順: openclaw skills search …clawhub inspect / openclaw skills verifyinstall (公開日に slug を再確認。本文の例を固定 ID として使わない)。

能力方向 優先度 解決する課題 向いている人 インストール前確認 高権限
GitHubP0Issue・PR・レビュー開発者Token scope, repo allowlistはい
PDF / DocumentsP0契約・論文調査・法務・運用機密を第三者へ上げない
Playwright / Web testP1E2E・ビジュアル回帰フロント・QAテストドメイン・ブラウザ文脈中〜高
Web scraping / 本文抽出P1構造化抜粋調査・SEOrobots・レート・著作権
CalendarP1予定・リマインダー個人アシスタント読み取り/書き込み境界
EmailP1要約・下書きオフィス自動化既定は読取/下書き、一括送信禁止はい
Obsidian / NotionP1ナレッジベースPKM ユーザーvault/workspace 範囲中〜高
SEO / GEOP2キーワード・brief・分析サイト・個人開発低品質一括公開禁止
Slack / Discord / TelegramP2チーム通知小チーム誤送信・スパムはい
Google WorkspaceP2Docs, Sheets, Driveオフィス自動化フォルダ+サービスアカウントはい
Image / Video generationP2素材・サムネコンテンツ・デザイン費用・著作権・ブランド
Skill creator / factoryP2カスタム workflow長期ユーザー生成 shell あり?中〜高

6. シーン別:どのセットを入れるか

シーン 推奨スタック(基礎+外部) verify の焦点
開発者file-operations + code-execution + GitHub + MCP; optional Playwrightリポ書込 scope・サンドボックス
SEO / コンテンツサイトweb-search + extraction + SEO/GEO + PDF; avoid auto-postingCMS/本番 DB 書込
調査web-search + scraping + PDF + Obsidianコンプライアンス・出典
個人ナレッジベースfile-operations + Obsidian/Notion + memoryvault 許可リスト・backup
オフィス協業Calendar + Email + Google Workspace + chat channelOAuth scope・誤送信
Web テストbrowser + Playwright + code-executionテスト URL・認証情報分離
常駐アシスタントchannels + cron + Calendar + memory停止可能ジョブ・グループ policy
DevOpsGitHub + cron + MCP; shell/cloud only on isolated agents本番 kube/クラウド資格情報
セキュリティ監査(防御)依存/設定チェック、無許可スキャン禁止許可対象のみ
マルチ Agent ルーティングagent 別 allowlist、危険 skill は --global 回避agents.list[].skills boundaries
スマートホーム専用 IoT/MCP、ワークスペース分離LAN 制御面・誤操作

7. 無思考で入れない Skills

以下は既定で④段階—禁止ではなく、inspect・ソース確認・最小権限が必要で、許可されたコンプライアント用途のみ:

  • 高権限 shell / DevOps / クラウド: 破壊的コマンドや本番変更の恐れ—隔離 agent と最小 IAM。
  • ブラウザログイン状態: Cookie がプロファイルに残る—銀行・メール・SNS の無境界自動化は不可。
  • メール全権/ソーシャル API: 個人の低頻度支援なら可—スパムや制限回避には不可。
  • 決済/パスワード管理/本番リポ書込: 監査・レビュー体制がない 7×24 主力 Gateway には避ける。
  • 第三者「ワンクリック skill pack」: 数百〜数千件の collection はテスト環境で一件ずつ verify。主力の ~/.openclaw/skills へ一括投入しない。
  • 攻撃的 red-team / jailbreak 系: 許可されたテスト環境のみ。無許可で第三者サービスを向けない。

インストール前安全 checklist(10 項)

  1. 出所:ClawHub 公式ページまたは信頼 GitHub org—匿名 zip は避ける
  2. openclaw skills verify <slug>clawhub inspect --files
  3. 全文を読む SKILL.md と frontmatter の name
  4. 確認 scripts/ の shell、curl、rm、外部ドメイン
  5. 秘密情報: .env, Keychain, や平文 token を読むか
  6. ファイル:workspace / vault に閉じているか
  7. ネットワーク:必要な外向きのみか、ユーザーデータ送信は
  8. ブラウザ:永続ログイン、決済ページ操作は
  9. 保守:直近更新・issue・verify 方針の変化
  10. 可逆性: enabled:false, ディレクトリ削除、 update が使えるか

8. 2026 Top 20(能力方向、固定 slug ではない)

順位は初心者の安全、開発効率、コンテンツ/調査、オフィス自動化、ブラウザ、セキュリティ境界、長期保守のバランス。search + verify 必須—公式ランキングではありません。

# 能力方向 種別 リスク インストール方針
1web-search基礎Med検索源を検収
2browser基礎敏感サイトを制限
3file-operations基礎workspace に限定
4code-execution基礎まずサンドボックス
5GitHub外/基礎低スコープ token
6Calendar外部Med読書境界
7Email外部読取/下書き優先
8PDF/Documents外部Med機密文書はローカル
9Obsidian/Notes外部Medvault 許可リスト
10Notion外部Meddatabase 権限
11Playwright外部Medテストドメインのみ
12SEO/GEO外部Med低品質一括投稿禁止
13Web scraping外部Medrobots / rate limits
14Slack/Discord/Telegram外/チャネル誤送信防止
15Google Workspace外部フォルダ scope
16Image/Video gen外部Med費用・著作権
17Cron/Scheduled基礎/外監査可能・停止可能
18MCP/Tool bridge基礎/外server ごとに審査
19Skill creator外部Med小さな workflow から
20セキュリティ監査(防御)外部隔離 agent

参考:ClawHub 公開カタログはコミュニティとともに増加(install 当日にサイト確認)。新 Gateway では外部 ClawHub skill 5 本以内、約 2 週間安定後に拡張。本番と実験 agent はワークスペースを分離

9. 「完全リスト」が迷わせる理由

  1. 制約:リストが大きいほど「全部入れ」に見える。 コミュニティ README はスター数だけで Obsidian やブラウザ自動化を推す—実 workflow がなくても。
  2. 隠れコスト:監査面。 メール・チャンネル・ブラウザを触る skill は誤トリガー源—7×24 Gateway では特に。
  3. 安定性:入れっぱなし。 怠ると check / update、高権限 skill を残し allowlist を絞らないと、OpenClaw 更新後に壊れやすい。

10. 今日から実行できる七ステップ

  1. Gateway 本体を検収: 未導入なら Mac インストール・設定ガイド を完了し、 openclaw doctor.
  2. ローカル skill を一覧: openclaw skills listopenclaw skills check を第 4 節と照合。
  3. シーンを 1 行選ぶ: 第 6 節から 1 行、外部は 2〜3 方向のみ。
  4. 候補を個別審査: openclaw skills search …clawhub inspect <slug> --file SKILL.mdopenclaw skills verify <slug> 第 7 節 checklist を通す。
  5. 隔離して install・試行: openclaw skills install <slug>--global は本当に共有が必要なときだけ);テスト workspace で、本番リポは使わない。
  6. 新セッションで確認: Gateway 再起動または新 agent セッション。 check --agent.
  7. 保守ログ: slug・日付・権限 tier を記録。週次 list、月次 update --all.

11. インストール後の保守

  • 定期 update: openclaw skills update --all (大更新前に ~/.openclaw/openclaw.json と workspace を backup)。
  • 不明なら削除前に disable: skills.entries.<name>.enabled: false.
  • 未使用の高権限を削除: 削除 skills/<slug>/ し agent allowlist を整理。
  • 実 workflow を残す: use install ./my-skill や公式 Creating skills で、ClawHub の流行を溜めない。

12. Mac mini で OpenClaw Skills を低摩擦に

browser、Playwright、Obsidian、MCP、常時 Gateway は ネイティブ macOS が向く—WSL 不要、Homebrew と launchd がそのまま使えます。M4 Mac mini のユニファイドメモリは Gateway+ブラウザ自動化+軽いローカルモデルに余裕があり、待機約 4W で 7×24 の Skills 実験ノードに向きます。

Gatekeeper・SIP・FileVault は ~/.openclaw/ と workspace skills/ 周りの境界を明確にします—verify/inspect と組み合わせ、チーム展開前に ClawHub skill を検証できます。Agent 比較は Hermes / OpenClaw / OpenHuman 比較 を参照してください。

静かで常時稼働のホストで段階的 Skills を回すなら、Mac mini M4 または ZoneMac リモート macOS ノードが有力な起点です。

OpenClaw + Mac ノード

Mac mini で OpenClaw Skills ワークフローを

リモート macOS・低消費電力 7×24—Gateway 試行と高権限 skill の隔離に最適。

ネイティブ macOS ClawHub 向き オンデマンドレンタル
macOS クラウドレンタル OpenClaw Skills ノード
今すぐ購入