Les meilleures compétences OpenClaw à installer en premier, avec leur verdict de sécurité

Le catalogue de Diali contient plus de quatre mille compétences OpenClaw et Hermes issues du registre public, chacune avec sa propre revue de sécurité. Trier par installations et lire les revues donne une courte liste que la plupart des gens peuvent installer dès le premier jour sans regret. Les nombres d’installations sont ceux du registre ; les verdicts et les résumés sont ceux de Diali, et ils sont datés. Le catalogue de compétences Diali porte le catalogue complet.

Rendre l’agent meilleur en tant qu’agent

• Self-improving agent (pskoett) : capture les apprentissages, les erreurs et les corrections pour que l’assistant cesse de répéter une faute. La compétence la plus installée du registre ; la revue note qu’elle stocke localement ce qu’elle apprend, ce qui peut inclure du travail sensible, et la juge utilisable.
• Ontology (oswalpalash) : un graphe de connaissances typé pour une mémoire structurée, avec personnes, projets, tâches et documents reliés entre eux. Revue propre ; il conserve ce que vous lui donnez, à dessein.
• Skill vetter (spclaudehome) : une liste de contrôle orientée sécurité à dérouler avant d’installer toute autre compétence. Revue propre, sans exécution cachée ; c’est vers elle que se tournent les utilisateurs du registre eux-mêmes.

Faire du vrai travail

• GitHub (steipete) : tickets, pull requests, exécutions CI et requêtes d’API via l’outil gh. Propre ; de simples consignes en ligne de commande.
• Google Workspace CLI, gog (steipete) : Gmail, Agenda, Drive, Contacts, Sheets et Docs. Propre ; il exige votre propre configuration OAuth, ce qui est la bonne sorte de friction.
• Notion (steipete) : pages, bases de données et blocs via l’API Notion. Propre ; protégez le jeton et restez délibéré avec les commandes qui écrivent.
• Obsidian (steipete) : coffres en Markdown pur et automatisation via obsidian-cli. Propre, avec l’installation visible d’un outil tiers à vérifier d’abord.

Voir, entendre, écrire

• Weather (steipete) : conditions actuelles et prévisions sans clé d’API. Propre, et une bonne première installation pour vérifier que les compétences fonctionnent tout court.
• OpenAI Whisper (steipete) : transcription locale de la parole via l’outil Whisper, sans clé. Propre ; il déclare son cache de modèles.
• Nano PDF (steipete) : modifier des PDF avec des instructions en langage naturel. Propre, avec une réserve relevée par la revue : il installe un paquet externe non épinglé.
• Humanizer (biostartechnology) : retire les marques d’un texte écrit par une machine, d’après les recommandations de Wikipédia. Propre ; il réécrit des documents locaux et rien d’autre.
• Tavily search (jacky1n7) : des résultats de recherche web structurés, pour OpenClaw comme pour Hermes. Propre ; son usage du réseau correspond à son objectif.

Quatre des compétences ci-dessus ont leur propre page dans le catalogue, avec la revue complète : Self-improving agent, Skill vetter, Obsidian et Humanizer.

Ce que la liste laisse de côté, et pourquoi

Plusieurs compétences populaires portent aujourd’hui un verdict inconnu, ce qui veut dire que la revue n’est pas terminée, pas qu’elles ont échoué : parmi elles un cadre d’agent proactif, une compétence de recherche multi-moteurs, un outil de mise à jour automatique qui modifie votre installation chaque nuit et une compétence d’appels téléphoniques. Elles sont peut-être très bien. La liste ci-dessus est l’ensemble où la revue est terminée et revenue propre, ce qui est la barre honnête. Qu’est-ce que ClawHub explique ce que signifient les statuts d’audit du registre lui-même.

N’installez que du contenu que vous comprenez et auquel vous faites confiance.

Installer sur Diali

Chaque page de compétence du catalogue affiche le verdict, la revue et la date de vérification avant le bouton d’installation, la compétence s’exécute dans le bac à sable de l’assistant, et les clés dont une compétence a besoin se renseignent depuis le tableau de bord plutôt que dans un fichier de configuration. Les nombres et les verdicts ci-dessus datent du jour où ce billet a été écrit ; le catalogue, lui, est vivant. OpenClaw hébergé sur Diali est l’endroit d’où vient l’assistant.