附上 claude code 对这个插件的客观冷静专业的分析，一字未改，大家自己判断：

对 skillhub 做了静态审查，结论如下：

skillhub 不只是一个 skills 商店 CLI。它的安装包还会为 OpenClaw 自动安装并启用一个插件，该插件注册了 before_prompt_build 钩子，并通过 prependContext 在每次请求构建 prompt 前注入一段策略文本。

这段注入内容的作用，不是展示信息，而是引导 agent 在 skills 的搜索、安装、更新场景中优先使用 skillhub，仅在不可用时再回退到其他来源。

从技术上说，这更准确地属于一种持久化的 prompt / policy injection，而不是普通的本地工具安装。它会长期影响 agent 的默认决策路径，并带来额外的上下文与 token 开销。

需要说明的是，我目前没有看到"在每次回答结尾自动追加宣传文案"的证据；但"在每轮请求前向 prompt 注入偏向 Skillhub 的策略文本"这一点，是安装包代码中可以直接确认的。

如果一个工具会持续修改 agent 的 prompt 行为，我认为更合适的做法应当是：

在安装前明确披露
默认关闭，由用户主动启用
允许用户清楚查看注入内容
提供简单、完整的关闭或卸载方式
对于这类会改变模型行为边界的插件，透明性和显式同意应当是基本要求。

腾讯已经紧急排查并修复了这个问题
安装方式也提供了更友好的纯CLI版本
已经安装过的请务必卸载之前的旧版

……真是每一句吗？太不体面了……

所有给 OpenClaw 安装了腾讯旗下-skillhub 的，立刻删除！

这是我使用 Agent 以来，遇到的第一个流氓软件！！！

这个自称“为中国用户优化的 Skills 社区”，安装以后会在你【每一句】，是的，【每一句】，给 AI 发送的消息之前【强插】一段它预设的提示词，引导 Agent 使用它的技能商店。

（此功能基于自动安装的 skillhub 插件，这个插件，只有这个功能，图四）

你们™️在浪费我的 token 知道么？？

早上在𝕏上被爆出来的搬运 ClawHub 技能的行为，竟然不是它最恶心的………………

👀关注流量和AI的工程实现
🧑🏻‍💻公众号：喜新
🤖 最近痴迷Agent
🚶‍♂️句子互动|Wechaty|南方健康|新榜

67万名监督员在督查大公司的负面新闻

名监督员在督查大公司的负面新闻