狂欢之后：治理病毒式传播的代理技能生态系统留下的遗产

AI 代理越来越多地通过代理技能（即自然语言指令）来行动，这些指令引导宿主代理执行 shell、网络、凭据、文件和进程操作，而公共注册表则大规模分发这些技能。2026 年上半年，OpenClaw AI 代理走红，其公共技能注册表迅速扩张：可观测存量在 91 天内几乎翻了一番，6 月可见的大多数列表都是在短短两个月内创建的。到我们的研究窗口结束时，这一浪潮已经达到顶点并开始回落，月度列表创建量和核心仓库活动均从春季峰值下降。本文衡量了这波繁荣留下了什么，依据包括 OpenClaw 的 Git 历史、其 GitHub issues 和 pull requests，以及三个 ClawHub 注册表快照。注意力高度集中：排名前 10% 的技能获得了全部下载量的 46.93%。在控制创建队列和技能年龄后，没有任何简单的技能特征（如大小或下载量）仍能稳定预测列表是否会持续存在。人工审查并未持续：77.86% 的技能没有星标也没有评论，而 85.06% 的可读技能带有权限证据。自动化清理也尚未准备好：三个安全扫描器在它们共同覆盖的 61,990 个技能中，对 23,702 个技能的判断存在分歧。经过人工裁定后，相对于参考标准的加权扫描器敏感性范围为 21.67% 至 61.06%。治理快速增长的代理技能注册表不能依赖简单元数据或单一扫描器评分；它需要稳健、透明的度量和独立验证。