Безопасная установка навыков и MCP-серверов OpenClaw для SEO

Реестр открыт, значит, проверяющий — вы

ClawHub, публичный реестр навыков и плагинов OpenClaw, по умолчанию открыт: загрузить может кто угодно, а документация не утверждает, что автоматические проверки гарантируют безопасность (документация ClawHub). The Hacker News со ссылкой на Koi Security сообщила о 341 вредоносном навыке среди 2 857 проверенных (сообщение). Руководство превращает это в процедуру проверки для SEO-работы. Мы не называем ни одного навыка или плагина, потому что не проверяли ни одного.

Процедура проверки по шагам

1. Прочитайте до включения. Документация велит считать сторонние навыки недоверенным кодом, читать их заранее и не держать учётные данные в содержимом навыка (документация по навыкам).
2. Посмотрите страницу в реестре. Публичные страницы сводят состояние последней проверки, а вошедшие пользователи могут пожаловаться на навык. Чистая сводка — не доказательство безопасности.
3. Ставьте проверенную копию. Синтаксиса закрепления версий для установки из реестра в документации нет, но локальную папку можно поставить командой openclaw skills install ./path --as name. Проверьте папку и ставьте именно эту копию.
4. Проверьте подмену по имени. Если у двух навыков одно имя, побеждает расположенный выше по приоритету, а навыки рабочей области стоят выше встроенных. Навык с тем же именем в рабочей области молча заменяет доверенный.
5. Держите секреты вне навыка. env и apiKey навыка применяются к процессу хоста на время запуска и затем восстанавливаются; в песочницу они не попадают.
6. Отключите необязательную телеметрию. При входе в систему clawhub может отправлять событие об установке; CLAWHUB_DISABLE_TELEMETRY=1 отключает его.
7. Фиксируйте установленное. CLI записывает версии в .clawhub/lock.json; добавьте файл в репозиторий.

Добавление MCP-сервера

Сохранённые серверы лежат в mcp.servers.<name>. Удалённый сервер принимает url, auth и тайм-ауты; если transport не указан, OpenClaw использует sse, а "transport": "streamable-http" выбирает потоковый HTTP (документация по транспортам). Это важно: Semrush документирует, что его сервер использует только потоковый HTTP (документация Semrush MCP), поэтому для него и для любого сервера, описанного так же, указывайте транспорт явно.

{
  "mcp": {
    "servers": {
      "search-console": {
        "url": "https://mcp.example.com/mcp",
        "transport": "streamable-http",
        "auth": "oauth",
        "requestTimeoutMs": 30000,
        "toolFilter": { "include": ["read_*"] }
      }
    }
  }
}

Только форма примера, с условным адресом. При auth: "oauth" статический заголовок Authorization игнорируется; входите командой openclaw mcp login <name>. openclaw mcp status проверяет сохранённую конфигурацию, не запуская серверы, а probe открывает живое соединение.

Дайте SEO-агенту минимальный набор инструментов

Инструменты подключённых серверов проходят через тот же профиль и политику инструментов, что и встроенные, а toolFilter.include или exclude на сервер сужает то, что он открывает (документация MCP). Для агента-отчётника включайте только инструменты чтения, как в примере. Отдельные инструменты можно запретить и на один сеанс. Храните учётные данные в поддерживаемых механизмах секретов; openclaw mcp doctor предупреждает, когда заголовки или env содержат буквальные значения, похожие на секретные.

Минимальная SEO-конфигурация

Навыки и MCP в OpenClaw для SEO: частые вопросы

Проверяются ли навыки ClawHub до публикации?

Реестр запускает автоматические проверки, но он открыт по умолчанию и загрузить может кто угодно; проверяйте то, что ставите.

Можно ли закрепить версию навыка?

Установки записывают версии в файл блокировки, но синтаксиса закрепления в документации нет; ставьте проверенную локальную копию.

Почему не подключается мой сервер с потоковым HTTP?

Если транспорт не указан, OpenClaw использует sse; задайте "transport": "streamable-http".

Что читать дальше

Прочитайте десять правил запуска агента на данных Search Console и непрерывный анализ с агентом ИИ.