403 forbidden错误主因是技能源ip白名单限制：一、确认来源是否启用白名单，通过debug日志和健康检查接口验证；二、切换至官方腾讯skillhub主站直连；三、配置代理使请求经已授权ip出口；四、手动下载技能包离线导入。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您尝试导入他人分享的技能包，但在拉取或校验过程中返回403 Forbidden错误，则可能是由于技能源服务器启用了IP白名单访问控制，当前客户端出口IP未被授权。以下是解决此问题的步骤：
一、确认技能来源通道是否启用IP白名单
部分企业私有SkillHub实例或社区镜像站为保障安全，默认开启IP白名单机制，仅允许预注册的出口IP发起请求。若WorkBuddy客户端所在网络出口IP未备案，将直接拒绝所有HTTP请求并返回403状态码。
1、查看导入失败时的完整错误日志：在WorkBuddy中开启开发者模式，执行导入命令时追加--debug参数，定位报错URL前缀（如https://internal.skillhub.corp/或https://mirror.openclaw.dev/）。
2、访问该URL域名的根路径（如https://internal.skillhub.corp/health），使用curl或Postman发送GET请求，观察响应头中是否包含X-Whitelist-Required: true字段。
3、若确认为私有技能源，联系该技能提供方获取其IP白名单登记入口或管理员联系方式，提交当前网络出口IP。
二、切换至无白名单限制的官方通道
官方腾讯SkillHub主站（https://skillhub.tencent.com）不启用IP白名单，所有合法客户端均可直连。当私有源不可用时，应优先回退至该可信通道。
1、打开WorkBuddy主界面，点击顶部导航栏【技能市场】按钮。
2、在搜索框中粘贴他人提供的技能名称，或直接输入其SkillHub标准链接（形如https://skillhub.tencent.com/skill/abc123）。
3、点击目标技能卡片右下角【安装】按钮，系统将绕过本地文件校验，直接从官方CDN拉取已签名包。
4、安装完成后，在「已安装技能」列表中确认状态为就绪且无红色警告图标。
三、配置代理出口IP以匹配白名单范围
若必须使用受限技能源且无法临时添加IP，可通过代理服务将请求流量路由至已授权的出口IP节点，从而满足白名单校验要求。
本次更新实现飞书插件 npm 独立分发，新增 Ollama 本地模型配置及 openclaw 命令别名。引入 SQLite 持久化队列，支持断点续传。全面集成飞书、钉钉、企业微信及 QQ 官方渠道，优化阿里云百炼模型选择。修复多 Agent 路由、定时任务校验及配对授权等关键问题，提升系统稳定性与兼容性。
1、获取可用代理信息：向技能提供方索取支持HTTP/HTTPS协议的代理地址、端口、用户名及密码（若需认证）。
2、在WorkBuddy启动前配置系统级代理变量：Windows用户在命令提示符中执行set HTTPS_PROXY=http://user:pass@proxy.example.com:8080；macOS/Linux用户在终端中执行export HTTPS_PROXY="http://user:pass@proxy.example.com:8080"。
3、验证代理生效：启动WorkBuddy后，在设置页【网络】→【代理诊断】中点击【测试连接】，确认目标技能源域名返回HTTP 200而非403。
4、重新执行技能导入操作，此时所有请求将经由代理出口IP发出，通过白名单校验。
四、手动下载技能包并离线导入
当网络层无法绕过白名单限制时，可借助已获授权的设备先行下载技能包文件（.skill），再通过本地传输方式完成离线安装，完全规避HTTP请求校验环节。
1、使用已加入白名单的电脑或手机，访问技能分享链接，点击【下载技能包】按钮，保存为xxx.skill文件。
2、通过U盘、微信文件传输助手或局域网共享等方式，将该文件复制至当前WorkBuddy运行设备。
3、打开WorkBuddy，进入【Claw 设置】→【技能管理】→【本地技能】页签。
4、将xxx.skill文件直接拖入页面空白区域，松手后触发本地签名与元数据校验流程。
5、若校验通过，页面显示导入成功；若提示“签名无效”，说明该包绑定特定设备指纹，需联系提供方重新生成无绑定版本。
