toclaw新增能力需按五种方式操作：一、用clawhub命令行登录、搜索、安装并验证技能；二、通过web端技能中心图形化安装；三、用自然语言创建自定义技能；四、先用skill vetter扫描再安装；五、在虚拟机隔离环境中安装高权限技能。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您希望为ToClaw添加新能力，但不确定如何加载技能，则可能是由于未掌握ClawHub命令行工具的正确用法或未理解技能安装的权限与验证机制。以下是解决此问题的步骤：
一、使用clawhub命令行工具安装技能
clawhub是官方提供的统一技能管理工具，支持在本地或云端ToClaw环境中执行技能搜索、安装与更新操作，所有动作均通过终端指令完成，确保操作可追溯且环境隔离。
1、打开终端（Windows用户使用PowerShell或CMD，macOS/Linux用户使用默认终端）。
2、输入clawhub login并回车，浏览器将自动弹出ToDesk账号授权页面，完成登录验证。
3、执行clawhub search "PPT美化"查找目标技能，确认返回结果中显示“Official”标识及高下载量。
4、运行clawhub install PPT美化，等待命令行输出✓ Installed successfully提示。
5、返回ToClaw对话界面，直接输入“把这个PPT套用公司模板”，验证技能是否已激活响应。
二、通过ToClaw内置技能商店图形化安装
ToClaw Web界面集成了可视化技能中心，无需接触命令行，适合不熟悉终端操作的用户，所有技能均经过平台基础安全扫描并标注权限范围。
1、登录ToDesk后点击左侧小龙虾图标进入ToClaw主界面。
2、点击右上角“技能中心”按钮，进入图形化技能库首页。
3、在搜索框中输入关键词如代码调试，筛选出匹配项后查看“权限说明”区域。
4、确认该技能仅申请<strong><font color="green">读取剪贴板内容</font></strong>和<strong><font color="green">执行本地Python解释器</font></strong>两项必要权限。
5、点击“安装”按钮，在弹出的二次确认窗口中勾选<strong><font color="green">我已阅读并接受该技能的权限声明</font></strong>，再点击确定。
三、通过自然语言指令创建并安装自定义技能
ToClaw支持零代码方式创建私有技能，系统会自动解析用户口语化需求，生成结构化技能包并完成本地注册，整个过程不依赖外部开发环境。
1、在ToClaw聊天框中输入完整任务描述：“帮我创建一个技能，每天上午9点自动从钉钉群‘运营日报’中抓取最新消息，提取含‘销售额’字段的句子，生成Markdown摘要并保存到桌面。”
2、等待ToClaw返回技能预览卡片，其中包含<strong><font color="green">触发时间：每日09:00</font></strong>、<strong><font color="green">数据源：钉钉群‘运营日报’</font></strong>等关键参数。
3、点击卡片底部“确认创建”按钮，系统自动完成技能封装与注册。
4、在后续对话中说出“执行今日运营摘要”，即可触发该技能运行。
四、通过ClawHub安全扫描技能校验后安装
为防范恶意技能风险，可先安装Skill Vetter安全检查技能，对拟安装技能进行本地行为分析，仅允许通过风险评估的技能进入执行环境。
1、在终端中执行clawhub install Skill Vetter，完成安全扫描工具部署。
2、运行clawhub vet --check "postgres backups"，对目标技能进行静态代码分析与权限映射检测。
3、查看输出报告中的<strong><font color="green">Risk Level: Low</font></strong>与<strong><font color="green">No API key exfiltration patterns detected</font></strong>字段。
4、若报告无高危项，再执行clawhub install postgres backups正式安装。
五、在隔离环境中安装高权限技能
对于需访问系统级资源（如USB设备、GPU显存、内核模块）的技能，建议在独立虚拟机中部署ToClaw实例，避免主系统暴露于潜在风险。
1、使用VirtualBox或UTM新建一台Linux虚拟机，分配至少4GB内存与2核CPU。
2、在虚拟机中下载并安装最新版ToDesk客户端，完成ToClaw服务开启。
3、在虚拟机终端内运行clawhub install Browser Automation，该技能将仅在虚拟机沙箱内运行。
4、通过ToDesk远程控制功能，将虚拟机中ToClaw的UI界面投射至宿主机桌面，实现无缝交互。
