ZeroClawのスキルレジストリ — AIエージェントのスキル、ツール、ワークフロー。 スキルは、agentkills.ioのオープン仕様に従います。

当社が監査する理由

このレジストリは、* 望ましくないセキュリティ境界**ではありません。CIは、構造検証とパターンマッチングスキャン(秘密の検出、危険な形状のregexe、ファイルポリシーチェック)をすべてのPRで実行します。 ※セキュリティや正しさの監査スキルコードではなく、パターンマッチングは新規や難読誤用をキャッチしません。 Runtime の動作 — ネットワーク呼び出し、パッケージのインストール、書き込みファイル、コマンド実行 — は、インストール前に評価するユーザーの責任です。

[zeroclaw skills audit を実行し、認識しないものをインストールする前に、スキルの[SKILL.mdを読みます。

信頼の層

[registry.jsonの[tags]フィールドは、信頼信号を運ぶ:

• [[Official — [zeroclaw-labs]]によって承認され、維持される。 同じコントリビューションルールは他のものと同じですが、著者は私たちです。 -[Community — 外部からの投稿。 レジストリは、それらをリストし、CI は構造をチェックします。 著者のアイデンティティ、意図、またはスキルのランタイムの動作について、no 表現を行います。 サードパーティーのコードとして扱う.

ZeroClaw Skills Index

A skill registry for ZeroClaw — AI agent skills, tools, and workflows. Skills follow the agentskills.io open specification.

What we audit, what we don’t

This registry is not a vetted security boundary. CI runs structure validation and pattern-matching scans (secret detection, dangerous-shape regexes, file-policy checks) on every PR. We do not audit skill code for security or correctness, and pattern matching does not catch novel or obfuscated misuse. Runtime behavior — network calls, package installs, files written, commands run — is the user’s responsibility to evaluate before installing.

Run zeroclaw skills audit and read the skill’s SKILL.md before installing anything you don’t recognize.

Trust tiers

The tags field in registry.json carries the trust signal:

• Official — authored and maintained by zeroclaw-labs. Same contribution rules as everything else, but the author is us.
• Community — submissions from external contributors. The registry lists them and CI checks structure; we make no representation about the author’s identity, intent, or the skill’s runtime behavior. Treat them as you would any third-party code.

Install a skill

zeroclaw skills install 

Browse skills

Visit the Skills Hub to search and discover skills.

---

Contributing a skill

Anyone can publish a skill. Fork this repo, add your skill, and open a pull request. Two automated CI checks (structure validation + pattern-matching scans) must pass before a maintainer reviews. Passing CI is a baseline filter, not an endorsement of the skill’s runtime behavior — see What we audit, what we don’t.

Step 1 — Fork & clone

gh repo fork zeroclaw-labs/zeroclaw-skills --clone
cd zeroclaw-skills

Step 2 — Create your skill folder

skills/my-skill/
├── SKILL.md        # Required — YAML frontmatter + agent instructions
└── README.md       # Required — documentation for users

Your folder name must match the name field in the SKILL.md frontmatter.

About author: community: A handful of legacy entries in registry.json carry "community" as the author. These are placeholder values for skills whose original contributor couldn’t be resolved from git history, and they are being phased out as new community-authored skills replace them. New contributions must use a real GitHub login — the placeholder is not accepted for new submissions.

Categories