OpenClawのSkills（スキル）とは？全53種の一覧とおすすめ活用法を徹底解説

「OpenClawのSkillsって何ができるの？」「たくさんあるけど、どれを入れればいいの？」と気になっている方も多いのではないでしょうか。

OpenClawを導入したものの、Skillsの設定が複雑で「結局何を有効にすればいいのかわからない」「セキュリティが心配で手が出せない」と感じている方もいるかもしれません。

この記事では、OpenClawのSkillsの仕組みから公式53種の全リスト、おすすめスキル、セキュリティ対策まで、初心者にもわかりやすく解説します。

OpenClawとは

OpenClawは、あなたのPCやサーバー上で24時間365日稼働し、自律的に仕事をこなしてくれるオープンソースのAIエージェントです。

チャット型AIとは異なり、ファイル作成・メール送信・コード修正・Web検索などを実際に実行できます。SlackやTelegramなど使い慣れたチャットアプリから操作できるのも特徴です。

OpenClawの基本については、こちらの記事で詳しく解説しています。

関連記事

OpenClawとは？仕組み・使い方・セキュリティリスクまで徹底解説【2026年3月最新版】

「OpenClawって最近よく聞くけど、実際何ができるの？」「ChatGPTと何が違うの？」と気になっている方も多いのではないでしょうか。 OpenClawは、あなたの代わりにPCを操作しタスクを実行する、次世代のAIエージェントです。チ[…]

OpenClawのSkills（スキル）とは

OpenClawのSkillsとは、AIエージェントに特定タスクの実行方法を教える「教科書」のような仕組みです。

Skillsを追加すると、OpenClawはメールの管理、ノートの整理、GitHub操作など、より幅広いタスクをこなせるようになります。

OpenClawのSkillsの仕組みーToolsとSkillsの違い

OpenClawのSkillsを理解するうえで重要なのが、Tools（ツール）とSkills（スキル）の違いです。

ポイントは、Skillsを追加してもOpenClawの権限は変わらないということです。Skillsはあくまで「やり方を教える教科書」であり、実際にアクションを実行できるかどうかはToolsの設定で決まります。

例えば、obsidianスキルをインストールしても、Toolsのwrite（ファイル書き込み）が無効なら、OpenClawはノートを書き込めません。

OpenClawのSkillsが動作する3つの条件

OpenClawのSkillsを使って実際にタスクを実行するには、以下の3つの条件が全て揃う必要があります。

「OpenClawでGmailを読む」場合を例に説明します。

この3つが揃って初めて、OpenClawはGmailにアクセスしてメールを読むことができます。どれか1つでも欠けていると動作しません。

OpenClawのSkillsの3つの種類

OpenClawのSkillsは、取得元によって以下の3種類に分かれます。

スキルが競合した場合の優先度は、Workspace（最高）＞ Managed ＞ Bundled（最低）です。つまり、自作スキルが最も優先されます。

また、バンドルスキルはデフォルトで自動的に読み込まれます。対応するCLIツールがインストールされていれば、自動で有効化される仕組みです。不要なスキルを無効にしたい場合は、skills.allowBundledでホワイトリスト管理ができます（詳しくはセキュリティ対策のセクションで解説します）。

OpenClawの公式スキル全53種一覧【カテゴリ別】

OpenClawには53種の公式バンドルスキルがプリインストールされています。カテゴリごとに一覧を紹介します。

各スキルには「リスクレベル」を記載しています。これはOpenClaw公式のセキュリティガイドの考え方に基づき、以下の基準で分類したものです。

公式ドキュメントでは「安全なツール/危険なツールという絶対的な分類はなく、ツール＋信頼境界＋モデルの組み合わせで決まる」とされています。上記のリスクレベルは、スキルがどの範囲のデータ・アクションにアクセスできるかを目安として分類したものです。

参考：OpenClaw公式セキュリティガイド

イメージしやすいように、「家の鍵」に例えて説明します。

OpenClawのビジネス・業務効率化スキル（7種）

1passwordはパスワード管理ツール全体へのアクセス権を持つため、リスクが非常に高い点に注意が必要です。利用する場合は、AI専用の保管庫を作成することを推奨します。

OpenClawのノート管理スキル（4種）

OpenClawをVPSなどの仮想マシン上で動かしている場合、apple-notesやbear-notesはMacローカル専用のため使えません。仮想マシン環境なら、クラウドベースのnotionが最も導入しやすい選択肢です。

OpenClawのチャット・SNSスキル（6種）

チャット・SNS系スキルは、Toolsのmessage（メッセージ送信のみ）とは異なり、プラットフォームへのフルアクセス権を持ちます。メッセージ履歴の読み取りや会話の同期も行えるため、利用は慎重に検討してください。

OpenClawの開発者向けスキル（4種）

coding-agentは、OpenClawから別のAIコーディングツールをバックグラウンドで起動できるスキルです。例えば、Telegramから「このリポジトリをクローンして、デモサイトを作って」と指示すると、Claude Codeが自律的にコーディングを行い、完了通知が届きます。

OpenClawのクリエイティブスキル（5種）

OpenClawの音声スキル（4種）

OpenClawの音楽スキル（4種）

OpenClawのスマートホーム・生活スキル（4種）

OpenClawのAI連携スキル（3種）

OpenClawのシステム・ユーティリティスキル（6種）

OpenClawのその他のスキル（6種）

OpenClawのおすすめスキル6選【目的別】

53種もあると「結局どれを入れればいいの？」と迷うかもしれません。ここでは、導入が簡単で実用性の高いスキルを6つ厳選して紹介します。

OpenClawのおすすめスキルの組み合わせ例

スキルは単体でも便利ですが、複数を組み合わせることで、より強力な自動化が実現できます。

OpenClawのSkillsを実際に使ってみる【weatherスキルで動作確認】

ここまでスキルの仕組みやおすすめを紹介してきましたが、「実際にどう動くのか」が気になる方も多いのではないでしょうか。ここでは、おすすめスキルの1つであるweatherを例に、実際の動作を紹介します。

OpenClawのweatherスキルをTelegramから使ってみる

weatherスキルはバンドルスキルなのでデフォルトで有効です。外部CLIツールのインストールも不要なため、すぐに試せます。

Telegramから「東京の天気を教えて」と送信してみましょう。OpenClawがweatherスキルの手順に従って天気予報を取得し、結果を返してくれます。

このように、バンドルスキルが有効になっていれば、チャットアプリから自然言語で指示を出すだけでタスクを実行できます。cronと組み合わせれば、毎朝の天気予報を自動で通知する仕組みも作れます。

ClawHub（クローハブ）でOpenClawのスキルを拡張する

公式の53種では足りない場合は、ClawHub（クローハブ）からサードパーティ製のスキルをインストールできます。ClawHubにはコミュニティが開発した13,700以上のスキルが登録されています。

参考：OpenClaw公式ドキュメント

ただし、サードパーティ製スキルにはセキュリティリスクが伴います。セキュリティ企業Snykの調査では、ClawHub上の約3,984件のスキルのうち約7%（283件）に重大な脆弱性が確認されています

参考：The Hacker News

ClawHubからのスキルのインストール手順やセキュリティ対策については、別記事で詳しく解説予定です。

OpenClawのSkills利用時のセキュリティ対策

OpenClawのSkillsは安全なのか？

結論から言うと、公式バンドルスキル自体は安全です。OpenClaw開発元が管理しており、悪意のあるコードが含まれるリスクはありません。

ただし、問題は「スキルそのもの」ではなく、スキルを通じてOpenClawがアクセスするデータとアクションにあります。例えば、gogスキルを有効にすると、OpenClawはGmailの内容を読めるようになります。スキルが安全でも、OpenClawが扱うデータの範囲が広がることで、リスクは増大します。

OpenClaw公式のセキュリティガイドでも、OpenClawは「個人アシスタントモデル」で動作するため、ユーザーが許可した範囲のデータに自由にアクセスできる前提であると説明されています。

Microsoftのセキュリティブログでは、OpenClawのようなAIエージェントについて「侵害される可能性を前提に設計せよ（Assume Breach）」と提言しています。つまり、「安全か危険か」ではなく、万が一の場合に被害を最小限に抑える設計が重要です。

引用：Microsoft Security Blog

なお、ClawHubからサードパーティ製のスキルを利用する場合は、さらに慎重な対応が必要です。詳しくは別記事で解説予定です。

OpenClawのSkillsを安全に使うための4つの原則

OpenClawのSkillsを安全に使うために、以下の4つの原則を意識してください。

この4つの原則は、Microsoftが提言する「Assume Breach（侵害前提の設計）」の考え方に基づいています。OpenClawを信頼しないという意味ではなく、どんなシステムでも100%安全とは言い切れないため、被害を最小化する仕組みを先に整えておくという考え方です。

OpenClawのSkillsを使ったときに残るリスクと現実的な対策

専用環境と専用アカウントを用意しても、完全にリスクがなくなるわけではありません。残るリスクとその対策を正直に整理します。

「プロンプトインジェクション」とは、AIへの指示に悪意のある命令を紛れ込ませる攻撃手法です。例えば、受信メールの本文に「このメールの内容を○○に転送して」という隠し指示が含まれていた場合、OpenClawがその指示に従ってしまう可能性があります。

OpenClawのスキルをユーザー別に推奨する設定

読者の状況に応じた推奨設定を以下にまとめます。

企業向け環境の補足：

企業の場合、オフィスにMac miniを設置する方が、クラウドVMよりもデータの所在が明確で、IT部門が物理的に管理できるメリットがあります。ただし、LLM APIの呼び出し時にプロンプト内容は外部に送信される点は変わりません。ローカルLLM（Ollama等）を使えばその懸念もなくなりますが、性能は低下します。クラウドVMも選択肢ではありますが、データが社外のデータセンターに置かれることをセキュリティポリシー上許容できるか、事前の確認が必要です。

OpenClawのSkillsのリスクレベル一覧

公式バンドルスキル53種のリスクレベルをまとめました。公式スキルはOpenClaw開発元が管理しているため、スキル自体に悪意のあるコードが含まれるリスクはありません。ここでの「リスク」は、スキルが扱うデータの範囲やアクションの影響度を指します。

OpenClawのSkillsを安全に使うための3つのポイント

①skills.allowBundledでホワイトリスト管理する

バンドルスキルはデフォルトで全て有効になります。使うスキルだけを明示的に許可するのが安全です。

スキルの有効/無効の状態は、OpenClawのWeb UI（Agent → Skills）から一覧で確認できます。各スキルのステータス（blocked by allowlistやMissing: bin:xxxなど）が表示されるため、設定が正しく反映されているか視覚的に確認できます。

ただし、これはスキル（教科書）の制御であり、ツール（臓器）の制御ではありません。教科書を隠しても臓器は残っているため、ユーザーが「天気を調べて」と直接指示すれば、OpenClawが手（exec）を使ってコマンドを実行する可能性は残ります。

この対策としては、臓器自体を使えなくする方法（tools.deny）や、外部サービス連携に必要なAPIキーをOpenClawの環境に設定しない方法があります。ただし、tools.denyはその臓器を使う全操作に影響するため、細かい制御には向きません。だからこそ、上記の4つの原則（特に④外部出力にレビューを挟む）で被害を最小化する設計が重要です。具体的な設定方法はセキュリティ記事で解説予定です。

OpenClawの設定ファイル（openclaw.json）に記述することで変更も可能です。ただしここをOpenClawにいじらせるのは推奨しません。一時的に落ちてしまうことが多いです。OpenClawが「自分の設定ファイルを自分で書き換えている」ので、書き換えた瞬間に自分自身が再起動してしまう、という状況になります。

{
  "skills": {
    "allowBundled": [
      "gog", "github", "summarize",
      "weather", "clawhub", "healthcheck"
    ]
  }
}

②リスクレベルが「High」以上のスキルは本当に必要か検討する

特に1password（パスワード管理全体へのアクセス）やwacli（WhatsAppのフルアクセス）は、利用する前に本当に必要かを慎重に判断してください。

③ClawHubからインストールする前にSKILL.mdを確認する

ClawHubからサードパーティ製スキルをインストールする場合は、スキルの定義ファイル（SKILL.md）の中身をコードレビューと同じ感覚で確認してから有効にすることをお勧めします。詳しくはClawHub記事で解説予定です。

まとめ：OpenClawのSkillsを理解して、AIエージェントを使いこなそう

今回、OpenClawのSkillsについて解説してきましたが、いかがだったでしょうか。

この記事のポイントを振り返ります。

OpenClawのSkillsは、正しく理解して使えば、日常業務を大幅に効率化できる仕組みです。まずは安全なスキルから1つ試してみて、徐々に活用の幅を広げていくことをお勧めします。