OpenClaw 官方市场惊现"冒名顶替"项目，多达 23 个 Skill 技能伪装成"第一方出品"

IT之家 6 月 28 日消息，AI 智能体安全厂商 Manifold Security 调查 OpenClaw 官方插件市场 ClawHub，发现 1508 个技能中 557 个采用 @owner/name 命名格式，其中 23 个插件冒名"@OpenClaw/"或"@ClawHub/"第一方技能，实际发布方与官方无关。研究人员指出，第三方可通过"命名空间抢注（scope squatting）"手法将技能伪装成官方第一方技能，实现"供应链投毒"。OpenClaw 官方 6/17 强化命名空间管理规则，6/19 已将 23 个误导性技能从公开目录移除，并新增命名空间申诉机制。