Skills, MCP Servers & Plugins:
Mở rộng sức mạnh OpenClaw không giới hạn

Bốn lớp mở rộng: Skills, MCP, Plugins, Hooks

Agent chỉ biết trả lời câu hỏi thì không khác gì chatbot. Agent thực sự mạnh khi nó có thể hành động: đọc file, gọi API, kiểm tra server, tạo ticket, gửi Telegram. OpenClaw cung cấp bốn cơ chế để trang bị khả năng hành động cho agent — mỗi cơ chế có vai trò riêng biệt:

Skills — Bộ kỹ năng chuyên biệt

Skills là "bộ hướng dẫn nghiệp vụ" được đóng gói sẵn. Mỗi skill bao gồm prompt (hướng dẫn cho agent), custom tools (Python/JS), và hooks tùy chọn. Khi agent nhận yêu cầu phù hợp, nó tự nhận ra skill nào cần áp dụng — không cần bạn chỉ định tường minh.

Quản lý skills

# Xem skills đang có
openclaw skills list

# Cài từ ClawHub (kho skill cộng đồng)
openclaw skills install memory-manager
openclaw skills install code-reviewer
openclaw skills install web-scraper

Cấu trúc một skill

Tạo skill đầu tiên: VPS Health Check

Ví dụ thực tế: skill kiểm tra sức khỏe server khi bạn hỏi.

mkdir -p ~/.openclaw/workspace/skills/vps-health

# VPS Health Check

## Khi nào dùng
Khi user hỏi về tình trạng server, VPS, hoặc muốn
kiểm tra health/status của hệ thống.

## Cách thực hiện
1. SSH vào server theo thông tin trong TOOLS.md
2. Chạy: df -h, free -m, uptime, docker ps,
   systemctl status nginx
3. Tóm tắt ngắn gọn — cảnh báo nếu disk > 80%,
   RAM > 90%, hoặc có service down

## Format trả lời
- Server: [IP] | Uptime: [thời gian]
- CPU: [%] | RAM: [used/total] | Disk: [used/total]
- Services: [status]
- ⚠ Cảnh báo: [nếu có]

Giới hạn skill bằng allowList

{
  "skills": {
    "allowList": ["vps-health", "code-reviewer", "memory-manager"],
    "locations": [
      "~/.openclaw/workspace/skills",
      "/shared/team-skills"   // skill dùng chung cả team
    ]
  }
}

MCP Servers — Cổng kết nối vạn năng

MCP (Model Context Protocol) là giao thức chuẩn mở cho phép AI agent kết nối với bất kỳ dịch vụ bên ngoài nào theo một cách thống nhất. Thay vì viết code tích hợp riêng cho GitHub, database, Slack — bạn chỉ cần cắm MCP server tương ứng, agent tự biết có tool mới để dùng.

Cài đặt MCP Server

# Kết nối GitHub
openclaw mcp set github \
  --command "npx" \
  --args "-y @modelcontextprotocol/server-github" \
  --env "GITHUB_TOKEN=ghp_your_token"

# Kết nối PostgreSQL
openclaw mcp set postgres \
  --command "npx" \
  --args "-y @modelcontextprotocol/server-postgres" \
  --env "DATABASE_URL=postgresql://user:pass@localhost/mydb"

# MCP server qua HTTP remote
openclaw mcp set my-api \
  --url "https://my-mcp-server.example.com/mcp" \
  --transport "streamable-http" \
  --headers '{"Authorization": "Bearer token"}'

# Quản lý
openclaw mcp list           # xem tất cả
openclaw mcp show github    # xem chi tiết
openclaw mcp remove github  # xoá

MCP Servers phổ biến cho developer

Plugins — Gói mở rộng trọn bộ

Plugins là cấp cao nhất của hệ sinh thái mở rộng — kết hợp skills + MCP tools + hooks thành một gói hoàn chỉnh, cài một lần là dùng được ngay. Có hai loại:

• Native plugins: Chạy trong process OpenClaw, có toàn quyền truy cập. Cần xác minh nguồn gốc tin cậy trước khi cài.
• Bundle plugins: Gói content từ hệ sinh thái khác (Claude, Cursor), được map vào tính năng native của OpenClaw với boundary bảo mật chặt hơn.

# Tìm plugin trên ClawHub
openclaw plugins search "monitoring"

# Cài, bật, tắt
openclaw plugins install monitoring-suite
openclaw plugins enable  monitoring-suite
openclaw plugins disable monitoring-suite
openclaw plugins list

{
  "plugins": {
    "entries": {
      "active-memory": {
        "enabled":        true,
        "updateInterval": "5m"
      },
      "monitoring-suite": {
        "enabled":         true,
        "alertThreshold": "warning"
      }
    }
  }
}

Hooks — Tự động phản ứng với sự kiện

Hooks cho phép chạy code tự động khi có sự kiện nhất định xảy ra trong OpenClaw — không cần agent chủ động, không cần bạn nhắc. Có ba nhóm hook events:

Hook: log mỗi lần agent gọi tool

export default {
  event: "after_tool_call",
  handler: async (context) => {
    const { toolName, result, duration } = context;
    console.log(`[TOOL] ${toolName} — ${duration}ms`);
    // Ghi vào daily note nếu cần
  }
};

Hook: chặn và xác nhận trước tool nguy hiểm

export default {
  event: "before_tool_call",
  handler: async (context) => {
    const dangerous = ["bash_execute", "file_delete", "db_write"];
    if (dangerous.includes(context.toolName)) {
      return { requireConfirmation: true };
      // Agent sẽ hỏi bạn xác nhận trước khi chạy
    }
  }
};

Kết hợp tất cả: end-to-end example

Dưới đây là setup hoàn chỉnh cho developer chạy OpenClaw trên VPS, và luồng xử lý khi bạn nhắn một câu đơn giản:

Setup đã cài đặt:

• Skills: vps-health, code-reviewer, deploy-assistant
• MCP Servers: github, postgres, telegram-bot
• Hooks: log-tool-calls, safety-check, auto-commit-log

Bảo mật khi mở rộng tools

Mỗi tool bạn thêm là một attack surface mới. Bốn nguyên tắc cần giữ nhất quán: