Xiaohongshu スキルの公開データを RedSkill 視点で読む

このスナップショットとは

「Xiaohongshu スキル」という言葉は多義的です。誰が話すかによって、公式の RedSkill チャネルを通じて公開されたスキル、OpenClaw エコシステムのサードパーティ製自動化スクリプト、Xiaohongshu の操作をエージェントに公開する MCP サーバ、あるいは GitHub 上のブラウザ自動化プロジェクトを指します。共通しているのはプラットフォームだけで、供給経路は共通していません。

このページの背後にあるデータセットは、私たち独自の集計です。Xiaohongshu 関連スキルの ClawHub スナップショットから公開されている136行に、カテゴリ、ダウンロード数、インストール数、リスクラベル、ペルソナを付与したものです。最終更新は 2026-06-02 で、JSON と CSV として全量を公開しています。

データの形

これらの合計値はデータを実態より良く見せます。このスナップショットの中央値の行はインストール数がゼロで、136行のうち109行はインストール数が2以下です。一方で最大の単一行 — 18,265ダウンロードの xiaohongshu-mcp — は、それだけで全ダウンロード数の約4分の1を占めています。

これは典型的なロングテールであり、実務上の帰結があります。「平均的な Xiaohongshu スキル」で始まる文はどれも、存在しない行を説明しているのです。合計値ではなく、分布、インストール率、リスクラベルを見てください。

8つのクラスタ

私たちは行を、それが使う技術ではなく、それらが応えるリクエストで分類しています。これらのクラスタは私たち独自のもので、プラットフォームがカテゴリ分類を公開したことは、私たちの知る限り一度もありません。

8つのクラスタのうち4つには、低リスクの行が1つもありません。公開の自動化、包括的運用、ログインと CLI ツール、交流です。この4つのクラスタで合わせて73行を占め、スナップショットの全ダウンロードの71%を占めます。つまり、このデータセットのダウンロードの10件中およそ7件は、ログイン済みセッションを必要とするか、あなたの代わりに公開するか、大量に動作するスキルに向かったことになります。

あなたのアカウントに一切触れない2つのクラスタ — 27行中25行が低リスクのコンテンツ制作と、14行中14行が低リスクの画像・カード生成 — は、合わせてダウンロードの約13%を占めるにすぎません。このエコシステムでは注目度と安全性が一致していません。だからこそ、人気の列よりもリスクの列のほうが重要なのです。

リスクこそ役に立つ列

私たちのラベルは意図的に機械的です。だからこそ、大まかにではなく正確に反論できます。

1. 低スキルは公開コンテンツを読むか、ローカルファイルを生成します。その動作のどれも、あなたのアカウントに対する操作としてプラットフォームに見えることはありません。
2. 中スキルは公開された、元に戻せる操作を行うか、プラットフォームがスクレイピングとみなしかねない量の読み取りを行います。
3. 高スキルはログイン済みセッションを必要とするか、あなたの代わりに公開するか、大量に動作します。ここでのミスは他のユーザーに見え、取り消すのにコストがかかります。

136行のうち81行が「高」で、スナップショットの約60%です。これは作者への評価ではありません。このエコシステムが何のためのものかを記述したものです。ほとんどの Xiaohongshu スキルはプラットフォーム上で動作するために存在し、プラットフォーム上で動作するにはセッションが必要なのです。

分布を物語る3つの行

• xiaohongshu-mcp — 18,265ダウンロード、169インストール、高。 最大の単一行で、完全自動化のための Python MCP クライアントです。インストール対ダウンロード比は0.93%で、データセット平均をわずかに上回る程度です。多くの人が検討し、実際に使い続けた人は比較的少なかったことを示唆します。
• baoyu-xhs-images — 386ダウンロード、26インストール、低。 小さいですが、インストール率は6.7%で、スナップショット中で最も効率の良い行です。画像を生成し、プラットフォームには何も触れません。この2つの数字のどちらも、その説明として筋が通ります。
• インストール数が2以下の109行。 これがデータセットの正直な中心です。ほとんどの Xiaohongshu スキルは実験であり、どれについても役に立つ問いは「何人がダウンロードしたか」ではなく「判断できるだけ読み込めるか」です。

出回っているインストールコマンドの読み方

インストールコマンドはスクリーンショット、ノート、チャットメッセージで出回ります。つまり、うかつにそのまま貼り付けてはいけない類のものです。実行する前に、次のことを確認してください。

1. どのインストーラを呼び出すのか調べる公式の RedSkill 経路は、Xiaohongshu の CDN からシェルスクリプトをダウンロードして bash にパイプします。ソースが何であれ、いきなりシェルに流し込むのではなく、まず URL を開いてスクリプトを読んでください。
2. セッションを要求するか確認するスキルがログイン済みブラウザや保存済みトークンを必要とするなら、あなたはアカウントへのアクセスを渡そうとしていることになります。その判断はセットアップ手順の1行ではなく、それだけを考える時間に値します。
3. ハッシュチェックを探す公式 CLI について報道されている挙動は、zip に sha256 検証を組み合わせるというものです。検証をスキップする連携は、インストールを拒否するものとはリスクの種類が違います。
4. 最初の実行の影響範囲を確認するテスト用アカウントか隔離されたセッションで実行し、大切なものに向ける前に、実際に何を書き込んだかを確認してください。

私たちの自動化リスクのレベルガイドはこれらのシグナルをさらに深掘りし、RedSkill の解説は文書化されたインストール経路を詳しく扱っています。

実装事例が加えるもの

136行に加えて、私たちのデータセットは12件の GitHub 実装事例と、独自のソースドキュメントを持つ9件の RedSkill 事例を追跡しています。これらは実際の、はっきりとした出自を備えており、データセットの中で最も検証しやすい部分です。デッキ生成スキルのコレクション、商用画像モデルを基盤とした画像生成パイプライン、そして「実際のログイン済みブラウザを操作する」と明記した Xiaohongshu 自動化スキルパックが含まれます。

その最後の詳細こそ心に刻むべきものです。ログイン済みセッションを使うと明記しているリポジトリは誠実です。そしてセッション利用についての誠実さは、スキルの README が含みうる最も役に立つ情報です。プロジェクトがこれについて曖昧なら、使っているものと思ってください。

次に読むべきもの