OpenClaw 插件

量子加密即时通信（IM）渠道插件，提供端到端量子密钥加密的安全通信，支持消息收发、撤回、文件传输、自动重连、推送通知和OAuth认证，适用于OpenClaw平台。

PrivateClaw 是一款为 OpenClaw 提供私密会话功能的插件，支持创建一次性中继会话、加密小组会议、双语邀请、会话管理等。它通过中继服务器实现用户消息的加密传输和 AI 助手的响应，确保了会话的安全性和隐私。同时，支持语音转文本、会话续期、机器人模式等功能，提供了全面私密交互解决方案。

Q-Claw 路由与认证插件，负责产品路由、认证、版本检查、后端统一转发和最小运行保护。注意：会读写用户主目录下的文件，可能调用配置的 QLink 后端，启用前请审查运行时配置和嵌入的测试秘密。

该插件建立 OpenClaw 实例与 AgentCenter Cloud 之间的持久 WebSocket 连接，实现实时任务交付和代理状态报告。通过配置，实现本地代理状态的上报和任务的接收。

OpenClaw Tenant Bridge 是一个多租户共享内存桥接插件，提供自定义上下文引擎和认证的 HTTP 端点，允许外部应用（如 Codex 或 Claude Code）写入和检索权限过滤的记忆数据。支持本地文件、Postgres 或 S3 兼容的存储，提供可选的 Markdown/QMD

Hivemind Memory 为 AI 代理提供云端持久共享内存，powered by DeepLake，实现数据跨会话共享和持久存储，但请注意其默认行为和安全配置。

CLISHOP 是一个命令行购物服务，允许用户和代理人搜索产品、比较报价、下单、管理地址和支付方式、提交评分、创建支持票、并使用基于支出限制的代理人配置文件。它包含一个本地执行的 Node 运行时，但需要注意安全风险（如提示注入信号、局部钥匙链/文件存储和大型可执行包）。

SkillCompass 是一个本地优先的技能质量评估和管理工具，适用于 Claude Code 和 OpenClaw。它提供六维度评分、用法驱动的建议、指导式改进和版本追踪。同时，Skill Inbox 监控技能使用情况，提供需要关注的建议。

OASIS 是一个 OpenClaw 插件，通过拦截工具调用、基于确定性模式匹配评估风险，并在 Slack 上请求审批。它确保安全的工具调用流程，防止潜在的安全威胁。

EUrouter OpenClaw提供商插件，将模型请求路由到https://api.eurouter.ai，欧盟托管、GDPR合规的LLM路由服务，仅需EUrouter API密钥。

Lethe 为 AI 代理提供了一层持久内存，能够记录会话事件到配置的 Lethe HTTP 端点，并暴露内存工具，用于增强 AI 代理的记忆和交互能力。

Oh My Browser 插件允许 AI 助手使用您的真实 Chrome 浏览器会话进行网页交互，支持认证访问、多引擎搜索、页面内容提取、浏览器自动化、元素发现和可访问性快照。通过本地 CLI 和 Chrome 扩展实现，需注意安全风险。

Stellar USDC 代理钱包插件，使用本地秘钥文件，构建/模拟Stellar SAC转账，与已记录的支付/路由端点交互，无解释的凭证请求或隐藏的数据泄露路径。

该插件实现了工作空间的实时共享、文件同步和访问管理，支持多机共享，通过 MongoDB 实现数据同步和访问控制，提供角色权限管理、可分享访问密钥、版本控制和审计日志等功能。

该插件连接 OpenClaw 到共享的 AirAPI 兼容端点，允许使用 AirAPI 模型。只需 AirAPI API 密钥即可运作，支持特定 LLM 模型的直接访问和元数据读取。

NanoGPT 提供商插件，支持动态模型目录、API 密钥认证、使用跟踪和余额查询。集成 50+ 模型家族，包括 OpenAI、Anthropic 等，提供一站式 AI 模型管理和使用体验。

x402支付功能技能，实现描述的x402支付功能，但元数据/指令不匹配和使用第三方促进器（默认到外部URL）结合技能的签名支付能力，安装前应审查默认值和信任边界。

阿里云OpenClaw插件，执行阿里云CLI命令时进行风险检测，必要时触发人工介入(HITL)机制以降低运营风险，支持风险命令拦截和用户确认。

ClawWorld 插件用于读取会话记录、收集基本使用元数据和安装技能元数据，并将摘要和状态信息通过 POST 方法发送到配置的 ClawWorld 端点。它包含两条上报链路：最近活动摘要和状态元数据，确保 OpenClaw 与 ClawWorld 之间的数据同步和追踪。

此插件旨在通过 Swift 命令行界面（CLI）提供本地 macOS 个人信息管理（PIM）功能。虽然其声明目的合理，代码也大致匹配，但在包装和元数据一致性以及未解释的传递依赖方面存在问题，建议安装前谨慎评估。