OpenClaw AI 技能

一键驱动浏览器：自动填表、截屏、爬数据、跑测试，支持本地 Chrome 与云端并行会话，用 CDP 与 JS 脚本精准操控网页。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

系统化代码审查模板，覆盖安全、性能、可维护性、正确性与测试五大维度，附带严重等级、结构化反馈指引、评审流程及反模式避坑清单，适用于 PR 评审、建立团队规范与提升评审质量。

安装任意 AI 智能体技能前的安全审查协议，自动侦测凭证窃取、混淆代码、数据渗出等高危行为，并给出 L 级风险分级与处置建议，保障系统与数据安全。

在本地安装 Clawdbot 或 MCP 技能前，一键扫描恶意软件、间谍程序、加密矿工、后门及混淆代码，定位数据外泄与系统篡改风险，为 AI 技能提供安全审计。

通过验收契约、微差异、红绿循环与确定性交接检查点，让 AI 代理帮你写出可投产代码，全程 git 驱动，自动测试、生成差异并留痕，开发只需聚焦需求。

在收到代码评审反馈后、实施建议前调用，尤其当反馈模糊或技术上存疑时，需严谨验证而非盲目采纳。

调试 DNS 解析、网络连接、HTTP 请求和证书问题。适用于 DNS 故障、端口连接测试、防火墙规则诊断、HTTP 请求检查、/etc/hosts 配置、代理和证书调试。

通过 Ollama 调用 2-3 个本地 LLM，对云端模型输出进行扇出式评审、聚合标记并合成共识，为高风险的 Claude 结果提供质量把关与错误捕捉。

预设项目已失败，逆向推演根因，比传统风险评估更深刻，帮助团队在上线前发现致命漏洞并制定预案。

为合成经济而生的终极验证器，可自主审查代码、合约及资金流动，在无限生成的时代守护真相。

提供一个基于配置的gcalcli包装器（可选CalDAV集成），生成JSON提醒计划以调度一次性OpenClaw提醒。支持Google日历和CalDAV协议，通过配置文件自定义提醒设置，确保提醒计划的准确性和安全性。

为 OpenClaw 技能和其他小型代码文件夹提供安全审查工作流。在发布或安装技能前进行审计，检查危险代码模式、可能的硬编码凭据、风险文件权限或轻量级供应链问题。适用于快速静态审查和谨慎的通过/不通过建议，而非完整的恶意软件分析或沙箱取证。

QQ 开发助手，提供全面 QQ 开放平台开发支持，包括 QQ 机器人、频道开发、小程序开发和开放平台 API 指南，涵盖身份验证、WebSocket 事件处理、消息发送、意图订阅等，适用于开发者快速构建 QQ 相关应用。

规划并生成经授权的Nmap主机发现、端口服务枚举、NSE脚本配置及报告模板，仅输出可复现的命令序列与扫描计划，不实际执行网络扫描。

集成 AI 的自动化代码审查助手，可对 Pull Request 进行实时评审，自动检测潜在 bug、安全漏洞与代码异味，输出详细质量报告与修复建议，让团队保持高代码标准并加速合并流程。

基于 STRIDE、攻击树与风险评分，为系统设计提供结构化威胁建模，快速识别、排序并缓解安全风险。

基于契约优先设计，快速生成带安全认证、自动化测试与部署手册的生产级 REST API，覆盖全生命周期开发。

认证绕过渗透测试工具。

在正式安装任何技能前，一键深度扫描OpenClab技能库，精准检测凭据窃取、代码注入、数据外泄及混淆等高危风险，输出可视化报告与修复建议，保障系统与数据安全。