OpenClaw AI 技能

一键驱动浏览器：自动填表、截屏、爬数据、跑测试，支持本地 Chrome 与云端并行会话，用 CDP 与 JS 脚本精准操控网页。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

系统化代码审查模板，覆盖安全、性能、可维护性、正确性与测试五大维度，附带严重等级、结构化反馈指引、评审流程及反模式避坑清单，适用于 PR 评审、建立团队规范与提升评审质量。

通过验收契约、微差异、红绿循环与确定性交接检查点，让 AI 代理帮你写出可投产代码，全程 git 驱动，自动测试、生成差异并留痕，开发只需聚焦需求。

在收到代码评审反馈后、实施建议前调用，尤其当反馈模糊或技术上存疑时，需严谨验证而非盲目采纳。

系统管理员、DevOps和安全任务的工具发现和shell一行命令参考。适用于网络问题排查、进程调试、日志分析、SSL/TLS管理、DNS管理、HTTP端点测试、安全审计、容器管理、shell脚本编写或询问'为X选择什么工具'。

调试 DNS 解析、网络连接、HTTP 请求和证书问题。适用于 DNS 故障、端口连接测试、防火墙规则诊断、HTTP 请求检查、/etc/hosts 配置、代理和证书调试。

利用LogicArt的AI技术进行代码分析，自动发现 bugs、安全问题，并提供逻辑流程可视化。适用于代码审查、代码质量分析、问题定位等场景。

安全渗透测试和审查工具。

预设项目已失败，逆向推演根因，比传统风险评估更深刻，帮助团队在上线前发现致命漏洞并制定预案。

通过 Ollama 调用 2-3 个本地 LLM，对云端模型输出进行扇出式评审、聚合标记并合成共识，为高风险的 Claude 结果提供质量把关与错误捕捉。

用于编写测试用例、修复 bug、分析潜在代码问题或提高 JavaScript/TypeScript 应用的测试覆盖率。适用于单元测试、集成测试、端到端测试、调试运行时错误、逻辑 bug、性能问题、安全漏洞和系统化代码分析。

为合成经济而生的终极验证器，可自主审查代码、合约及资金流动，在无限生成的时代守护真相。

提供一个基于配置的gcalcli包装器（可选CalDAV集成），生成JSON提醒计划以调度一次性OpenClaw提醒。支持Google日历和CalDAV协议，通过配置文件自定义提醒设置，确保提醒计划的准确性和安全性。

QQ 开发助手，提供全面 QQ 开放平台开发支持，包括 QQ 机器人、频道开发、小程序开发和开放平台 API 指南，涵盖身份验证、WebSocket 事件处理、消息发送、意图订阅等，适用于开发者快速构建 QQ 相关应用。

编写坚实的PHP代码，避免类型混淆陷阱、数组怪癖和常见安全陷阱。

基于 STRIDE、攻击树与风险评分，为系统设计提供结构化威胁建模，快速识别、排序并缓解安全风险。

规划并生成经授权的Nmap主机发现、端口服务枚举、NSE脚本配置及报告模板，仅输出可复现的命令序列与扫描计划，不实际执行网络扫描。

为 OpenClaw 技能和其他小型代码文件夹提供安全审查工作流。在发布或安装技能前进行审计，检查危险代码模式、可能的硬编码凭据、风险文件权限或轻量级供应链问题。适用于快速静态审查和谨慎的通过/不通过建议，而非完整的恶意软件分析或沙箱取证。

集成 AI 的自动化代码审查助手，可对 Pull Request 进行实时评审，自动检测潜在 bug、安全漏洞与代码异味，输出详细质量报告与修复建议，让团队保持高代码标准并加速合并流程。