OpenClaw AI 技能

该技能在名为 'claw' 的专用 tmux 会话中运行 shell 命令，捕获并返回输出。它包含安全检查以防止执行破坏性命令，但存在一些安全和实现上的不足。开发者应注意 tmux 的可用性、命令过滤的局限性、敏感数据暴露的风险以及确认流程的依赖于代理的实现。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

为 Clawdbot 部署提供全面安全审计，扫描暴露的凭证、开放端口、弱配置和漏洞。包含自动修复模式。

安全审计工具包用于审计代码库和基础设施中的安全问题。适用场景包括：扫描依赖项中的漏洞、检测硬编码的秘密、检查OWASP前10项安全问题、验证SSL/TLS、审计文件权限以及审查代码中的注入和身份验证缺陷。

自动化安全扫描和漏洞检测，适用于Web应用、API和基础设施。用于扫描漏洞、检查SSL证书、发现开放端口、检测配置错误或进行安全审计。集成nmap、nuclei等安全工具。

[自动翻译] OpenClaw CLI wrapper — gateway, channels, models, agents, nodes, browser, memory, security, automation.

通过 WebSocket 长连接将飞书（Lark）机器人连接到 Clawdbot，无需公网服务器、域名或 ngrok。适用于设置飞书/Lark 为消息通道、排查飞书桥接问题或管理桥接服务（启动/停止/日志）。涵盖飞书开放平台上机器人创建、凭证设置、桥接启动、macOS launchd 自动重启以及群

亿数去中心化身份系统为代理提供身份验证。通过亿数ERC-8004和证明注册表，将代理链接到人类身份，验证和生成真实身份证明。

自动化部署、管理基础设施、构建可靠的CI/CD管道，提高开发和运维效率。

Microsoft Outlook API 集成，支持托管 OAuth。通过 Microsoft Graph 读取、发送和管理邮件、文件夹、日历事件和联系人。当用户想要与 Outlook 交互时使用此技能。对于其他第三方应用，请使用 api-gateway 技能。

用于分析和优化HTML/CSS网站的SEO，修复SEO问题，生成SEO报告，实施最佳SEO实践。适用于SEO审计、优化、元标签改进、schema标记实现、站点地图生成和一般搜索引擎优化任务。

一个全面的 AI 模型路由系统，自动为任何任务选择最优模型。支持多 AI 提供商（Anthropic、OpenAI、Gemini、Moonshot、Z.ai、GLM），安全存储 API 密钥，基于任务类型、复杂度和成本优化路由任务。包含交互式设置向导、任务分类和成本有效的委托模式。适用于需要根据任务

MySQL 关系数据库操作工具，支持 SQL 查询和数据管理。

利用 MiniMax MCP 实现图像理解和分析，支持图片内容描述、物体、文字、场景识别。适用于需要自动化图像分析的开发场景。

[自动翻译] Edit and validate OpenClaw Gateway config (openclaw.json / JSON5). Use when adding/changing config keys (gateway.*, agents.*, models.*, channel

医疗器械风险管理专家，整个产品生命周期内实施ISO 14971标准。提供风险分析、风险评估、风险控制和后续监测等服务。

为 Clawdbot 提供高级安全验证，包括模式检测、命令清洗和威胁监控，确保系统安全性。

用于跨设备（网关 + Mac 节点）巡检、远程执行稳定性治理、CLI-only 兼容、配对/审批异常排查、以及对外发布前脱敏检查的标准化运维技能。

智能自动更新工具，利用AI进行影响评估。检查更新、分析变化、评估系统影响，并决定是否自动更新或仅报告。适合无人值守维护，保证安全。

备份和恢复 OpenClaw 数据。用于创建备份、设置自动备份计划、从备份恢复或管理备份轮换。确保数据安全和可恢复性。