OpenClaw AI 技能

安全优先的 AI 技能审查工具，用于在安装 ClawHub、GitHub 等来源的技能前检查红旗标志、权限范围和可疑模式。

使用 mcporter CLI 列出、配置、认证和调用 MCP 服务器/工具（HTTP 或 stdio），支持临时服务器、配置编辑和 CLI/类型生成。

使用Blogwatcher CLI监控博客和RSS/Atom订阅源的更新。该工具允许用户通过命令行界面添加、扫描、列出、阅读和删除订阅源，支持自动化更新检查。

使用 Yahoo Finance 数据分析股票和加密货币，支持投资组合管理、监控列表与提醒、股息分析、8维股票评分、热门趋势检测和传闻/早期信号检测。

在本地部署 SearXNG，无需外部 API，即可一站式搜索网页、图片、新闻等内容，保护隐私且支持多引擎聚合结果。

提供基于 pyautogui 的高级桌面自动化功能，包括鼠标、键盘、屏幕控制、截屏、剪贴板操作和窗口管理。支持安全特性如安全退出、日志记录、批准模式、边界检查和紧急暂停。

该技能在名为 'claw' 的专用 tmux 会话中运行 shell 命令，捕获并返回输出。它包含安全检查以防止执行破坏性命令，但存在一些安全和实现上的不足。开发者应注意 tmux 的可用性、命令过滤的局限性、敏感数据暴露的风险以及确认流程的依赖于代理的实现。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

系统化代码审查模板，覆盖安全、性能、可维护性、正确性与测试五大维度，附带严重等级、结构化反馈指引、评审流程及反模式避坑清单，适用于 PR 评审、建立团队规范与提升评审质量。

安装任意 AI 智能体技能前的安全审查协议，自动侦测凭证窃取、混淆代码、数据渗出等高危行为，并给出 L 级风险分级与处置建议，保障系统与数据安全。

在本地安装 Clawdbot 或 MCP 技能前，一键扫描恶意软件、间谍程序、加密矿工、后门及混淆代码，定位数据外泄与系统篡改风险，为 AI 技能提供安全审计。

股价追踪技能，用于监控股票和加密货币价格，支持自定义提醒和趋势分析。

通过 gcalcli 管理 Google 日历，支持查看今日日程、创建、删除事件，优化为低工具调用和最小输出。默认仅显示今日日程，边界内含义优先查找，快速创建/删除并验证。

综合新闻聚合器，实时从8大来源（黑客新闻、GitHub趋势、产品猎手、36氪、腾讯新闻、WallStreetCN、V2EX、微博）抓取、过滤和深度分析内容。适合日常扫描、科技新闻简报、财经更新和热点深度解读。

自动化安全扫描和漏洞检测，适用于Web应用、API和基础设施。用于扫描漏洞、检查SSL证书、发现开放端口、检测配置错误或进行安全审计。集成nmap、nuclei等安全工具。

跟踪股票、ETF、指数、加密货币（若可用）和外汇对，支持缓存和提供商回退。通过Yahoo Finance（无需API密钥）和ExchangeRate-API Open Access端点（无需API密钥）获取数据，适用于快速查询、轻量级跟踪和本地观察列表。

在安全沙盒环境中执行 Python 代码，通过 inference.sh 提供服务。预安装库包括 NumPy、Pandas、Matplotlib、requests 和 Beautiful Soup 等。适用于数据分析、Web 抓取、API 调用等场景。

在收到代码评审反馈后、实施建议前调用，尤其当反馈模糊或技术上存疑时，需严谨验证而非盲目采纳。

根据用户兴趣、格式和时间偏好提供个性化新闻简报，通过本地目录存储用户偏好和历史记录，确保数据安全不外传。

Microsoft Outlook API 集成，支持托管 OAuth。通过 Microsoft Graph 读取、发送和管理邮件、文件夹、日历事件和联系人。当用户想要与 Outlook 交互时使用此技能。对于其他第三方应用，请使用 api-gateway 技能。