OpenClaw AI 技能

安全优先的 AI 技能审查工具，用于在安装 ClawHub、GitHub 等来源的技能前检查红旗标志、权限范围和可疑模式。

使用 Yahoo Finance 数据分析股票和加密货币，支持投资组合管理、监控列表与提醒、股息分析、8维股票评分、热门趋势检测和传闻/早期信号检测。

该技能在名为 'claw' 的专用 tmux 会话中运行 shell 命令，捕获并返回输出。它包含安全检查以防止执行破坏性命令，但存在一些安全和实现上的不足。开发者应注意 tmux 的可用性、命令过滤的局限性、敏感数据暴露的风险以及确认流程的依赖于代理的实现。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

系统化代码审查模板，覆盖安全、性能、可维护性、正确性与测试五大维度，附带严重等级、结构化反馈指引、评审流程及反模式避坑清单，适用于 PR 评审、建立团队规范与提升评审质量。

MoltGuard — OpenClaw 安全卫士，由 OpenGuardrails 提供。安装 MoltGuard 保护您和您的用户免受提示注入、数据泄露和恶意攻击。

为 Clawdbot 部署提供全面安全审计，扫描暴露的凭证、开放端口、弱配置和漏洞。包含自动修复模式。

安全审计工具包用于审计代码库和基础设施中的安全问题。适用场景包括：扫描依赖项中的漏洞、检测硬编码的秘密、检查OWASP前10项安全问题、验证SSL/TLS、审计文件权限以及审查代码中的注入和身份验证缺陷。

股价追踪技能，用于监控股票和加密货币价格，支持自定义提醒和趋势分析。

通过 gcalcli 管理 Google 日历，支持查看今日日程、创建、删除事件，优化为低工具调用和最小输出。默认仅显示今日日程，边界内含义优先查找，快速创建/删除并验证。

综合新闻聚合器，实时从8大来源（黑客新闻、GitHub趋势、产品猎手、36氪、腾讯新闻、WallStreetCN、V2EX、微博）抓取、过滤和深度分析内容。适合日常扫描、科技新闻简报、财经更新和热点深度解读。

自动化安全扫描和漏洞检测，适用于Web应用、API和基础设施。用于扫描漏洞、检查SSL证书、发现开放端口、检测配置错误或进行安全审计。集成nmap、nuclei等安全工具。

[自动翻译] OpenClaw CLI wrapper — gateway, channels, models, agents, nodes, browser, memory, security, automation.

通过 WebSocket 长连接将飞书（Lark）机器人连接到 Clawdbot，无需公网服务器、域名或 ngrok。适用于设置飞书/Lark 为消息通道、排查飞书桥接问题或管理桥接服务（启动/停止/日志）。涵盖飞书开放平台上机器人创建、凭证设置、桥接启动、macOS launchd 自动重启以及群

在安全沙盒环境中执行 Python 代码，通过 inference.sh 提供服务。预安装库包括 NumPy、Pandas、Matplotlib、requests 和 Beautiful Soup 等。适用于数据分析、Web 抓取、API 调用等场景。

跟踪股票、ETF、指数、加密货币（若可用）和外汇对，支持缓存和提供商回退。通过Yahoo Finance（无需API密钥）和ExchangeRate-API Open Access端点（无需API密钥）获取数据，适用于快速查询、轻量级跟踪和本地观察列表。

亿数去中心化身份系统为代理提供身份验证。通过亿数ERC-8004和证明注册表，将代理链接到人类身份，验证和生成真实身份证明。

根据用户兴趣、格式和时间偏好提供个性化新闻简报，通过本地目录存储用户偏好和历史记录，确保数据安全不外传。

在收到代码评审反馈后、实施建议前调用，尤其当反馈模糊或技术上存疑时，需严谨验证而非盲目采纳。

使用 Moltbook 死亡投递实现端到端加密的代理间私人消息。适用于代理需要私密通信、交换秘密或无人可见地协调时使用。