OpenClaw AI 技能

安全优先的 AI 技能审查工具，用于在安装 ClawHub、GitHub 等来源的技能前检查红旗标志、权限范围和可疑模式。

该技能在名为 'claw' 的专用 tmux 会话中运行 shell 命令，捕获并返回输出。它包含安全检查以防止执行破坏性命令，但存在一些安全和实现上的不足。开发者应注意 tmux 的可用性、命令过滤的局限性、敏感数据暴露的风险以及确认流程的依赖于代理的实现。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

系统化代码审查模板，覆盖安全、性能、可维护性、正确性与测试五大维度，附带严重等级、结构化反馈指引、评审流程及反模式避坑清单，适用于 PR 评审、建立团队规范与提升评审质量。

MoltGuard — OpenClaw 安全卫士，由 OpenGuardrails 提供。安装 MoltGuard 保护您和您的用户免受提示注入、数据泄露和恶意攻击。

安全审计工具包用于审计代码库和基础设施中的安全问题。适用场景包括：扫描依赖项中的漏洞、检测硬编码的秘密、检查OWASP前10项安全问题、验证SSL/TLS、审计文件权限以及审查代码中的注入和身份验证缺陷。

通过 gcalcli 管理 Google 日历，支持查看今日日程、创建、删除事件，优化为低工具调用和最小输出。默认仅显示今日日程，边界内含义优先查找，快速创建/删除并验证。

自动化安全扫描和漏洞检测，适用于Web应用、API和基础设施。用于扫描漏洞、检查SSL证书、发现开放端口、检测配置错误或进行安全审计。集成nmap、nuclei等安全工具。

[自动翻译] OpenClaw CLI wrapper — gateway, channels, models, agents, nodes, browser, memory, security, automation.

通过 WebSocket 长连接将飞书（Lark）机器人连接到 Clawdbot，无需公网服务器、域名或 ngrok。适用于设置飞书/Lark 为消息通道、排查飞书桥接问题或管理桥接服务（启动/停止/日志）。涵盖飞书开放平台上机器人创建、凭证设置、桥接启动、macOS launchd 自动重启以及群

在收到代码评审反馈后、实施建议前调用，尤其当反馈模糊或技术上存疑时，需严谨验证而非盲目采纳。

自动化部署、管理基础设施、构建可靠的CI/CD管道，提高开发和运维效率。

用于分析和优化HTML/CSS网站的SEO，修复SEO问题，生成SEO报告，实施最佳SEO实践。适用于SEO审计、优化、元标签改进、schema标记实现、站点地图生成和一般搜索引擎优化任务。

MySQL 关系数据库操作工具，支持 SQL 查询和数据管理。

系统管理员、DevOps和安全任务的工具发现和shell一行命令参考。适用于网络问题排查、进程调试、日志分析、SSL/TLS管理、DNS管理、HTTP端点测试、安全审计、容器管理、shell脚本编写或询问'为X选择什么工具'。

利用 MiniMax MCP 实现图像理解和分析，支持图片内容描述、物体、文字、场景识别。适用于需要自动化图像分析的开发场景。

Use the GitHub CLI (gh) to perform core Git/GitHub 操作工具: auth status, repo create/clone/fork, issues, pull requests, releases, and basic repo manageme

[自动翻译] Edit and validate OpenClaw Gateway config (openclaw.json / JSON5). Use when adding/changing config keys (gateway.*, agents.*, models.*, channel

Gog 是一个 Google Workspace 命令行界面（CLI），用于管理 Gmail、日历、Google Drive、联系人、Google 表格和 Google 文档。它支持 OAuth 认证、多账号切换，并提供了丰富的命令用于搜索邮件、发送邮件、管理日历事件、交互 Google Drive

Claude Grade 多智能体协作技能。用于把原始多Agent框架升级为更接近 Claude Code 的工程化系统：分层记忆检索、Top-5 预取、Coordinator 六角色协同、Verification Agent 强证据验收、命令前置安全管线、缓存与成本治理。适用于需要“多Agent不