OpenClaw AI 技能

调试 OAuth 2.0 与 OIDC 流程。追踪授权码、PKCE、客户端凭证与隐式流程。诊断重定向 URI 不匹配、作用域问题、令牌...

审计密码策略和身份验证配置是否符合安全合规要求。检查密码复杂度、存储方式（哈希算法）、轮换策略等。

分析Prisma schemas的性能、关系设计、索引策略、迁移安全性和查询优化 —— 审核schema.prisma以适应生产环境的读取...

审计 React 组件的性能、可访问性、Hook 正确性、prop 设计及重渲染优化——识别 memo 机会与状态管理...

准备基于证据的计算机科学论文答辩问答，代码/训练审计，审稿人风格的攻击面，模拟答辩脚本，备用幻灯片计划...

审计Rust代码中的unsafe块使用情况 —— 验证安全不变量，检查FFI边界，审查原始指针操作，验证Send/Sync实现等。

从项目文件生成运维手册。扫描 Dockerfile、docker-compose.yml、systemd 单元、Makefile、package.json 及配置文件，生成...

在操作员要求编译收件箱知识笔记为策划的转运文档，并使用可审计的链接存档源材料时使用。不要用于...

当操作员要求将编译的转运说明合并到域wiki页面中，包括源元数据、索引更新、状态转换和审计检查时使用。

用于AI技能的静态安全扫描器，检测清单、脚本和提示中的漏洞和反模式，在安装或发布前进行检查。

分析Spring Boot Actuator端点的安全性、健康检查、指标暴露和生产配置 — 审计信息、健康和自定义端点。

通过爬取网站或扫描本地文件生成 XML 站点地图。自动通过链接提取发现页面。支持本地 HTML/MD 文件扫描，附带最近...

优化Tailwind CSS的使用 —— 检测未使用的类，识别@apply提取的机会，审计响应式设计，并减少bundle大小。

审查Svelte和SvelteKit组件的性能、无障碍性、响应式语句使用、存储设计和SSR兼容性。当审查Svelte...

审计 Supabase 项目的安全性 —— 检查行级安全策略、认证配置、API 暴露、存储规则和边缘函数安全性。

审计、重构和重写Twitter/X线程，以提高参与度、增加关注者和点击率。评估线程的钩子、长度、视觉层次、结尾...

对容器、文件系统和 IaC 运行 Trivy 漏洞扫描——然后利用 AI 按可利用性、可达性和业务影响对结果进行分类……

亚马逊广告出价护栏顾问。用于设定ACoS上限、分析关键词出价、制定熔断策略、生成视频脚本。支持：利润边界设定、秒级出价方案、熔断建议、视频广告创作。

生成具有可配置长度和字符集的随机数字、密码和字符串。用于安全令牌、测试数据和随机化。

使用Secure Outlook API CLI，当用户想要读取、搜索或处理Outlook / Microsoft 365邮件；发送、回复、转发、删除或修改...