OpenClaw AI 技能

提供 JWT、OAuth 2.0、会话、RBAC/ABAC、密码安全、MFA 等认证授权模式，适用于登录流程实现、路由保护、令牌管理和安全审计。

Store and retrieve website credentials — password manager for domain/username/password entries. Do NOT use for API keys/secrets (use ravi-secrets) or

扫描仓库和工作空间以检测泄露的敏感信息，包括代码中的 API 密钥、配置文件中的密码以及日志中的令牌。确保这些敏感信息在提交到 Git 之前被捕获。

通过 Telegram 用户确认，自动化 OAuth 登录流程。支持 7 个提供商：Google、Apple、Microsoft、GitHub、Discord、微信、QQ。功能包括自动检测登录页面的可用 OAuth 选项、在多个选项存在时通过 Telegram 请求用户选择、授权前确认、自动处理账号

用于发送邮件、检查收件箱、阅读邮件、查看日历、安排会议、创建事件、搜索 Google Drive、创建 Google 文档、读写电子表格、查找联系人等，涵盖 Gmail、Google 日历、Drive、Docs、Sheets、Slides 和 Contacts。支持托管 OAuth，无需 API 密

Better Auth 是一款为 TypeScript 和 Cloudflare Workers 设计的自托管认证系统，支持社交登录、双因素认证、通行证、组织管理、基于角色的访问控制（RBAC）以及 15+ 插件。它需要 Drizzle ORM 或 Kysely 与 D1 集成（无直接适配器），作为

通过Pipedream为AI代理提供动态OAuth授权。支持生成2500+ API的OAuth链接，允许用户授权后代表用户调用MCP工具。

Enforcement and accountability layer for AI agents. Bring your own identity (did:key, did:web, SPIFFE, OAuth, did:aps). Gateway enforcement boundary,

使用 JWT、OAuth2、会话管理、RBAC、权限控制和资源所有权验证，实现安全的认证和授权。

使用自己的 Google Cloud 项目凭证（自带密钥，BYOK）集成 Google Calendar 和 Gmail。直接对自己的 Google Cloud 项目进行 OAuth2 验证，实现安全集成。

Use Weibo Open Platform for OAuth2 authentication, timeline retrieval, topic search, and structured social sentiment collection. Trigger this skill wh

CLI tool for Yandex Disk, Calendar, and Mail via Yandex OAuth API

通过浏览器OAuth或非浏览器API令牌模式，认证AgnicPay x402钱包，实现安全的钱包访问和管理。

飞书 OAuth 认证和 User Access Token 管理。两步式非交互登录（AI Agent 专用）、 Token 状态检查、scope 配置、自动刷新机制、搜索功能的 Token 依赖关系。 当用户请求"登录飞书"、"获取 Token"、"OAuth 授权"、"auth login"、"

深入 OAuth 2.0 和 OpenID Connect 工作流，涵盖客户端类型流选择、PKCE、令牌与验证、范围与同意、令牌轮换以及常见配置错误处理

为 CareMax 健康 API 提供 OAuth 设备流认证。该技能是所有其他 caremax-* 技能的必备前置条件，当无令牌时自动调用。

在无头服务器上授权任何OAuth CLI，适用于代理和用户位于不同机器的场景。特别适用于在VPS或服务器上使用需要OAuth登录的CLI工具。

EchoSync.io 提供 OAuth 授权、超流体（Hyperliquid）跟盘交易、市场信息查询和交易功能，全面支持您的金融操作。

通过浏览器基于 OAuth 的 AgnicPay 钱包认证。适用于您或用户想要认证、登录、连接钱包或设置 CLI 的场景。涵盖认证、登录、钱包连接和 CLI 设置等功能，确保安全的钱包访问和管理。

亿数去中心化身份系统为代理提供身份验证。通过亿数ERC-8004和证明注册表，将代理链接到人类身份，验证和生成真实身份证明。