OpenClaw AI 技能

为 OpenClaw 工作空间提供三种模式的代码审计工具，发现硬编码秘密、危险的 shell 命令、SQL 注入、不安全的反序列化等安全风险。

HardenedScan 扫描网络以发现设备，收集 MAC 地址、厂商和主机名。包含安全检查，防止意外扫描公共网络。

ClawdBot 文档访问：本地搜索索引、缓存片段、按需抓取，省 token 且感知新鲜度。

应用 用于 tech debt by finding objects whose SAIL definitions reference outdated versioned functions (marked by Appian 使用 _v suffix...

和 分析 during 安全性 incidents. Guides volatile evidence preservation, lateral movement detection via flow reco...

聚合全球顶级公开优惠网站，提供每日三大优惠：最佳折扣、趋势优惠和个性化推荐。

银行卡三要素核验。验证银行卡号、姓名、身份证号三要素是否一致。使用场景：用户说"验证银行卡"、"核验银行卡三要素"、"银行卡实名认证"、"检查银行卡号和身份证是否匹配"、"银行卡三元素检测"等。通过聚合数据（juhe.cn）API接口实时核验，支持单次查询和批量核验。

一键将文件上传至 IPFS 并通过 Storacha 网络实现分布式存储，支持创建/切换空间、查看用量与状态，让数据永久、抗审查、低成本托管。

深入分析 LinkedIn 用户，包括专业简历、联系信息、工作经验、教育背景、技能、出版物等。通过 KeyAPI 的 MCP 服务，提供全面用户数据分析。

OpenAlexandria 是一个用于查询和提交文档到联邦知识协议（默认使用参考节点）的技能。它允许用户通过命令行界面（CLI）与 OpenAlexandria 协议交互，包括查询、提交文档和检查提交状态。该技能强调安全性，提醒用户注意 API 密钥的安全存储和敏感数据的保护。

提供多多买菜和美团优选的次日提货及优惠抢购指引，支持多维度筛选，返回实用信息和操作流程，强调数据安全和个人隐私保护。

通过 Membrane CLI 连接 Pushsafer，管理设备、发送通知、代理 API 请求，无需本地保存密钥，一键完成推送集成。

安全性, SSL, WHOIS, 和 network tools via dnsrobot.net API接口 — no API接口 key required

使用 MiniMax Coding Plan API 进行网络搜索和图片理解。使用场景：(1) 用户需要搜索实时信息或新闻，(2) 需要分析图片内容，(3) 做研究或查找资料。无需 API key：用户需自行配置。

检查 MiniMax API Token 剩余配额。支持定时检查并通过 Telegram 发送通知。适用于：查询 Token 余额、配置定时监控、设置余额不足提醒。

Qwen Comic Gen 是一个基于 Gemini 3 Pro Image API 的图像生成和编辑技能。它支持文本到图像和图像到图像的工作流，提供 1K、2K 和 4K 分辨率选择。该技能通过命令行参数或环境变量处理 API 密钥，智能生成文件名，输出图像到当前工作目录，并提供常见故障的错误处

从参考图片或描述生成交互式原型，默认输出 HTML 格式，仅在明确请求时使用 Figma。支持 HTML 预览、Figma 设计文件生成、可复用 UI 元素、响应式布局、基于反馈的快速迭代。

安全地通过 Cloudflare Zero Trust Access 和 Cloudflare Tunnel (cloudflared) 在 VPS 上暴露 OpenClaw Gateway WebUI，支持自定义主机名的 DNS 切换和可选的 Tailscale Serve 清理。

管理 Cloudflare DNS 记录、Tunnels（cloudflared）和零信任策略。用于域名指向、通过隧道暴露本地服务以及更新配置。

通过 API 管理 Cloudflare DNS 记录。适用于列出、创建、更新或删除 DNS 记录、设置动态 DNS、管理 Cloudflare 域名或检查 DNS 传播。支持 A、AAAA、CNAME、TXT、MX 等记录类型。