OpenClaw AI 技能

百度地图Agent Plan直连调用，支持语义化AI地点检索、智能路线规划、天气查询、地理编码与逆地理编码五类能力，通过BAIDU_MAP_AUTH_TOKEN鉴权，确保安全可靠的地图服务调用。

安全发布技能到 ClawHub，通过清洗、格式化、验证，确保不修改本地文件，提供安全的发布流程。

使用OAuth授权，上传本地视频到抖音（中国大陆），支持本地语音转文本和自动生成字幕草稿。适用于用户需要授权抖音账号、上传本地视频、自动从视频音频生成标题/描述、确认内容并通过官方抖音OpenAPI发布的场景，发布权限不足时提供导出包的回退机制。

[自动翻译] Diagnose and mitigate exec-related tooling failures around ClawHub publishing and GitHub CLI queries (auth, browser-login, missing dependencies

[自动翻译] Automates security audits for OpenClaw gateway by checking key configuration settings to identify and report common security risks.

提供 Stripe 支付系统的最佳实践和代码模式，涵盖从检查到企业计费的构建、扩展和运营。包括安全、计费、订阅、Webhook 和 PCI 合规等方面的详细指南和代码示例。

[自动翻译] Authorized SansFiction library manager. Adds books to your library, updates reading status, logs progress, and can schedule a daily “how much d

自动从 ProQuest、EBSCO 等学术库下载学术论文（PDF），支持通过标题、作者、DOI 或 URL 下载，具有自动登录和批量下载功能。

提供 Elasticsearch 9.x 的只读参考，用于 AI 编排的搜索和分析，涵盖语义搜索、向量搜索、混合搜索和经典搜索模式。

[AI辅助] Deep OpenAPI workflow—design-first vs code-first, reusable schemas, security schemes, errors, examples, linting, compatibility, and codegen. Us

Clerk 认证解决方案，支持 API 密钥（beta，2025年12月），兼容 Next.js 16 代理（2025年3月，CVE 上下文），涵盖 2025年11月10日 API breaking changes、clerkMiddleware 选项、Webhooks、生产环境考虑（如 GCP 中

一键式全栈开发管家，自动化Next.js、Supabase和Vercel的开发周期。功能包括自动连接Supabase、生成可执行SQL迁移、配置认证和存储、自动部署到Vercel以及一步一步的指导。帮助开发者从零到部署仅需30秒。

深度 Terraform/IaC 工作流，涵盖模块边界、状态管理、工作空间、计划/应用安全、漂移检测、CI 集成和团队治理。适用于构建基础设施即代码、重构模块或调试状态问题。

为 Node.js 网络项目提供全面漏洞审计。适用于用户请求审计、代码review、漏洞检查、安全审查或质量评估等场景。

为 Clawdbot 部署提供全面安全审计，扫描暴露的凭证、开放端口、弱配置和漏洞。包含自动修复模式。

为 Solidity 智能合约提供自动化预审查清单，功能包括 SWC 注册表扫描、OpenZeppelin 模式验证、气体优化建议以及常见安全问题检测等，帮助开发者在正式审计前识别潜在风险和优化点。

审计代码以发现安全问题，包括敏感数据暴露、依赖项漏洞、SQL 注入和硬编码秘密。适用于用户请求安全检查时使用。

自动备份至 Proton Drive，支持基于年龄的截断。同步配置、内存文件、内容草稿和媒体，具有可配置的保留期。支持自定义备份策略，确保数据安全。

提供12306相关工具，包括客户端访问和登录脚本功能，用于自动化票务预订。该技能通过Playwright和Chromium自动化浏览器，实现登录和保存cookie到本地文件。

应用现代Web开发最佳实践，涵盖安全、兼容性、代码质量和编码标准。覆盖KISS/DRY/YAGNI原则、TypeScript/Java...