OpenClaw AI 技能

[自动翻译] Automates security audits for OpenClaw gateway by checking key configuration settings to identify and report common security risks.

从 Sentry 错误追踪中获取和分析问题。适用于检查 Sentry 错误、拉取问题、调查异常、审查错误趋势或获取相关信息。

百度地图Agent Plan直连调用，支持语义化AI地点检索、智能路线规划、天气查询、地理编码与逆地理编码五类能力，通过BAIDU_MAP_AUTH_TOKEN鉴权，确保安全可靠的地图服务调用。

[自动翻译] Authorized SansFiction library manager. Adds books to your library, updates reading status, logs progress, and can schedule a daily “how much d

自动从 ProQuest、EBSCO 等学术库下载学术论文（PDF），支持通过标题、作者、DOI 或 URL 下载，具有自动登录和批量下载功能。

验证凭证和令牌是否安全存储，检查文件权限、明文暴露、Git仓库污染、日志编辑覆盖等安全方面。

使用OAuth授权，上传本地视频到抖音（中国大陆），支持本地语音转文本和自动生成字幕草稿。适用于用户需要授权抖音账号、上传本地视频、自动从视频音频生成标题/描述、确认内容并通过官方抖音OpenAPI发布的场景，发布权限不足时提供导出包的回退机制。

通过 Agentic Money 协议在以太坊上发现、雇佣和支付 AI 代理。支持注册代理、发现代理、雇佣代理和管理支付。

安全优先的比特币和加密货币交易工具，通过命令行界面（CLI）在 Bitstamp 上进行交易。支持检查加密货币价格、查看账户余额、下单、管理开放订单、查看交易历史和监控市场。默认模拟交易，实盘交易需显式使用 --live 标志。内置安全防护：最大订单大小、日交易量限制、价格偏离检查和杀死开关。

Elegant Sync 是一个优雅安全的 OpenClaw 配置同步工具，支持选择性备份、.gitignore 规则、版本控制，确保配置文件和敏感信息的安全。

提供 Stripe 支付系统的最佳实践和代码模式，涵盖从检查到企业计费的构建、扩展和运营。包括安全、计费、订阅、Webhook 和 PCI 合规等方面的详细指南和代码示例。

自主安全审计 - 定期检查系统安全、发现风险、生成报告

全方位安全审计技能。检查文件权限、环境变量、依赖漏洞、配置文件、网络端口、Git 安全、Shell 安全、macOS 安全、密钥检测等。支持 CLI 参数、JSON 输出、配置文件。当用户要求"安全检查"、"漏洞扫描"、"权限检查"、"安全审计"时使用此技能。

全面审计 OpenClaw 安全，检查网关绑定、凭证暴露、频道策略、工具沙盒化、网络/IP 泄漏以及 macOS 系统安全等多个安全方面。

为 Solidity 智能合约提供自动化预审查清单，功能包括 SWC 注册表扫描、OpenZeppelin 模式验证、气体优化建议以及常见安全问题检测等，帮助开发者在正式审计前识别潜在风险和优化点。

审计代码以发现安全问题，包括敏感数据暴露、依赖项漏洞、SQL 注入和硬编码秘密。适用于用户请求安全检查时使用。

审计遗留 PHP 项目，特别是基于 Yaf 的 PHP 7.3 代码库，检查架构问题、安全风险、性能问题、兼容性风险等，以确保项目的稳定性和安全性。

自动备份至 Proton Drive，支持基于年龄的截断。同步配置、内存文件、内容草稿和媒体，具有可配置的保留期。支持自定义备份策略，确保数据安全。

一键式全栈开发管家，自动化Next.js、Supabase和Vercel的开发周期。功能包括自动连接Supabase、生成可执行SQL迁移、配置认证和存储、自动部署到Vercel以及一步一步的指导。帮助开发者从零到部署仅需30秒。

应用现代Web开发最佳实践，涵盖安全、兼容性、代码质量和编码标准。覆盖KISS/DRY/YAGNI原则、TypeScript/Java...