OpenClaw AI 技能

根据任务复杂度、隐私等级与用户偏好，在两款已配置的 AI 模型间自动分配请求，实现成本、性能与数据安全的最优平衡。

为 Node.js 网络项目提供全面漏洞审计。适用于用户请求审计、代码review、漏洞检查、安全审查或质量评估等场景。

为 Clawdbot 部署提供全面安全审计，扫描暴露的凭证、开放端口、弱配置和漏洞。包含自动修复模式。

为 Solidity 智能合约提供自动化预审查清单，功能包括 SWC 注册表扫描、OpenZeppelin 模式验证、气体优化建议以及常见安全问题检测等，帮助开发者在正式审计前识别潜在风险和优化点。

审计代码以发现安全问题，包括敏感数据暴露、依赖项漏洞、SQL 注入和硬编码秘密。适用于用户请求安全检查时使用。

自动备份至 Proton Drive，支持基于年龄的截断。同步配置、内存文件、内容草稿和媒体，具有可配置的保留期。支持自定义备份策略，确保数据安全。

Bug 赏金工具。

开源地理空间情报收集和可视化仪表盘，适用于构建《世界观》风格的间谍惊悚仪表盘、监控地缘政治事件、分析地理空间数据。

安全的 OpenClaw 配置变更工作流，提供备份、最小编辑、验证、健康检查和回滚功能。首先支持单实例，二级实例可选。

应用内核调优、Web 服务器优化、安全强化和资源限制，以提升 Hostinger VPS 性能并降低成本。

Monitoring infrastructure assessment covering Grafana dashboard analysis, PromQL query validation, alert rule evaluation, SLA/SLO reporting review, an

百度地图Agent Plan直连调用，支持语义化AI地点检索、智能路线规划、天气查询、地理编码与逆地理编码五类能力，通过BAIDU_MAP_AUTH_TOKEN鉴权，确保安全可靠的地图服务调用。

使用OAuth授权，上传本地视频到抖音（中国大陆），支持本地语音转文本和自动生成字幕草稿。适用于用户需要授权抖音账号、上传本地视频、自动从视频音频生成标题/描述、确认内容并通过官方抖音OpenAPI发布的场景，发布权限不足时提供导出包的回退机制。

应用现代Web开发最佳实践，涵盖安全、兼容性、代码质量和编码标准。覆盖KISS/DRY/YAGNI原则、TypeScript/Java...

提供12306相关工具，包括客户端访问和登录脚本功能，用于自动化票务预订。该技能通过Playwright和Chromium自动化浏览器，实现登录和保存cookie到本地文件。

提供 Stripe 支付系统的最佳实践和代码模式，涵盖从检查到企业计费的构建、扩展和运营。包括安全、计费、订阅、Webhook 和 PCI 合规等方面的详细指南和代码示例。

深度 Terraform/IaC 工作流，涵盖模块边界、状态管理、工作空间、计划/应用安全、漂移检测、CI 集成和团队治理。适用于构建基础设施即代码、重构模块或调试状态问题。

一键式全栈开发管家，自动化Next.js、Supabase和Vercel的开发周期。功能包括自动连接Supabase、生成可执行SQL迁移、配置认证和存储、自动部署到Vercel以及一步一步的指导。帮助开发者从零到部署仅需30秒。

[AI辅助] Deep OpenAPI workflow—design-first vs code-first, reusable schemas, security schemes, errors, examples, linting, compatibility, and codegen. Us

提供 Elasticsearch 9.x 的只读参考，用于 AI 编排的搜索和分析，涵盖语义搜索、向量搜索、混合搜索和经典搜索模式。