OpenClaw AI 技能

从Dashlane保险箱访问密码、安全笔记、秘密和一次性密码（OTP）代码，实现安全的身份验证和信息管理。

扫描文件、仓库和目录中的泄露秘密，包括 API 密钥、令牌、密码、连接字符串、私钥和凭据。检测 40+ 种秘密类型。

通过 bw CLI 查找、创建和编辑 Bitwarden 密码库中的凭据。用于存储、检索、查找或管理密码、秘密或凭据的场景。

提供基于bcrypt哈希密码的安全会话身份验证，包括安全问题、电子邮件恢复、锁定保护和审计日志。

安全存储、列出和检索本地 JSON 文件中的私有信息，如 API 密钥、密码和令牌，确保敏感数据的本地安全管理。

WHOOP Central 通过 OAuth 和脚本获取 WHOOP 数据，包括睡眠、恢复度、心率变异性（HRV）、负荷和锻炼数据。适用于用户询问上述任何一项数据时使用。

使用自己的 Google Cloud 项目凭证（自带密钥，BYOK）集成 Google Calendar 和 Gmail。直接对自己的 Google Cloud 项目进行 OAuth2 验证，实现安全集成。

通过浏览器OAuth或非浏览器API令牌模式，认证AgnicPay x402钱包，实现安全的钱包访问和管理。

管理 A2A 市场用户和运营商的 Google OAuth 登录、账户链接和会话引导。用于实现身份登录端点、回调处理等功能。

为远程 MCP 服务器添加 OAuth 2.0 PKCE 认证。用于在 MCP 服务器添加认证、保护 MCP 工具等安全需求。

深入 OAuth 2.0 和 OpenID Connect 工作流，涵盖客户端类型流选择、PKCE、令牌与验证、范围与同意、令牌轮换以及常见配置错误处理

为 CareMax 健康 API 提供 OAuth 设备流认证。该技能是所有其他 caremax-* 技能的必备前置条件，当无令牌时自动调用。

在无头服务器上授权任何OAuth CLI，适用于代理和用户位于不同机器的场景。特别适用于在VPS或服务器上使用需要OAuth登录的CLI工具。

通过浏览器基于 OAuth 的 AgnicPay 钱包认证。适用于您或用户想要认证、登录、连接钱包或设置 CLI 的场景。涵盖认证、登录、钱包连接和 CLI 设置等功能，确保安全的钱包访问和管理。

允许代理和技能在执行敏感操作（如部署命令、金融操作、数据访问、管理员操作和变更控制）前，要求用户提供最新的双因素认证证明（TOTP 或 YubiKey），用于身份验证和审批工作流。

用于在ERC-8004无信任代理标准下注册AI代理并通过SIWA（使用代理登录）进行认证。该技能涵盖创建以太坊钱包、注册NFT代理身份、通过签名挑战进行服务器认证、构建/更新注册文件、上传元数据到IPFS或base64数据URI以及查询/验证代理的链上注册等功能。

Authy 通过环境变量安全注入秘密到子进程中，开发者无需直接看到秘密值。适用于任何需要 API 密钥、令牌等敏感信息的命令。

Bind Protocol MCP服务器，用于凭证验证、策略编写和零知识证明生成，支持安全的身份认证和访问控制。

使用 Aster API 发送请求。需要 API 密钥和秘密密钥（HMAC SHA256 验证）。支持主网。

亿联（Billions）/Iden3 的代理身份验证和管理工具，支持链接、证明、签名和验证，用于安全的身份管理。