OpenClaw AI 技能

审计遗留 PHP 项目，特别是基于 Yaf 的 PHP 7.3 代码库，检查架构问题、安全风险、性能问题、兼容性风险等，以确保项目的稳定性和安全性。

智能合约安全审计工具。

自动备份至 Proton Drive，支持基于年龄的截断。同步配置、内存文件、内容草稿和媒体，具有可配置的保留期。支持自定义备份策略，确保数据安全。

一句话生成 Solidity 合约，自动审计并一键部署到 BNB Chain（BSC/opBNB），支持自然语言转代码、安全分析与链上交互，让开发提速 10 倍。

安全黑客松工具。

为AI代理基础设施提供生产级部署清单，覆盖Mac Mini与服务器5层栈：基础安装、IAM配置、客户端软件、运行时环境与监控，确保上线零遗漏。

付费 Bash 安全 V1.1 工具。

自动检测并修复模型路由冲突，确保主模型调用正确的服务商接口，避免重复覆盖，保障模型调用稳定可靠。

Bug 赏金工具。

一键加固API端点，抵御常见攻击：速率限制、输入校验、认证、CORS、安全头、注入防护、错误处理与监控，全链路守护接口安全。

安全 API 启动器工具。

OpenClaw 优化器专业版工具。

从 Sentry 错误追踪中获取和分析问题。适用于检查 Sentry 错误、拉取问题、调查异常、审查错误趋势或获取相关信息。

应用现代Web开发最佳实践，涵盖安全、兼容性、代码质量和编码标准。覆盖KISS/DRY/YAGNI原则、TypeScript/Java...

百度地图Agent Plan直连调用，支持语义化AI地点检索、智能路线规划、天气查询、地理编码与逆地理编码五类能力，通过BAIDU_MAP_AUTH_TOKEN鉴权，确保安全可靠的地图服务调用。

使用OAuth授权，上传本地视频到抖音（中国大陆），支持本地语音转文本和自动生成字幕草稿。适用于用户需要授权抖音账号、上传本地视频、自动从视频音频生成标题/描述、确认内容并通过官方抖音OpenAPI发布的场景，发布权限不足时提供导出包的回退机制。

通过 Agentic Money 协议在以太坊上发现、雇佣和支付 AI 代理。支持注册代理、发现代理、雇佣代理和管理支付。

安全优先的比特币和加密货币交易工具，通过命令行界面（CLI）在 Bitstamp 上进行交易。支持检查加密货币价格、查看账户余额、下单、管理开放订单、查看交易历史和监控市场。默认模拟交易，实盘交易需显式使用 --live 标志。内置安全防护：最大订单大小、日交易量限制、价格偏离检查和杀死开关。

提供 Stripe 支付系统的最佳实践和代码模式，涵盖从检查到企业计费的构建、扩展和运营。包括安全、计费、订阅、Webhook 和 PCI 合规等方面的详细指南和代码示例。

一键式全栈开发管家，自动化Next.js、Supabase和Vercel的开发周期。功能包括自动连接Supabase、生成可执行SQL迁移、配置认证和存储、自动部署到Vercel以及一步一步的指导。帮助开发者从零到部署仅需30秒。