OpenClaw AI 技能

使用 Snyk API 审计项目依赖项中的漏洞，并生成合规报告

为自治代理提供的完整零托管DeFi执行层。提供完整的FarmDash MCP工具表面（33种工具），涵盖交换路由（0x/Li.Fi/x402）、Trail Heat智能、sybil风险审计、投资组合优化+模拟、历史分析、投资组合读取、Hyperliquid永续合约研究/执行和Autonomous O

针对OpenClaw代理的只读DeFi农场研究技能。排名实时的Trail Heat协议数据集，分析历史趋势，模拟农场结果，审计钱包Sybil风险，优化投资组合分配，实时流式传输协议事件，并显示钱包余额+代币价格。该技能仅用于研究——它不执行交易，不持有资产，也不签署任何内容。当代理需要评估DeFi协

免费的Hedera分析API —— 代币价格、持有者数据、市值、交易量跟踪。可获得的最全面的历史Hedera代币数据集。由onlyflies.buzz提供支持。

概述 TikTok Agent 允许用户从 TikTok 中提取数据，包括视频指标、创作者个人资料和标签速度，以绕过手动发现趋势的限制。有了 TikTok Agent，用户可以更高效地获取所需的数据。

在SOC、MDR或事件响应分析师需要对来自SIEM、EDR、XDR或检测管道的单个安全警报进行初步分类时使用。指导结构化的接收、指标增强、MITRE ATT&CK映射，并生成带有推荐后续步骤的判决、严重性评分的处置和审计准备好的初步分类报告。

DataHub统一数据获取层 — 发布-订阅架构整合14个数据源，支持行情/财报/公告/宏观/研报/IR数据获取，智能缓存+优先级路由+模式匹配，提供quick_quote/quick_financial/quick_macro等便捷方法。触发词：获取数据、查行情、查财报、查宏观数据、DataHub

用于分析银行相关企业财务数据的AI助手，包括资产负债表、损益表、现金流量表、同行比较、IFRS 17以及ESG影响...

自动修复技能 SKILL.md 中缺少的必需章节（## 功能描述、## 使用示例）和 frontmatter 字段（version、author、changelog、metadata）。支持批量修复整个技能目录。

知讯📡每日情报推送。自动采集AI行业资讯+招标信息，整理为中文日报推送到飞书/邮件。包含两个子任务：(1) AI资讯从AIBase、IT之家等源抓取；(2) 招标信息从浙江政府采购网等平台抓取。适用于每日定时推送、即时资讯调取、招标信息筛选。触发词：每日资讯、早报、AI新闻、招标信息、今日推送。

用于社交媒体创作者的内容原子库构建器。扫描您过去的内容目录（markdown、文本文件），提取可重用的“内容原子”——论点、数据点、轶事、框架、反直觉观点和问题。为每个原子标记主题关键词和来源归属。给定一个新主题，检索您个人库中最相关的原子，并生成帖子大纲。类似于 Zettelkasten，但自动化

阿里云 EMR Serverless StarRocks 开发与运维助手。涵盖五种场景：集群连接、schema 设计、数据导入、SQL 开发与优化、集群健康诊断。当用户询问 StarRocks 表设计、写 SQL、选择导入方法、查询执行计划、物化视图、集群健康检查、FE/BE/CN 节点状态、tab

安装并使用 GrayMatter 作为 OpenClaw 技能，提供主要的持久内存、共享对象图状态和通过 api-0 对 ValkyrAI 模式的认证访问。适用于需要持久化持久内存、检查组织数据模型以及通过 RBAC 范围的 API 访问在业务域内操作的场景。

创建, 验证, and document DoDAF 2.0/2.1 architecture 模型s with comprehensive completeness and consistency 检查s. 图形界面des users step-by-step through profession

独立开展全面研究，找到信息，分析来源，整合发现，并在无人指导的情况下创建详细报告。

为 OpenClaw 代理提供自动化的每日安全审计，支持 DM 投递和可选的电子邮件报告。执行深度审计，创建或更新定期的 cron job，并将格式化的报告发送给配置的收件人。

用于ClawHub技能的命令行安全分析器。运行analyze-skill.sh以扫描SKILL.md文件中的恶意模式、凭证泄露和C2基础设施，在安装前进行检测。包含具有20+检测模式的威胁情报数据库。

使用 SkillLens CLI（`skilllens scan`，`skilllens config`）扫描本地安装的agent技能以发现安全/策略问题。当要求扫描技能目录（Codex/Claude）时，根据每个技能的`SKILL.md`和捆绑资源生成一个以风险为重点的审计报告。

一种安全扫描器，能够在恶意技能窃取您的数据之前捕获它们。检测凭证盗窃、提示注入和隐藏后门。零设置即可立即生效。可选的AST数据流分析追踪您的数据如何通过代码移动。

审计OpenClaw配置以识别安全风险，并使用用户配置的LLM生成补救报告。