OpenClaw AI 技能

设计并输出具有强大触发器、幂等性、错误处理、日志记录、重试和人工复核队列的 n8n 工作流 JSON。用于需要可审计的自动化且不会静默失败的场景。

该技能在名为 'claw' 的专用 tmux 会话中运行 shell 命令，捕获并返回输出。它包含安全检查以防止执行破坏性命令，但存在一些安全和实现上的不足。开发者应注意 tmux 的可用性、命令过滤的局限性、敏感数据暴露的风险以及确认流程的依赖于代理的实现。

基于 yfinance 的股票分析技能，支持实时报价、基本面数据、终端 ASCII 趋势图、高分辨率技术图表（RSI、MACD、布林带、VWAP、ATR），并可选新闻搜索与期权流查询。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

通过 Exa MCP 提供免费 AI 搜索服务，支持网页搜索（新闻/信息）、代码搜索（GitHub/StackOverflow 文档/示例）和公司研究（商业情报）。无需 API 密钥。

在安装任何 AI 代理技能前执行安全审查，检测凭证窃取、代码混淆、数据外泄等风险，并给出 LOW、MEDIUM、HIGH、EXTREME 四级风险评估与结构化审查报告。

系统化代码审查模板，覆盖安全、性能、可维护性、正确性与测试五大维度，附带严重等级、结构化反馈指引、评审流程及反模式避坑清单，适用于 PR 评审、建立团队规范与提升评审质量。

MoltGuard — OpenClaw 安全卫士，由 OpenGuardrails 提供。安装 MoltGuard 保护您和您的用户免受提示注入、数据泄露和恶意攻击。

通过验收契约、微差异、红绿循环与确定性交接检查点，让 AI 代理帮你写出可投产代码，全程 git 驱动，自动测试、生成差异并留痕，开发只需聚焦需求。

安全审计工具包用于审计代码库和基础设施中的安全问题。适用场景包括：扫描依赖项中的漏洞、检测硬编码的秘密、检查OWASP前10项安全问题、验证SSL/TLS、审计文件权限以及审查代码中的注入和身份验证缺陷。

通过 gcalcli 管理 Google 日历，支持查看今日日程、创建、删除事件，优化为低工具调用和最小输出。默认仅显示今日日程，边界内含义优先查找，快速创建/删除并验证。

安排 OpenClaw 和技能的自动更新，使用可靠的 cron 模板、时区安全调度和清晰的摘要输出。适用于无人值守维护、定时升级和简洁的更新报告。

自动化安全扫描和漏洞检测，适用于Web应用、API和基础设施。用于扫描漏洞、检查SSL证书、发现开放端口、检测配置错误或进行安全审计。集成nmap、nuclei等安全工具。

[自动翻译] OpenClaw CLI wrapper — gateway, channels, models, agents, nodes, browser, memory, security, automation.

Scrapling Official Skill 是一个全功能的网页爬虫库，支持反反爬虫（如Cloudflare Turnstile）、无头浏览、蜘蛛框架、自适应爬取和JavaScript渲染。适用于需要绕过反爬虫保护、执行复杂爬取任务或构建爬虫框架的场景。

通过 WebSocket 长连接将飞书（Lark）机器人连接到 Clawdbot，无需公网服务器、域名或 ngrok。适用于设置飞书/Lark 为消息通道、排查飞书桥接问题或管理桥接服务（启动/停止/日志）。涵盖飞书开放平台上机器人创建、凭证设置、桥接启动、macOS launchd 自动重启以及群

在收到代码评审反馈后、实施建议前调用，尤其当反馈模糊或技术上存疑时，需严谨验证而非盲目采纳。

自动化部署、管理基础设施、构建可靠的CI/CD管道，提高开发和运维效率。

React 前端框架开发工具，支持组件创建和应用构建。

基于 Exa MCP 服务器的神经式网页搜索、内容抓取、公司与人物调研、代码检索以及多步深度研究。适用于需要语义理解的精准搜索和结构化信息提取的场景。