OpenClaw AI 技能

对代码库进行全面安全审计和漏洞分析。当明确要求进行安全分析、代码安全审查、漏洞评估、SAST扫描或识别源代码中的安全问题时使用。涵盖注入漏洞、访问控制失效、硬编码密钥、不安全的数据处理、身份验证弱点、LLM安全性和隐私违规等。

在安装任何AI代理技能之前的安全审查协议。检测凭证盗窃、混淆代码、数据外泄的红旗。风险分类为LOW/MEDIUM/HIGH/EXTREME。生成结构化的审查报告。永远不要在运行此审查之前安装不受信任的技能。

将任何区块链数据问题路由到正确的Graph Protocol服务。返回来自15,500+子图的实时数据，Token API（EVM/Solana/TON + Polymarket + Hyperliquid），x402支付分析，以及协议特定的MCP包。触发关键词：子图，token，余额，持有者，交换

通过AiCoin Open API v3获取加密货币市场数据 — 200+交易所，实时更新。使用此技能时，用户询问关于加密货币价格、K线/图表、资金费率、持仓量、多空比、鲸鱼/大单、清算地图、订单簿深度、加密货币新闻、快讯、Twitter/X加密帖子、热门币、空投、空投研报、项目分析、交易所上市、加

Hyperliquid 链上永续合约分析来自 AiCoin Open API v3 —— 链上鲸鱼/聪明钱/大资金动向的主要来源。使用此技能时，用户询问：Hyperliquid 鲸鱼仓位、HL 清算、HL 开仓量、HL 交易员分析、HL 持仓量、HL 资金费率历史等，以及一般的链上大资金动向、链上鲸

Alibaba Cloud PAI-DLC（深度学习容器）作业管理技能。用于创建、管理和监控DLC训练作业，以及管理可重用作业模板。触发器： "DLC"、 "PAI-DLC"、 "JobTemplate"、 "create-job-template"、 "list-job-templates"、 "

本地日志文件检查和分析工具包。解析常见日志格式（apache-common、apache-combined、nginx-access、syslog、JSON-line）或自定义正则表达式（带命名组）到结构化的TSV/CSV/JSONL。按级别和时间桶（分钟/小时/天）聚合错误，通过指纹标准化显示最常

自动化的AWS基础设施巡检——收集EC2/RDS/ELB指标、安全态势（IAM MFA、SG、EBS加密、S3）、成本分析（SP/RI覆盖率和利用率）、运行状况事件和SMS注册状态。使用Puppeteer截图生成可视化的HTML报告卡，以便于消息传递。适用于需要进行每日/定期的AWS监控、成本优化检

工资数据审核逻辑与校验规则，以算薪逻辑为基准执行反向验证。适用于工资数据审核、薪资校验、算薪逻辑验证、薪酬合规检查、工资单审核、月度薪资校验等场景，不适用于非薪酬类数据审核、纯算薪操作（非审核）、外部薪酬调研。

Google Workflow：今日会议 + 未完成任务作为站立会议摘要。

加密钱包分析参考 — 地址格式、链上分析、交易追踪、硬件钱包和批准撤销

当安全工程师、应用安全审查员、DevSecOps负责人或架构师需要为拟议的系统、功能或架构变更创建STRIDE分类的威胁模型时使用。指导范围定义、分解为组件/数据流/信任边界、STRIDE演练、可能性×影响风险评分，并生成一份审计准备好的威胁模型，包括每个威胁的缓解措施、优先级Top-N列表和设计作

A股数据驱动型报告自动生成与推送系统，支持晨报 / 收盘小结 / 晚报 / 盘中预警 / IPO周报 / 财经周末要闻。内置投资者情绪打分（6维度，满分100）与AI后市展望。

SEO 合规检测工具，采用实时 API 后端，用于检测中文内容 — 违禁词扫描 + SEO 合规检测 + 安全替换建议（广告法合规 + SEO 优化器，具有 API 驱动的禁词检测）。通过 API扫描内容中的广告法违禁词，检查关键词密度，优化百度/小红书/抖音/淘宝/京东的标题。功能包括：（1）AP

全球合规检查工具，配备API驱动的法规数据库（出海合规检查+全球法规数据库API）。通过真实的API后端检查GDPR准备就绪、CCPA合规、数据本地化、跨境数据转移、支付许可、内容审查法、AI Act要求以及中国数据出境转移规则。功能包括：（1）API驱动的法规数据库，覆盖7个市场（美国/欧盟/英国

中文广告文案生成+广告法违禁词API检测。为小红书/抖音/微信公众号/百度/淘宝生成营销文案，并通过真实的API后端自动检测违禁词。功能包括：（1）拥有200+词数据库的API驱动的禁词检测，（2）通过/generate端点提供特定平台的文案模板，（3）可执行的check.sh和generate.s

发布新网站的预启动检查清单。编排分析设置（GA4，PostHog，Google Search Console，Ahrefs），法律合规，安全头...

多引擎资讯采集 + 深色仪表盘 HTML 报告生成。输入关键词，自动采集资讯、LLM 分析提炼、生成专业报告并发送。触发词：生成资讯报告、采集资讯分析、行业资讯报告、news report、资讯采集。 翻译： 多引擎信息采集 + 深色仪表盘 HTML 报告生成。输入关键词，自动采集信息、LLM

生成符合GB/T 9704-2012标准的中文政府官方文档（公文），支持通知、报告、请求、批准、决定、会议纪要等。产生格式完美的.docx文件，包括适当的字体、页边距、标题和行间距。

应用双语、供应商中立的AI原生初创公司运营手册，适用于Claude Code、Codex、Cursor、Trae、OpenClaw、hermers-agent等代理。用于创业想法验证、客户发现、问题解决方案匹配、MVP范围、架构背景、PMF/产品市场匹配、代理编码债务、启动运营、GTM、创始人瓶颈、