OpenClaw AI 技能

备份 Clawdbot 工作空间和配置到 GitHub，使用 git-crypt 加密。适用于日常自动备份或手动备份/恢复操作。

高级安全运维工程师技能，涵盖应用安全、漏洞管理、合规性验证和安全开发实践。支持静态/动态应用安全测试（SAST/DAST）...

邮件分类工具，自动整理邮件。

安全、可靠地实现 MQTT 消息收发，避开 QoS、连接管理与安全陷阱，快速搭建 IoT 级通信链路。

通过API一键掌控Pi-hole v6：实时查看运行状态与拦截统计，随时启停广告屏蔽，深度分析被拦域名，让网络更纯净。

命令行工具 使用 dynamic API接口 discovery, 安全保护 OAuth flows, 和 agent-ready automation patterns 用于 Drive 和 Gmail.

自动化确保 GDPR 和德国 DSGVO 合规。扫描代码库以识别隐私风险，生成 DPIA 文档，追踪数据主体权利请求。用于 GDPR 和 DSGVO 合规自动化。

Drizzle 是一个基于 ORM 模式的类型安全数据库查询构建工具，帮助开发者以安全、可维护的方式编写数据库查询。

避免常见的 HTML 错误，包括无障碍性缺陷、表单陷阱和 SEO 遇见的疏漏。

一个轻量级助手，用于审计 skill.md 风格的指令以识别供应链风险，帮助确保开发过程的安全性。

ClawShield 是 OpenClaw 的安全审计工具，检测提示注入、API 泄露和隐藏威胁。它扫描每行代码，查找暴露的 API 密钥，监控新文件和端口，提供易读的日志。支持简单的 UI 面板，设置每日/每周扫描、敏感度和警报（Telegram/Email）。适用于本地安全，确保 Claw 安全

QQ 开发助手，提供全面 QQ 开放平台开发支持，包括 QQ 机器人、频道开发、小程序开发和开放平台 API 指南，涵盖身份验证、WebSocket 事件处理、消息发送、意图订阅等，适用于开发者快速构建 QQ 相关应用。

在名为 'claw' 的专用 tmux 会话中运行 Shell 命令，返回命令输出并在未确认前阻止危险命令。请注意，安全检查依赖简单的子字符串启发式方法，可能无法捕获所有危险命令（如远程脚本或其他破坏性工具）。建议在受限/沙盒环境中运行或为非琐事命令要求明确人工确认。

安全实现 OAuth 2.0 和 OpenID Connect 流程，保护用户身份和数据。

透视任意多市场钱包，分析技能水平、入口质量、机器人检测和边缘分析。通过查询多市场公开API，无需身份验证。提供深入的钱包洞察。

提供 Stripe 支付集成的最佳实践指南，涵盖订阅、计费和 Connect 的集成建议和限制，帮助开发者安全高效地构建 Stripe 支付系统。

利用 ApeWisdom API（免费）扫描 Reddit（如 r/wallstreetbets）以发现趋势股票、零售动量和情绪转变，特别是识别“梗股票”和情绪激增。

Community incident reporting for AI agents. Contribute to collective security by reporting threats.

将PayPal支付集成到您的应用，支持 webhook 验证、OAuth 授权和安全校验，适用于一次性和订阅支付流程。

零依赖 Node.js 服务，一键暴露 OpenClaw 智能体运行健康、服务连通、定时任务、技能列表与系统指标，支持 HTTP/CLI/文件检测，快速接入监控面板。