OpenClaw AI 技能

一键校验 CHANGELOG.md 是否符合 Keep a Changelog 标准：自动核对版本顺序、日期格式、章节类型及链接引用，杜绝格式错误。

对长期维护的 Markdown 知识库进行自动巡检，识别矛盾、过期断言、缺失交叉引用及格式问题，一键生成健康报告并给出修复建议，让团队 wiki 始终保持准确一致。

一体化发版兼容性检查工具：自动解析 Git diff，智能识别推送中心、Gateway 与配置变更，检测 SQL 脚本兼容性并生成多数据库版本，输出 TODO 清单与 Markdown 报告。

Go 持续集成工具。

对 Pull Request 或代码 Diff 进行结构化审查，多 Agent 并行分析并输出置信度评分，自动过滤误报，提升代码质量与审查效率。

基于 diff 对本地 GitHub Pull Request 进行代码审查，评估风险、质量、性能、测试与安全影响，输出详细报告。

一键完成Pull Request全流程审查：集成GitHub CLI，自动执行安全扫描、测试覆盖率分析、性能评估与代码质量检查，并实时推送飞书通知，为团队提供可落地的合并建议。

在任务完成、功能上线或合并前自动触发代码审查子智能体，提前捕捉潜在问题，防止缺陷级联扩散，保障代码质量。

在完成任务、实现重大功能或合并前，使用此技能请求代码评审，确保代码符合需求和质量标准。

输入 Git 修订号和需求描述，自动比对代码变更，逐条判定是否真正修复对应 Bug，并给出清晰结论。

集成. 管理 Organizations. Use when 用户 wants interact 使用 Lighthouse 数据.

在用户授权下，对网页 fetch/XHR/WebSocket 等全部网络活动进行实时监听、记录与可视化报告，帮助开发者快速定位接口异常、性能瓶颈及安全请求，无需额外代理或插件即可一键获取浏览器级调试数据。

自动抓取 Grafana 仪表盘截图与 API 数据，一键批量巡检多实例，智能发现新仪表盘并生成报告，异常实时告警。

一键扫描 JS/TS/Python/Shell 文件，自动发现数据泄露、注入、混淆及后门木马等风险，并输出详细安全报告。

一键扫描 ClawHub、GitHub 及本地 Skill 中的 JS/TS/Python/Shell 文件，自动发现数据泄露、注入、混淆、木马等安全隐患并给出风险评分。

在启用技能前自动审计其代码与配置，发现漏洞、敏感权限及策略违规，一键生成报告，保障系统安全。

极速TCP端口扫描器，用于网络侦察与安全审计。可批量探测主机开放端口、识别常见服务、发现潜在攻击面，输出结构化结果供后续分析。

专为AI智能体打造的交互式安全实训沙箱，内置5套含注释漏洞与修复示例的脆弱系统，可安全演练渗透测试与防御加固，快速提升安全技能。

安全性 testing 和 vulnerability assessment 工具 用于 simulating cyber attacks 和 generating comprehensive 安全性 reports.

应用 安全性 Testing (SAST) 技能 用于 code vulnerability 分析. Trigger when 用户 asks : "分析 code 用于 vulnerabil...