OpenClaw AI 技能

根据创作者的概念，规划AI视频场景，包括角色表、场景板、多镜头提示简报、信用感知运行计划和工具检查清单，适用于诸如Claude、Higgsfield、Seedance、Nano Banana Pro等图像/视频生成工具。当用户想要制作AI短片、音乐视频、UGC广告、头像场景、电影序列或可重复的AI视

Twitter/X 上市策略，适用于创始人和产品构建者。在规划 Twitter 内容策略、分析参与度、识别需要互动的账户或为西方受众和投资者创建内容时使用。触发关键词包括 "Twitter 策略"、"X 发帖"、"创始人 Twitter 品牌"、"在 X 上接触投资者"、"DTC Twitter"

支持一键将视频批量上传至抖音、快手、视频号、B站、YouTube 和 TikTok，具备凭证管理和失败自动重试功能。

分析素材与用户意图，输出结构化 JSON 剪辑策略（分镜、时间线、转场、音频、文字）。当用户要求制作短视频、混剪、或提供了素材但未给出具体剪辑指令时调用。策略输出供 ffmpeg-cli / ffmpeg-video-editor 等下游 skill 执行。

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能前使用。检查红旗、权限范围和可疑模式。

在安装前扫描ClawHub技能中的安全漏洞。安装新技能从ClawHub时使用，以检测提示注入、恶意软件payload、硬编码秘密和其他威胁。将clawhub install与mcp-scan预检检查封装起来。

在YouTube相关或可能相关的情况下使用 —— 即使没有提到：粘贴的视频/频道/播放列表链接，视频ID，@handles，创作者查找，视频摘要等。

研究人们在过去30天内对任何话题的实际讨论。从Reddit、X、YouTube、TikTok、Hacker News、Polymarket、GitHub和网络中提取帖子和互动。

使用 SkillLens CLI（`skilllens scan`，`skilllens config`）扫描本地安装的agent技能以发现安全/策略问题。当要求扫描技能目录（Codex/Claude）时，根据每个技能的`SKILL.md`和捆绑资源生成一个以风险为重点的审计报告。

OpenCode AI - 驱动代码编辑器/IDE（Cursor/Windsurf 的 CLI/TUI 版本）。使用时机：（1）AI辅助编码任务，（2）使用AI进行代码重构，（3）GitHub PR 审查/修复，（4）需要上下文的多文件编辑，（5）在代码库上运行 AI 代理。不适用于：简单的一行编辑

使用Nmap进行网络侦察和端口扫描，以发现开放端口，检测服务，识别漏洞，并准确枚举目标。

进行严格的对抗性代码审查，绝不容忍平庸。用户要求“严格审查”我的代码或PR、“批评我的代码”、“在我的代码中找到问题”或“这段代码有什么问题”时使用。识别Python、R、JavaScript/TypeScript、SQL和前端代码中的安全漏洞、懒惰模式、边缘情况故障和不良实践。审查错误处理、类型安

腾讯会议：会议管理与音视频协作助手。预约/创建/修改/取消会议、查询会议详情与会议号转换、查看参会成员/受邀人/等候室成员、查询用户会议列表（即将开始/进行中/已结束）、查询录制列表与下载地址、获取转写全文/段落/搜索、获取AI智能纪要（支持多语言翻译）、时间转换与版本检查。当用户需要预约或管理腾讯

一种安全扫描器，能够在恶意技能窃取您的数据之前捕获它们。检测凭证盗窃、提示注入和隐藏后门。零设置即可立即生效。可选的AST数据流分析追踪您的数据如何通过代码移动。

在需要YouTube视频的语音内容时使用——即使没有明确请求：粘贴的视频链接或ID，请求总结、引用、转录...

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能前使用。检查红旗、权限范围和可疑模式。

对代码库进行全面安全审计和漏洞分析。当明确要求进行安全分析、代码安全审查、漏洞评估、SAST扫描或识别源代码中的安全问题时使用。涵盖注入漏洞、访问控制失效、硬编码密钥、不安全的数据处理、身份验证弱点、LLM安全性和隐私违规等。

当用户要求“检查技术SEO”时使用；审计爬行、索引、CWV、移动设备、安全性、重定向和证据缺口。技术SEO/网站速度

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能之前使用。检查红旗、权限范围和可疑模式。

在安装任何AI代理技能之前的安全审查协议。检测凭证盗窃、混淆代码、数据外泄的红旗。风险分类为LOW/MEDIUM/HIGH/EXTREME。生成结构化的审查报告。永远不要在运行此审查之前安装不受信任的技能。