OpenClaw AI 技能

使用 AppleScript 控制 Chrome 发布到 Reddit。适用于用户想要发布到 Reddit、在子版块分享或在 Reddit 上推广开源项目时。触发词包括“post to reddit”、“share on reddit”、“reddit post”、“submit to subred

支持一键将视频批量上传至抖音、快手、视频号、B站、YouTube 和 TikTok，具备凭证管理和失败自动重试功能。

分析素材与用户意图，输出结构化 JSON 剪辑策略（分镜、时间线、转场、音频、文字）。当用户要求制作短视频、混剪、或提供了素材但未给出具体剪辑指令时调用。策略输出供 ffmpeg-cli / ffmpeg-video-editor 等下游 skill 执行。

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能前使用。检查红旗、权限范围和可疑模式。

在安装前扫描ClawHub技能中的安全漏洞。安装新技能从ClawHub时使用，以检测提示注入、恶意软件payload、硬编码秘密和其他威胁。将clawhub install与mcp-scan预检检查封装起来。

用于ClawHub技能的命令行安全分析器。运行analyze-skill.sh以扫描SKILL.md文件中的恶意模式、凭证泄露和C2基础设施，在安装前进行检测。包含具有20+检测模式的威胁情报数据库。

在YouTube相关或可能相关的情况下使用 —— 即使没有提到：粘贴的视频/频道/播放列表链接，视频ID，@handles，创作者查找，视频摘要等。

OpenClaw 的强制安全基础。将分散的 API 密钥和凭证整合到具有适当权限的安全 .env 文件中。在设置 OpenClaw、迁移凭证、审计安全性或强制实施 .env 标准时使用。这不是可选的——集中式凭证管理是安全 OpenClaw 部署的核心要求。扫描常见位置的凭证文件，备份现有文件，创建

在设置 OpenClaw 后要安装的第一个安全技能 —— 由腾讯朱雀实验室提供支持。它像一个防病毒软件一样保护您的 AI 环境：审计已安装的技能，安装前扫描技能，并进行全面 OpenClaw 安全健康检查以防止数据泄露和隐私风险。得到腾讯朱雀实验室 A.I.G (AI-Infra-Guard) 的支

研究人们在过去30天内对任何话题的实际讨论。从Reddit、X、YouTube、TikTok、Hacker News、Polymarket、GitHub和网络中提取帖子和互动。

使用 SkillLens CLI（`skilllens scan`，`skilllens config`）扫描本地安装的agent技能以发现安全/策略问题。当要求扫描技能目录（Codex/Claude）时，根据每个技能的`SKILL.md`和捆绑资源生成一个以风险为重点的审计报告。

评估技能质量，找出最弱的维度，并应用有针对性的改进。同时也会跟踪使用情况，以发现闲置或存在风险的技能。使用时机：安装后第一次会话，或用户询问关于技能质量、评估、收件箱、建议或改进时。

Manage TickTick tasks and projects from the command line with OAuth2 auth, batch operations, and rate limit handling.

別駭我！基本安全檢測 — Clawdbot/Moltbot 的安全自我檢查。運行快速審計你的 clawdbot.json 以捕捉危險的錯誤配置 — 暴露的 gateway、缺少的 auth、開放的 DM 政策、弱的 tokens、鬆散的檔案權限。包含自動修復。呼叫： "run a security

OpenCode AI - 驱动代码编辑器/IDE（Cursor/Windsurf 的 CLI/TUI 版本）。使用时机：（1）AI辅助编码任务，（2）使用AI进行代码重构，（3）GitHub PR 审查/修复，（4）需要上下文的多文件编辑，（5）在代码库上运行 AI 代理。不适用于：简单的一行编辑

人机安全层。拦截高风险命令，并要求通过推送通知进行批准。

使用Nmap进行网络侦察和端口扫描，以发现开放端口，检测服务，识别漏洞，并准确枚举目标。

gws CLI：用于身份验证、全局标志和输出格式化的共享模式。

进行严格的对抗性代码审查，绝不容忍平庸。用户要求“严格审查”我的代码或PR、“批评我的代码”、“在我的代码中找到问题”或“这段代码有什么问题”时使用。识别Python、R、JavaScript/TypeScript、SQL和前端代码中的安全漏洞、懒惰模式、边缘情况故障和不良实践。审查错误处理、类型安

OpenClaw 相关威胁和漏洞的安全咨询 feed 包。上游 feed 每天更新；本地自动化由 clawsec-s 处理...