OpenClaw AI 技能

在声明“测试通过”“Bug 已修复”“完成”“可合并”或交接前，强制要求提供最新验证证据，确保交付质量。

一键完成Pull Request全流程审查：集成GitHub CLI，自动执行安全扫描、测试覆盖率分析、性能评估与代码质量检查，并实时推送飞书通知，为团队提供可落地的合并建议。

OIDC 集成工具。

API 集成技能 - 掌握 RESTful API 调用、GraphQL 支持、API 认证管理等核心能力

API 渗透测试工具。

Map blast radius before shipping — 运行 when editing a 服务, 控制器, hook, or 分享d 实用工具 to surface all 导入ers, affected API 路由s, test gaps,...

当用户请求「渗透测试SSH服务」、「枚举SSH配置」、「暴力破解SSH凭证」、「利用SSH漏洞」、「执行SSH隧道」或「审计SSH安全」时使用此技能。它提供全面的SSH渗透测试方法和技术，涵盖枚举、凭证攻击、漏洞利用、隧道技术和后渗透活动的完整方法论。

在严格沙箱限制下，安全运行项目本地的构建、测试、lint、格式化、类型检查与安装命令，杜绝破坏性或系统级影响。

KeePassXC 搭配 Cursor，用于安全地管理机密信息（密码、API 令牌、SSH 密钥）

安全测试策略工具。

一键扫描生成符合欧盟AI法案、ISO 42001、NIST AI RMF、GDPR、OECD及SEC/FCA/FINRA/DORA/MiFID II等金融法规的合规报告，自动识别风险差距并提供整改建议，助力企业快速通过多区域监管审计。

对 Pull Request 或代码 Diff 进行结构化审查，多 Agent 并行分析并输出置信度评分，自动过滤误报，提升代码质量与审查效率。

Go 持续集成工具。

为 API 设计与验证向后兼容的契约，确保开发流程可重复、质量可控并输出实用报告。

基于 diff 对本地 GitHub Pull Request 进行代码审查，评估风险、质量、性能、测试与安全影响，输出详细报告。

无需 root 即可远程接管 Android 手机：AI 视觉实时读懂屏幕，自动拦截弹窗干扰，精准模拟人手点击滑动；内置反幻觉校验与防绕过策略，一切操作以真实屏幕反馈为唯一依据，稳定可靠。

Gmail API 集成，支持托管 OAuth。读取、发送和管理邮件、线程、标签和草稿。当用户想要与 Gmail 交互时使用此技能。对于其他第三方应用，请使用 api-gateway 技能。

设置和使用 1Password CLI (op)。用于安装 CLI、启用桌面应用集成、登录（单账户或多账户），或通过 op 读取/注入/运行机密。

一键触发工蜂 Git 仓库 CodeCC 扫描，即时输出代码规范、安全漏洞、圈复杂度、重复率与 SCA 组件合规报告，让开源代码质量一目了然。

融合静态分析、AI推理与多轮迭代，一键完成PR、增量或全量C++代码质量评分与专项检查，让缺陷无所遁形。