OpenClaw AI 技能

全面 Terraform 和 OpenTofu 指南，涵盖模块开发、测试策略（本地测试框架、Terratest）、CI/CD 管道设置、配置审查、安全扫描等最佳实践。

[AI辅助] Vercel API integration with managed OAuth. Manage projects, deployments, domains, teams, and environment variables. Use this skill when users w

一体化QA系统，涵盖策略规划、测试编写、覆盖率分析、管道自动化、性能测试、安全测试、缺陷排查等，旨在为开发团队提供全面测试解决方案。

Grafana 工具。

自动 Claw 工具。

N8n 集成工具。

ZXZ 测试工具。

提供 tRPC（TypeScript 远程过程调用）最佳实践，涵盖路由设置、过程、中间件、上下文、客户端配置和 Next.js 集成。适用于构建类型安全 API、将 tRPC 与 Next.js 集成或实现客户端-服务器通信以获得完整的 TypeScript 推断。

对 MCP/LLM 应用配置进行非侵入式安全评估，快速发现潜在风险与合规缺口，一键生成修复建议，保障 AI 服务安全上线。

在声明“测试通过”“Bug 已修复”“完成”“可合并”或交接前，强制要求提供最新验证证据，确保交付质量。

在 Linux 上安全地模拟鼠标、键盘并截取屏幕，支持审批模式与 X11/Wayland 自动检测，适用于 GUI 自动化测试与辅助脚本。

API 集成技能 - 掌握 RESTful API 调用、GraphQL 支持、API 认证管理等核心能力

reddi.tech 的 agent-evaluation 分支，用于测试和基准测试 LLM 代理，包括行为测试、能力评估、可靠性指标和生产环境评估。

扫描TypeScript代码库，自动识别静默异常、错误吞噬等反模式，提供一键修复并支持状态持久化与审批流，保障错误处理健壮可追踪。

WAF 验证器工具。

生成全面网站应用漏洞评估报告，包含OWASP对齐的检查清单、修复指南和测试脚本。用于评估网站安全性，识别潜在漏洞，提供修复指导。

一键扫描生成符合欧盟AI法案、ISO 42001、NIST AI RMF、GDPR、OECD及SEC/FCA/FINRA/DORA/MiFID II等金融法规的合规报告，自动识别风险差距并提供整改建议，助力企业快速通过多区域监管审计。

基于 SHACL 的心跳分析工具，可自动识别自身是 Agent、Human、Cron 还是 Hybrid，完成结构验证与身份自分类。

一键完成欧盟GDPR合规检查、数据保护影响评估（DPIA）、数据主体权利保障及跨境传输审计，自动生成合规报告与整改建议，帮助企业快速满足法规要求。

基于哈希策略的页面行为深度审计，符合CSP规范，无需明文敏感词即可检测异常行为。