OpenClaw AI 技能

一体化生态差异审计工具包，集成MCP防火墙、RAG管道、沙箱执行、上下文健康、溯源追踪、成本分析与Token预算优化，快速诊断并优化企业AI生态。

ClamAV 是跨平台开源杀毒引擎，支持 clamscan 扫描、freshclam 自动更新病毒库、clamd 守护进程配置、自定义签名、隔离策略及自动化工作流，可集成到 CI/CD 与邮件网关，为服务器与容器提供实时防护。

一站式安全运维监控工具：集成 HaveIBeenPwned 泄露检测、SSL 证书过期预警、GitHub 安全审计、凭证轮换追踪、密钥扫描、Git 规范检查、Token 守护与权限审计，帮助 OpenClaw 智能体实时守护基础设施健康。

一键完成 nmap 端口扫描、nuclei 12000+ CVE 漏洞检测、SSL/TLS 与 SSH/防火墙/fail2ban 系统审计，并自动生成 Markdown 报告，支持 cron 定时与飞书推送。

提供 Stripe 支付系统的最佳实践和代码模式，涵盖从检查到企业计费的构建、扩展和运营。包括安全、计费、订阅、Webhook 和 PCI 合规等方面的详细指南和代码示例。

提供 Elasticsearch 9.x 的只读参考，用于 AI 编排的搜索和分析，涵盖语义搜索、向量搜索、混合搜索和经典搜索模式。

基于 Node.js 的 API 客户端模板，支持多 Endpoint、多 API Key 轮询、限流与熔断器机制，保障高并发调用稳定可靠。

智能检测与预防敏感信息泄露：扫描代码、配置文件及 Git 历史，精准发现暴露的 API 密钥、密码、令牌等凭证，支持云端密钥、数据库 URI、私钥等多种模式，可一键修复并集成预提交钩子或 CI/CD，防止泄密上线。

一站式金融级eKYC能力集：8项生物识别与证件核验API，支持人脸比对、活体检测、OCR证件识别、银行卡识别等，AI代理可直接调用腾讯云接口完成远程开户、实名认证等场景。

在本地安装任何 AI 技能前，自动执行安全审计：检测恶意代码、提示注入与数据外泄风险，并给出可操作的修复建议，保障系统与数据安全。

在用户完成登录并获得授权后，继续操作本地浏览器会话，实现分页抓取、站内搜索、逐标签页提取等功能，无需重复登录。

一键安装并配置 1Password CLI（op），支持桌面集成、多账号登录及密钥注入，全程 tmux 隔离保障安全。

根据任务复杂度、隐私等级与用户偏好，在两款已配置的 AI 模型间自动分配请求，实现成本、性能与数据安全的最优平衡。

集成主流注册商 API 与面板，支持域名注册、转移、续费与安全保护，内置服务商专属工作流与回滚机制，保障操作安全可逆。

用自然语言指令本地操控 go-trader 加密货币交易机器人，可查询状态、切换策略、管理风险并一键紧急停盘，全程无需代码。

用于指导 Web 前端开发、调试、构建、部署和验证，尤其适用于 React、Vue、Vite、浏览器流程或 CloudBase Web 集成的场景。该技能提供了一个一致的指南，涵盖了前端工程的各个方面，包括项目结构、框架约定、构建配置、部署、路由和前端测试流程。它确保开发过程中的安全性和合理性，避免

基于P2P加密通讯的伴侣协调系统，支持配对绑定、共享日程、任务协作、实时同步与紧急联系，强调隐私保护。

一键巡检 OpenClaw 实例五大维度（硬件、配置、安全、技能、自治），生成量化红绿灯报告并给出修复建议，保障平台持续健康运行。

提供优雅捕获与自我修复策略，帮助 LLM 在调用失败、格式错误、网络超时等异常场景下自动重试、降级或回滚，保障对话与任务流持续可用。

一键式全栈开发管家，自动化Next.js、Supabase和Vercel的开发周期。功能包括自动连接Supabase、生成可执行SQL迁移、配置认证和存储、自动部署到Vercel以及一步一步的指导。帮助开发者从零到部署仅需30秒。