OpenClaw AI 技能

捕获学习成果、错误和修正以实现持续改进。适用于命令/操作失败、用户纠正AI、请求新功能、API/工具失败、知识过时或发现更好方法等场景。

安全优先的 AI 技能审查工具，用于在安装 ClawHub、GitHub 等来源的技能前检查红旗标志、权限范围和可疑模式。

使用 mcporter CLI 列出、配置、认证和调用 MCP 服务器/工具（HTTP 或 stdio），支持临时服务器、配置编辑和 CLI/类型生成。

在终端用 IMAP/SMTP 收发邮件：列出、阅读、撰写、回复、转发、搜索与归档，支持多账号与 MML 语法，一键管理收件箱。

使用Blogwatcher CLI监控博客和RSS/Atom订阅源的更新。该工具允许用户通过命令行界面添加、扫描、列出、阅读和删除订阅源，支持自动化更新检查。

Gemini CLI 为您提供一次性 Q&A、文本摘要和内容生成能力，通过命令行快速获取答案或生成文本。

该技能帮助编辑或审查文本，移除 AI 写作的特征，基于维基百科的 AI 写作指南，检测和修复 24 种 AI 写作模式，包括符号过度、AI 词汇、破折号过度使用等，旨在使文本更自然、更具人情味。

使用 Yahoo Finance 数据分析股票和加密货币，支持投资组合管理、监控列表与提醒、股息分析、8维股票评分、热门趋势检测和传闻/早期信号检测。

通过托管OAuth一键接入Google Workspace、Microsoft 365、GitHub、Notion、Slack、Airtable、HubSpot等100+主流API，无需手写鉴权代码，用Maton API Key即可代理请求、管理连接，让多平台集成像拼积木一样简单。

在本地部署 SearXNG，无需外部 API，即可一站式搜索网页、图片、新闻等内容，保护隐私且支持多引擎聚合结果。

提供基于 pyautogui 的高级桌面自动化功能，包括鼠标、键盘、屏幕控制、截屏、剪贴板操作和窗口管理。支持安全特性如安全退出、日志记录、批准模式、边界检查和紧急暂停。

一键驱动浏览器：自动填表、截屏、爬数据、跑测试，支持本地 Chrome 与云端并行会话，用 CDP 与 JS 脚本精准操控网页。

通过 IMAP/SMTP 读取和发送邮件。支持检查新/未读邮件、获取邮件内容、搜索邮件箱、标记已读/未读以及发送带附件的邮件。支持多账户，兼容 Gmail、Outlook、163.com 等主流邮件服务。

技能进化管理工具，用于跟踪和优化技能的版本演变。

该技能在名为 'claw' 的专用 tmux 会话中运行 shell 命令，捕获并返回输出。它包含安全检查以防止执行破坏性命令，但存在一些安全和实现上的不足。开发者应注意 tmux 的可用性、命令过滤的局限性、敏感数据暴露的风险以及确认流程的依赖于代理的实现。

在安装 ClawHub 技能前，对其代码安全与实用性进行快速评估，避免潜在风险。

通过 Exa MCP 提供免费 AI 搜索服务，支持网页搜索（新闻/信息）、代码搜索（GitHub/StackOverflow 文档/示例）和公司研究（商业情报）。无需 API 密钥。

系统化代码审查模板，覆盖安全、性能、可维护性、正确性与测试五大维度，附带严重等级、结构化反馈指引、评审流程及反模式避坑清单，适用于 PR 评审、建立团队规范与提升评审质量。

安装任意 AI 智能体技能前的安全审查协议，自动侦测凭证窃取、混淆代码、数据渗出等高危行为，并给出 L 级风险分级与处置建议，保障系统与数据安全。

在本地安装 Clawdbot 或 MCP 技能前，一键扫描恶意软件、间谍程序、加密矿工、后门及混淆代码，定位数据外泄与系统篡改风险，为 AI 技能提供安全审计。