微信扫一扫把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。
Auto-fetch latest tweets from your X/Twitter followings and generate structured AI digest. Supports custom time ranges: 1 day, 3 days, 7 days, or custom. 自动抓取X/Twitter关注列表的最新推文，并使用AI分析师提示词生成结构化日报。支持自…
Bags - 面向人类和 AI 代理的 Solana 启动板。支持认证、钱包管理、费用领取、代币交易，以及为自己、其他代理 or 人类启动代币。
审计并强化 API 凭证处理（环境变量、分离、轮换计划、最小权限、可审计性）。适用于集成服务或准备生产部署时需安全管理密钥的场景。
为 OpenClaw Agents 提供安全的命令执行功能，具备自动危险模式检测、风险评估、用户审批流程及审计日志。适用于代理需执行危险 Shell 命令（如 rm -rf、dd、fork 炸弹、系统目录修改）或需人工监督的场景。提供多级风险评估（严重/高/中/低）、会话通知、请求管理及非交互式环境支持。
BrickLink 店铺 API 助手/CLI（OAuth 1.0 请求签名）。覆盖订单、库存（读写）、商品目录、分类、颜色、反馈及推送通知...
使用用户配置的LLM审计OpenClaw配置安全风险并生成修复报告。
OpenClaw市场技能的故障安全策略网关。在执行前拦截工具调用并根据Authensor策略进行检查：低风险操作自动运行，高风险操作需批准，危险操作直接拦截。仅发送操作元数据至控制平面，绝不涉及文件、API密钥或对话内容。
让 AI 代理在 Bitcoin SV 上记录不可篡改的加密审计轨迹，实现持久记忆、自我反思和链上经济追踪。
利用多框架标准（ISO 25010、OpenSSF、Shneiderman 及智能体启发式规则）评估 Clawdbot 技能的质量、可靠性和发布就绪度。适用于发布前的审查、审计、评估或技能质量检查。功能包括运行自动化结构检查并指导涵盖 25 项标准的人工评估。
检测失败打开的不安全默认设置（硬编码密钥、弱认证、宽松安全配置），这些设置会导致应用在生产环境中不安全运行。适用于安全审计、配置管理审查或环境变量处理分析。
使用Google Tasks API获取、显示、创建和删除Google任务。当用户要求查看、列表、获取、添加、创建、移除或删除Google任务、待办事项列表或任务项时使用。通过bash脚本自动处理OAuth身份验证，使用curl和jq工具。
滴答清单（TickTick）集成，支持列出项目与任务、创建、完成及删除任务。适用于管理待办事项、添加提醒、查看待办或标记完成。需通过 `ticktick-setup` 完成 OAuth 设置。
适用于无头Linux服务器的Spotify命令行工具。通过终端和Cookie认证控制播放，无需OAuth回调。完美适配无图形界面的远程服务器。
从 Intellectia API（无需认证）获取股票筛选列表数据并汇总结果。
用于构建 .NET 8/9 应用程序、ASP.NET Core API、Entity Framework Core、MediatR CQRS、模块化单体架构、FluentValidation、Result 模式、JWT 认证，或解答任何 C# 后端开发问题。
{"answer":"Clawdbot集成Garmin Connect：使用OAuth每5分钟同步健身数据（步数、心率、卡路里、运动、睡眠）。"}
ClawdHub技能安全扫描器 - 检测可疑模式，管理白名单，并监控Moltbook安全威胁。
具备语义领域评分、上下文溢出防护及安全脱敏功能的专家级模型路由器。依据加权专家评分（2026年2月基准）自动选择最佳AI模型，支持Claude、GPT、Gemini、Grok，包含自动回退链、人机交互把关及成本优化。
智能量化投资助手，支持多源数据获取、因子计算、多引擎回测、实时风控和交易信号推送。
面向AI智能体技能、MCP服务器及包的安全审计框架。由你的LLM执行分析，我们提供结构、提示词与共享信任库。
保护 OpenClaw 安装免受提示词注入、数据泄露、恶意技能和工作区篡改
加固 OpenClaw（workspace 与 ~/.openclaw）：执行安全审计，拦截提示注入与数据窃取风险，扫描敏感信息并应用安全修复（如 chmod/执行位清理）。可选包含旨在缩减攻击面的 config.patch 规划。
适用于 TypeScript/Cloudflare Workers 的自托管认证，支持社交登录、2FA、通行密钥、组织、RBAC 及 15+ 插件。需搭配 Drizzle ORM 或 Kysely 使用 D1（无直接适配器）。Clerk/Auth.js 的自托管替代方案。 适用场景：在 D1 上自托管认证、构建 OAuth 提供商、多租户 SaaS，或排查 D1 适配器错误、会话缓存、速率限制、…
<think> The userwants us to translate a skill description into concise Chinese. Return JSON only like {"description_zh":"..."}. The description: "Upload images to img402.dev and get a public URL. Thre…