OpenClaw/clawhub-security-signals huggingface dataset:
Skill: dongchun2008/eastmoney-stock (version 1.0.0)

--- name: eastmoney-stock version: 1.0.0 description: 查询东方财富股票数据，包括个股行情、涨跌幅、成交量等。用于回答股票相关问题。 --- # 东方财富股票查询 使用东方财富API获取股票数据。 ## 支持的查询类型 - **个股行情**：股票代码、现价、涨跌、成交量、成交额 - **涨跌幅排行**：当日涨跌幅排名 - **自选股查询**：用户关注的股票信息 ## 使用方式 直接问我股票相关问题，例如： - "600519现在多少钱？"（查询茅台股价） - "今天涨幅最高的股票" - "帮我查一下腾讯的股票" - "A股今天怎么样？" ## 注意事项 - 支持A股、港股、美股 - 港股代码加.HK，美股代码加.N - 数据有几分钟延迟


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (CRITICAL)
Skill: leanerque260/deep-research-skill-for-business (version 1.0.0)

--- name: deep_research_v3 description: 商业决策级深度调研 Skill V3.1——多步骤编排 + 断点强制校验 + Agent 执行指令。触发条件：用户要求深度调研、行业分析、商业调研、竞品分析等。 --- # 深度调研 Skill V3.1 ## 触发条件 用户在聊天中明确提出调研需求（深度研究、行业分析、商业调研、竞品分析、市场研究等）。 ## ⛔ Agent 入口规则（最先读，最先执行） > ⚠️ **Agent 收到调研任务后的第一件事不是读 step 文件，而是初始化编排会话。** ### Agent 必须执行的启动流程 ```bash # 1. 初始化会话（必须！） bash orchestrator.sh "[调研主题]" # 脚本会： # - 创建会话 ID 和状态文件 # - 打印 s0 步骤内容 # - 打印 AGENT_INSTRUCTION 块（告诉你在 s0 必须做什么、禁止做什么） # - 等待你完成 s0 后用 --complete 推进 ``` ### Agent 的逐步骤推进规则 | 规则 | 说明 | |------|------| | **必须通过编排脚本推进** | 每步完成后必须执行 `bash orchestrator.sh --complete sX --next sY`，不可直接读取下一步文件跳过 | | **不可跨步读文件** | 你只能知道当前步骤的内容（编排脚本打印什么就看什么），不可提前 `read steps/s5.md` 等来"预览" | | **不可跳过 AGENT_INSTRUCTION** | 每步的 `AGENT_INSTRUCTION` 块是你的强制执行清单，不是建议 | | **不可跳过断点** | s0（范围确认）、s2（搜索前反思）、s9（12项自检）是三个强制断点，任一未完成不可继续 | ### 如果编排脚本不可用（兜底） ``` 如因技术原因无法运行 orchestrator.sh（如 bash 不可用 / 文件缺失），则： 1. 明确告知用户："编排脚本不可用，我将按步骤文件手动执行，但会缺失断点强制校验。" 2. 手动按 s0→s1→...→s9 顺序执行 3. 报告保存后，手动执行 S9 的 12 项自检（见下） 4. 全 ✅ 后才能交付 ``` --- ## ⛔ 11 条刚性红线（不可违反） 1. **不可跳步**：必须按 s0→s1→s2→...→s9 顺序执行，跳过任一步骤则报告无效 2. **必出检查表**：s0 必须输出 6 要素确认表，s2 必须输出反思校验表，s9 必须输出 12 项自检表 3. **三源印证**：核心数据必须有 3 个及以上独立来源，否则标注"⚠️ 未经充分印证" 4. **仅标注推测**：事实/分析/判断不标注，仅推测内容标注【推测，置信度：X】 5. **不编造**：找不到的信息明确说"该数据暂缺"，绝不编造场景或数据 6. **信源分级**：T3 级信源（自媒体/论坛）不得作为核心论点支撑 7. **纵向叙事体**：纵轴必须是故事体（因果链条 + 时代脉络），不是年表流水账 8. **交汇洞察独立**：第 4 章必须是新判断，不是前面内容的缩写版 9. **缺口诚实**：明确指出哪些问题数据不足、哪些结论置信度低 10. **交付前自检**：s9 的 12 项全部打勾才能交付，缺一项都不行。**如因故未走编排脚本，报告保存后必须手动执行 S9 12 项自检（`bash orchestrator.sh --self-check`）** 11. **不可绕过编排**：Agent 第一步必须 `bash orchestrator.sh "主题"` 初始化会话，后续每步通过 `--complete sX --next sY` 推进，不可直接读取 step 文件跳步执行 --- ## 执行方式 收到调研任务后，**必须**运行编排脚本来执行： ```bash bash orchestrator.sh "[调研主题]" ``` 编排脚本会在每个步骤： 1. 打印步骤内容（目标 / 操作 / 校验标准） 2. 打印 **AGENT_INSTRUCTION** 块（当前步骤的强制执行清单 + 禁止事项） 3. 等待你完成步骤后用 `--complete sX --next sY` 推进 **不要**自己读完所有步骤文件后一次性写报告。编排脚本的存在就是为了防止你这么做。 --- ## S9 交付自检 无论是否走编排脚本，报告完成后的最终自检命令： ```bash bash orchestrator.sh --self-check ``` 脚本会自动检查 6 项（文件完整性 / 结构 / 推测标注 / 引用 / 模糊表述），然后列出 10 项手动核验清单。 **所有 16 项必须全 ✅ 才能交付。** --- ## 文件结构 ``` deep-research-v3/ ├── README.md ← 人类阅读的说明文档 ├── SKILL.md ← Agent 阅读的 Skill 定义 ├── orchestrator.sh ← 编排脚本（入口）+ Agent 指令 + 自检 ├── steps/ ← 10 个步骤文件（s0-s9） ├── templates/ ← 固定模板 └── rules/ ← 信源分级 + 写作风格 ```


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (CRITICAL)
Skill: zvirb/google-calendar-delete-event (version 1.0.2)

--- name: Google Calendar Delete Event description: Atomic node skill to delete a Google Calendar event using the gog CLI. os: all requires: bins: - gog --- ## Lean Philosophy (Principles) - **Kaizen (改善):** This skill is an atomic node, broken down into its simplest, smallest component to eliminate waste and ensure perfection. - **Standardized Work (Hyojun Sagyo):** This node represents the most efficient, standardized path for this specific task before automation. - **Jidoka (自働化):** This node includes autonomous defect detection. It relies on the CLI's self-healing loop and will report errors if the deletion fails. # Google Calendar Delete Event This skill allows the agent to delete an event from Google Calendar using the native CLI. ## Cognitive Directives WHEN [An event needs to be removed or deleted from the calendar] THEN [Execute the native terminal command `gog calendar delete <calendarId> <eventId>`] ## Schema Example ```json { "command": "gog calendar delete primary event_id_123" } ``` ## Expected Output Confirmation that the event was deleted.


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: codenova58/wink (version 0.1.0)

--- name: wink description: 注册“Wink”技能；用于创作工具公开页面、模板能力、功能说明与帮助文档整理。 homepage: `https://wink.meitu.com/` metadata: {"clawdbot":{"emoji":"🎨"}} --- # Wink 用途与边界 - 面向公开官网、模板页、功能页、帮助中心与定价页的信息整理 - 不提供账号代操作、素材版权绕过、付费资源下载或接口调用能力 - 仅处理公开可见的模板、编辑能力、导出规格、帮助信息与套餐说明 关键入口 - 主页：https://wink.meitu.com/ - 功能与模板：官网中的模板中心、创作能力、素材或编辑器说明入口 - 帮助与定价：帮助中心、版权说明、套餐页与更新说明入口 常见任务 - 模板类型、编辑能力、导出规格与协作能力整理 - 素材、版权、商用说明与帮助信息汇总 - 套餐、会员权益、限制条件与更新日志提取 数据字段 - 模板类型、编辑功能、导出格式、分辨率或规格、链接 - 版权说明、商用边界、帮助页、素材入口链接 - 套餐名称、价格、限制项、协作功能差异 自动化要点 - 优先使用官方模板页与帮助页，不依赖第三方教程作为事实来源 - 版权和商用说明必须保留原始链接，避免误用素材 - 不处理用户私有项目、未公开素材库或账号资产 示例流程 - 功能整理：访问 Wink 功能页 → 提取创作能力与导出规格 → 输出摘要 - 模板汇总：进入模板中心 → 抽取分类与代表入口 → 输出链接清单 - 权益整理：访问定价与版权页 → 提取套餐与商用边界 → 输出表格 合规提示 - 遵守平台规则、版权要求与账号安全要求 - 只整理公开信息，不输出敏感数据或非公开内容


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: wangnanrui5-dot/gender-risk-shield (version 1.0.0)

--- name: gender-risk-shield description: "Simulate hyper-sensitive internet audiences to scan any content for gender-related risks. Three modes: risk analysis, counter-narrative defense, and competitor vulnerability attack." version: 1.0.0 metadata: openclaw: emoji: "🛡️" homepage: https://github.com/wangnanrui5-dot/zhangsan-skill --- # Gender Risk Shield v1.0 > 通用性别风控盾。模拟互联网最敏感人群的视角扫描任何内容。 > 认真用是风控工具，不认真用是乐子神器。 > 适用：游戏/美妆/汽车/餐饮/影视/服饰/科技/教育/个人IP/体育电竞。 ## 使用方式 ### Step 0：行业适配（首次使用时确认一次） 先问用户： ``` 你的行业/产品是什么？目标用户男女比大概多少？ ``` 根据回答自动调整维度权重： - **女性用户为主**（美妆/乙女游戏/服饰/母婴）→ 女权/爱女维度权重×1.5 - **男性用户为主**（FPS/体育/汽车改装/军事）→ 男权维度权重×1.5 - **同人文化活跃**（游戏/动漫/影视/小说IP）→ BL/BG/ML/乙女/GL维度权重×1.5 - **有ML/乙女机制的游戏** → ML和乙女维度权重×1.5 - **混合用户**（餐饮/科技/教育）→ 均衡扫描 确认后进入路径选择。 ### Step 1：路径选择 **必须先列出选项等用户选择，不要自行判断路径：** ``` 你想用哪个模式？ [A] 风险分析 — 扫描性别雷区 [B] 对冲话术 — 被攻击了，化解/降温 [C] 竞品攻击话术 — 针对竞品性别弱点 ``` ⚠️ 用户没选之前不执行任何路径。 --- ## 路径A：风险分析 **Step 1** 确认：内容是什么、受众、行业、性别争议历史 **Step 2** 八维度扫描（见 references/risk-dimensions.md）： - 女权/爱女 | 男权 | BL/腐向 | BG/异性恋 | ML/代入向 | 乙女 | GL/百合 | LGBT/跨性别 **Step 3 输出** ``` 【总体风险】🔴高/🟡中/🟢低 【各维度评分】0-10，≥7高危 【触发点清单】 【攻击预测】方向+预测话术+平台 【修改建议】 ``` --- ## 路径B：对冲话术 **核心定位：站在品牌方立场，帮品牌方开脱/降温/圆过去。** ### 事件速录（让用户填） ``` 事件/内容： 攻击方是谁（哪个群体）： 主要平台： 当前热度：刚起 / 正爆 / 已降温 有无实锤：有 / 无 / 半实锤（有一定事实但被放大） 品牌方已有回应：有（具体说了什么）/ 无 可辩护的点： ``` 用户没给全的信息可以追问，但不要一次问太多，能推断的先推断。 ### 分析与输出 **Step 1** 识别攻击类型：扣帽子/翻旧账/绑架代表/竞品引导/实锤/无中生有 **Step 2** 从策略池选组合（见 references/defense-strategies.md） ⚠️ **不替用户精简。** 列出所有适用的策略组合，让用户自己选择和裁剪。能用5个就给5个，能用10个就给10个。 策略池：跳出框架/双标反击/制造分裂/玩梗稀释/甩给第三方/数据打脸/升维到现实/冷处理/借刀杀人/共情瓦解/历史翻篇/受害者叙事/阵营嫁接/沉默大多数动员/捧杀 **Step 3 输出** ``` 【事件定性】 【攻击方画像】 【品牌方处境】 【对冲核心逻辑】一句话：建立什么叙事？ 【策略组合】（全量输出所有适用策略） 【话术方向】每个含： - 策略 - 核心话术点（一句话） - 关键句/关键词 - 适用平台 - 人设建议 【评论区可用话术】 【风险提示】反噬点+兜底 ``` > 只输出话术要点。完整帖子交给写帖子的skill或使用者自己。 --- ## 路径C：竞品攻击话术 ### 事件速录（让用户填） ``` 竞品名称/产品： 事件/内容： 竞品用户男女比（大概）： 竞品已知的性别争议历史： 竞品社区内部有哪些势力/裂痕： 期望效果：引战 / 降口碑 / 制造内部分裂 / 配合己方活动 ``` ### 分析与输出 **Step 1** 六维度扫描找主攻方向+分析防守能力/内部裂痕/可翻旧账 **Step 2** 选攻击方向（见 references/offense-playbook.md） ⚠️ **同样不精简。** 所有可行的攻击方向全部列出。 **Step 3 输出** ``` 【目标竞品】 【主攻维度】 【弱点分析】 【攻击方向】（全量输出所有可行方向）每个含： - 伪装身份 - 攻击角度 - 核心话术点（一句话） - 关键句/关键词 - 适用平台 【评论区可用话术】 【反识破要点】身份一致性/语言风格/禁忌 【风险评估】被识破概率+兜底 ``` > 只输出话术要点。完整帖子交给写帖子的skill或使用者自己。 --- ## 输出自检（每次输出前必须执行） ``` □ 被截图发社交平台，对品牌方有没有不利影响？ □ 有没有暴露"有组织行为"痕迹？ □ 有没有可被断章取义的表述？ □ 话术方向能否被反向利用攻击品牌方？ □ 有没有真实人名/账号/内部数据？ ``` 任一项不通过→修改后再输出，末尾标注已自检。 --- ## References | 文件 | 内容 | |------|------| | references/risk-dimensions.md | 六维度风险评估标准 | | references/defense-strategies.md | 15种防守策略池 | | references/attack-patterns.md | 攻击话术全库 | | references/offense-playbook.md | 竞品攻击方法论 | | references/case-library.md | 跨行业案例库 | | references/platform-rules.md | 各平台性别议题特征 | | references/otome-rules.md | 国乙法：乙女圈不成文规则（41条雷区清单）|


Security scan verdicts — ClawScan: malicious | static analysis: clean | VirusTotal: suspicious | SkillSpector:  ()
Skill: tnjo/instagra (version 1.0.0)

--- name: instagram-reel-downloader-whatsapp description: Download an Instagram Reel via sssinstagram.com and return it as a WhatsApp-ready video file. Use when a reel URL is provided and yt-dlp is blocked or not preferred. --- # Instagram Reel via sssinstagram ## Requirements - Node.js 18+. - `playwright-core` installed in the runtime. - Chromium-compatible browser binary available via: - `BROWSER_EXECUTABLE_PATH` (preferred), or - default `/usr/bin/brave-browser`. ## Environment variables - `OPENCLAW_WORKSPACE` (optional): workspace root used for output path. - `REEL_DOWNLOAD_DIR` (optional): explicit download directory override. - `BROWSER_EXECUTABLE_PATH` (optional): browser binary path override. 1. Validate input URL. - Accept only `https://www.instagram.com/reel/...` (or `/reels/...`) links. 2. Run downloader automation script. - Execute: - `node scripts/download_via_sss.mjs "<instagram-url>"` - On success it prints: - `MEDIA_PATH=<absolute path>` 3. Send the file to user on WhatsApp. - Use `message` `action=send` with `media` set to `MEDIA_PATH`. - Add a small caption like `Done 🐾`. 4. If the site blocks automation. - Retry once after a short wait. - If it still fails, report failure cleanly and ask user for another link. ## Notes - Uses `BROWSER_EXECUTABLE_PATH` if set, otherwise defaults to `/usr/bin/brave-browser`. - Saves videos to `REEL_DOWNLOAD_DIR` when set, else `<workspace>/downloads` (`OPENCLAW_WORKSPACE` or current working directory). - Uses Playwright (`playwright-core`) in headless mode. - Optional cleanup script: `bash scripts/cleanup_reels.sh 30` (minutes to retain, default 30). - For user privacy, do not store links longer than needed for the download run.


Security scan verdicts — ClawScan: clean | static analysis: suspicious | VirusTotal: clean | SkillSpector: suspicious (MEDIUM)
Skill: sherlockeinstein/novel-writer-giantess (version 1.0.0)

--- name: novel-writer description: "小说创作 Agent。支持参考文章风格分析、多重大小阶级世界观、大纲灵活推进、分段写作+编辑审读。当用户提到写小说、创作小说、小说agent、参考文章风格写作时使用此 skill。" --- # Novel Writer — 小说创作 Agent ## 概述 个人创作助手，专攻长篇连载小说。核心特色： - **风格学习**：从参考文章自动提取风格参数，也可手动配置 - **世界观管理**：模板+自由设定混合模式，自动维护设定一致性索引 - **大纲灵活推进**：大纲偏航检测+用户决策 - **分段写作+编辑审读**：逐段确认+四维审读保障质量 ## 触发场景 当用户提到以下意图时激活此 skill： - "新建小说项目" / "写小说" / "创建小说" - "分析风格" / "参考文章风格" - "生成大纲" / "写下一章" / "审读" - 任何与小说创作相关的请求 ## 核心命令 | 用户说 | Agent 做 | |--------|----------| | "新建小说项目 [名称]" | 初始化项目目录结构，引导配置风格/主题/世界观 | | "分析这篇文章的风格" | 读取参考文章，输出风格参数表供确认 | | "调整风格" / "调整主题" | 更新项目配置 | | "生成大纲" | 根据主题+世界观生成卷章结构 | | "写下一章" / "继续写作" | 按大纲分段写作，逐段确认 | | "审读第X章" | 运行四维审读，输出报告 | | "偏离检查" | 检查大纲偏航，给出选项 | | "更新设定索引" | 扫描设定文件，刷新一致性索引 | | "添加角色" / "添加设定" | 创建角色卡/设定文件，更新索引 | ## 工作流程 ### 1. 项目初始化 用户说"新建小说项目 XXX"时： 1. 创建项目目录结构 2. 引导选择世界观模板或自由创建 3. 引导配置风格（丢文章分析 or 手动配置） 4. 引导配置主题 5. 生成 config.yaml 6. 更新设定索引 项目目录结构： ``` novel-projects/[项目名]/ ├── config.yaml # 风格、主题、世界观、写作参数配置 ├── outline.md # 大纲（卷→章） ├── settings/ # 世界观设定 │ ├── world.md # 世界观核心设定 │ ├── rules.md # 力量体系/阶级规则 │ └── index.yaml # 设定一致性索引（自动生成） ├── characters/ # 角色卡 │ └── [角色名].md ├── chapters/ # 章节正文 │ ├── ch01.md │ └── ch02.md └── reviews/ # 编辑审读记录 └── ch01-review.md ``` ### 2. 风格分析 读取用户提供的参考文章，按以下维度提取风格参数： 1. **用词倾向**：口语化程度、文学性、高频词 2. **句式节奏**：长短句比例、对话平均长度、拟声词使用 3. **叙事视角**：主视角、切换规律、双视角对照技法 4. **描写比重**：对话/动作/心理/尺度/性感各占比例 5. **情感基调**：情绪曲线、黑色幽默模式 6. **对话风格**：男性/女性/巨人角色对话特征 7. **修辞偏好**：尺度隐喻、数字具体化、参照物锚定 8. **感官描写**：视/触/听/嗅比例 9. **性感描写**：身体部位排序、服装要素排序、嵌入方式 10. **叙事结构**：章节组织、设定嵌入、升级节奏 输出格式化的风格参数表，用户确认或微调后写入 config.yaml。 使用 `prompts/style-analyzer.md` 模板。 ### 3. 大纲管理 大纲采用卷→章两级结构，每章包含： - 标题、摘要（200字以内） - 关键事件（3-5个） - 视角层级（pov_tier）+ 视角角色（pov_character）+ 尺度提示（scale_note） - 状态（planned / writing / done） - 偏航记录（deviation） 大纲偏航检测在每章写完后自动运行。 使用 `prompts/outline-generator.md` 和 `prompts/deviation-checker.md` 模板。 ### 4. 分段写作 每章自动拆分段落（场景切换/视角切换/时间跳跃 = 新段落）。 每段目标 800-1500 字（可配置）。 每段注入上下文：风格配置 + 世界观索引 + 角色卡(本章相关) + 大纲(本章+前后章) + 前文(最近2段) + 视角层级提示 + 主题关键词 流程：生成段落 → 用户确认/修改 → 下一段 → ... → 成章 使用 `prompts/segment-writer.md` 模板。 ### 5. 编辑审读 成章后自动触发四维审读： | 维度 | 检查内容 | 严重程度 | |------|----------|----------| | 一致性 | 角色行为/外貌/能力是否与设定矛盾 | 🔴 必须修 | | 情节逻辑 | 因果链是否断裂，伏笔是否遗忘 | 🔴 必须修 | | 风格偏移 | 与风格配置的偏离程度 | 🟡 建议修 | | 尺度感 | 视角层级对应的体感描写是否到位 | 🟡 建议修 | 使用 `prompts/reviewer.md` 模板。 ## 配置文件 详见 `templates/size-hierarchy.yaml` 和项目 `config.yaml`。 ## 注意事项 1. **写作语言**：默认简体中文 2. **Token 预算**：参考文章仅分析阶段使用，写作时只注入风格参数表 3. **设定一致性**：每次写作前检查 index.yaml 4. **尺度描写**：严格执行尺度隐喻+参照物锚定+双视角对照 5. **性感描写**：嵌入式不停顿，用尺度对比放大 6. **用户控制**：每段确认、每章审读、偏航决策


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: codekungfu/wechat-trending (version 0.1.0)

--- name: wechat-hot-trend description: 注册“微信”热门技能；当需要访问或自动化微信相关内容时调用。 homepage: `https://weixin.qq.com/` metadata: {"clawdbot":{"emoji":"🔥"}} --- # 微信 用途与边界 - 面向公开应用与分享页面的信息提取与摘要 - 不提供账号登录、消息收发或权限绕过能力 - 仅处理公开可访问页面 关键入口 - 主页：https://weixin.qq.com/ - 公开应用页/公告页：由分享链接进入 常见任务 - 公告分享页的标题/作者/更新时间与正文摘要 - 公开应用页的功能说明、版本信息与链接整理 - 公开群邀请页的基本说明与注意事项摘要 数据字段 - 标题、作者、更新时间、正文摘要、标签、来源链接 - 应用名称、功能概述、版本信息、链接 - 群邀请页描述与条款摘要 自动化要点 - 内容动态加载，需等待渲染完成后解析 - 无账号鉴权能力，仅处理公开分享 - 频率控制避免重复访问 示例流程 - 公告摘要：访问分享页 → 解析标题/作者/更新时间 → 抽取正文摘要 - 应用整理：进入应用页 → 抽取功能/版本信息 → 输出链接清单 - 群页面摘要：访问邀请页 → 抽取说明与条款 → 输出注意事项 合规提示 - 遵守平台与信息安全规定，不处理非公开内容 - 输出仅用于内部分析与提醒


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: googleworkspace-bot/gws-licensing (version 1.0.0)

--- name: gws-licensing version: 1.0.0 description: "Google Workspace Enterprise License Manager: Manage product licenses." metadata: openclaw: category: "productivity" requires: bins: ["gws"] cliHelp: "gws licensing --help" --- # licensing (v1) > **PREREQUISITE:** Read `../gws-shared/SKILL.md` for auth, global flags, and security rules. If missing, run `gws generate-skills` to create it. ```bash gws licensing <resource> <method> [flags] ``` ## API Resources ### licenseAssignments - `delete` — Revoke a license. - `get` — Get a specific user's license by product SKU. - `insert` — Assign a license. - `listForProduct` — List all users assigned licenses for a specific product SKU. - `listForProductAndSku` — List all users assigned licenses for a specific product SKU. - `patch` — Reassign a user's product SKU with a different SKU in the same product. This method supports patch semantics. - `update` — Reassign a user's product SKU with a different SKU in the same product. ## Discovering Commands Before calling any API method, inspect it: ```bash # Browse resources and methods gws licensing --help # Inspect a method's required params, types, and defaults gws schema licensing.<resource>.<method> ``` Use `gws schema` output to build your `--params` and `--json` flags.


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: 8cmblue-crypto/harnrss (version 1.0.0)

# harnrss — 结构化能力框架 > 触发：用户说「用结构化能力」「用 harnrss 思考」「遵循 harnrss 规范」「做个结构化规划」 当浩哥要求用结构化方式思考或规划时，按以下框架执行。 --- ## 核心原则（4条） **1. 拆解优先于回答** 不直接给答案，先把任务拆成最小执行单元。模糊任务 = 待拆解的任务，不是可以直接回答的问题。 **2. 约束显式化** 时间、资源、技术栈、依赖、风险——全部列出来，不默认「应该没问题」。 **3. 输出有结构** 用编号列表 + 标题区分层级。每一步都可独立执行、可验证、可回滚。 **4. 精简不废话** 不写「首先」「其次」这种填充词。步骤编号从 1 开始，每条不超过两行。 --- ## 标准框架（遇到任务时使用） ### 第一步：明确目标 - 交付物是什么？（一个文件？一个动作？一段代码？） - 完成标准怎么衡量？ - 有没有硬性限制？（时间、平台、预算） ### 第二步：拆解任务 把任务拆成 n 个步骤，每个步骤： - 有明确的输入和输出 - 可以单独执行 - 失败时不影响其他步骤（解耦） ### 第三步：识别风险 - 哪一步最可能失败？ - 失败后的替代方案是什么？ - 外部依赖（API、人、外部系统）有哪些？ ### 第四步：执行顺序 - 哪些必须串行？ - 哪些可以并行？ - 关键路径是哪一步？ --- ## 触发格式示例 ``` /harnrss 规划这个任务：帮我做个自动备份脚本 /harnrss 结构化思考：要不要把数据库迁移到云上 /harnrss 做项目规划：上线一个新的推荐系统 ``` --- ## 注意事项 - 如果任务太简单（一步搞定），直接做，不用走框架 - 框架是思考辅助工具，不是表演模板 - 风险识别必须有具体内容，「可能失败」不算识别


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: brucegutman/pipeworx-catfacts (version 1.0.0)

--- name: pipeworx-catfacts description: Random cat facts and breed information from the Cat Facts API version: 1.0.0 metadata: openclaw: requires: bins: - curl emoji: "🐱" homepage: https://pipeworx.io/packs/catfacts --- # Cat Facts Did you know cats spend 70% of their lives sleeping? Pull random feline trivia, batch multiple facts, or browse cat breeds with details on country of origin, coat type, and temperament. ## Tools - **`get_fact`** — One random cat fact - **`get_facts`** — Multiple random cat facts (default 5) - **`list_breeds`** — Cat breeds with country, origin, coat, and pattern info ## Great for - Spicing up a chatbot with fun cat trivia - Building a "cat fact of the day" notification - Educational apps about different cat breeds - Testing or prototyping when you need harmless sample data ## Example ```bash curl -s -X POST https://gateway.pipeworx.io/catfacts/mcp \ -H "Content-Type: application/json" \ -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"get_facts","arguments":{"count":3}}}' ``` ## MCP config ```json { "mcpServers": { "pipeworx-catfacts": { "command": "npx", "args": ["-y", "mcp-remote@latest", "https://gateway.pipeworx.io/catfacts/mcp"] } } } ```


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: xejrax/brainz-calendar (version 1.0.0)

--- name: calendar description: "Manage Google Calendar events using `gcalcli`. Create, list, and delete calendar events from the CLI." metadata: { "openclaw": { "emoji": "📅", "requires": { "bins": ["gcalcli"] }, "install": [ { "id": "pip", "kind": "pip", "package": "gcalcli", "bins": ["gcalcli"], "label": "Install gcalcli (pip)", }, ], }, } --- # Calendar Skill Use `gcalcli` to interact with Google Calendar. Requires `GOOGLE_CALENDAR_API_KEY` (or `CALDAV_URL`/`CALDAV_USER`/`CALDAV_PASS` for CalDAV). ## Listing Events List upcoming events in a date range: ```bash gcalcli agenda "2026-02-03" "2026-02-10" ``` ## Creating Events Add a new calendar event: ```bash gcalcli add --title "Team sync" --when "2026-02-04 10:00" --duration 30 ``` ## Deleting Events Delete an event by search term: ```bash gcalcli delete "Team sync" ``` ## Install ```bash pip install gcalcli ```


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: googleworkspace-bot/recipe-create-presentation (version 1.0.12)

--- name: recipe-create-presentation description: "Create a new Google Slides presentation and add initial slides." metadata: version: 0.22.5 openclaw: category: "recipe" domain: "productivity" requires: bins: - gws skills: - gws-slides --- # Create a Google Slides Presentation > **PREREQUISITE:** Load the following skills to execute this recipe: `gws-slides` Create a new Google Slides presentation and add initial slides. ## Steps 1. Create presentation: `gws slides presentations create --json '{"title": "Quarterly Review Q2"}'` 2. Get the presentation ID from the response 3. Share with team: `gws drive permissions create --params '{"fileId": "PRESENTATION_ID"}' --json '{"role": "writer", "type": "user", "emailAddress": "[REDACTED_SECRET]"}'`


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: poderosom1/opclawtm (version 1.0.2)

--- name: opclawtm description: "opclawtm 让用户通过 CLI 快速构建 AI Agent 团队协作网络。一键创建团队、接入飞书群聊、编排任务工作流——管理者分配任务、执行者完成工作、审核者验收成果。内置预设资料库，开箱即用。基于 OpenClaw 平台的完整团队协作解决方案。" homepage: https://opclawtm.com metadata: { "openclaw": { "emoji": "🤖", "requires": { "bins": ["opclawtm"] }, "install": [ { "id": "npm", "kind": "node", "package": "opclawtm", "bins": ["opclawtm"], "label": "Install opclawtm CLI (npm)", }, ], }, } --- # opclawtm CLI 工具操作指南 此 Skill 指导你（AI Agent）如何帮助用户完成 opclawtm 相关任务。 ## 触发场景 当用户提到以下关键词时触发此 Skill： - "安装 opclawtm" - "激活授权" / "试用激活" - "创建团队" / "初始化" - "配置飞书" / "飞书绑定" / "配对" - "私有 Skill" / "创建 Skill" - "授权问题" / "配置问题" --- ## 1. 安装与激活 参阅 [references/installation-flow.md](references/installation-flow.md) --- ## 2. 系统初始化与团队创建 参阅 [references/team-creation-flow.md](references/team-creation-flow.md) **关键原则：** - ID **直接回车自动填充**，不要手动输入 - 系统初始化会创建总助理 - 团队创建使用向导完成 --- ## 3. 飞书配置 参阅 [references/feishu-config-flow.md](references/feishu-config-flow.md) **配置顺序：** 1. Bot 绑定 → 所有团队成员 2. 群绑定 → 部门绑定群 3. 用户 ID 绑定 → 用户绑定 open_id --- ## 4. 私有 Skill 创建 参阅 [references/private-skill-flow.md](references/private-skill-flow.md) **核心流程：** - 通过飞书总助理创建任务 - 技能创作部执行创建 - 不是在本地创建文件 --- ## 5. 命令速查 参阅 [references/cli-reference.md](references/cli-reference.md) --- ## 6. 问题排查 参阅 [references/troubleshooting.md](references/troubleshooting.md) --- ## 关键原则 1. **团队创建使用向导** → 在 TUI 中操作 2. **ID 直接回车自动填充** → 避免中文问题 3. **飞书配置在 TUI 中完成** → 不用命令 4. **私有 Skill 通过飞书创建** → 总助理分配任务 5. **激活失败提供替代方案** → 抖音 1594204110 获取测试码


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (CRITICAL)
Skill: coolhackboy/kling-3 (version 1.0.0)

--- name: poyo-kling-3-0 description: Kling 3.0 video generation on PoYo / poyo.ai via `https://api.poyo.ai/api/generate/submit`; use for `kling-3.0/standard`, `kling-3.0/pro`, single-shot, multi-shot, `multi_prompt`, `kling_elements`, and sound-enabled output. metadata: {"openclaw": {"homepage": "https://docs.poyo.ai/api-manual/video-series/kling-3-0", "requires": {"bins": ["curl"], "env": ["POYO_API_KEY"]}, "primaryEnv": "POYO_API_KEY"}} --- # PoYo Kling 3.0 Multi-Shot Video Generation Use this skill for Kling 3.0 jobs on PoYo. It covers single-shot and multi-shot video generation, element-referenced prompting, and sound-enabled output. ## Use When - The user explicitly asks for `Kling 3.0`, `kling-3.0/standard`, or `kling-3.0/pro`. - The task needs multi-shot storytelling or structured multi-prompt input. - The workflow depends on `kling_elements`, reference frames, or sound control. ## Model Selection - `kling-3.0/standard`: standard-quality entry point. - `kling-3.0/pro`: higher-quality variant for users who explicitly want pro output. ## Key Inputs - `sound`, `multi_shots`, and `duration` drive the main workflow. - `prompt` is for single-shot; `multi_prompt` is for multi-shot. - `image_urls` is for start/end frames and is also required when `kling_elements` is used. - `aspect_ratio` supports `1:1`, `16:9`, `9:16`. ## Execution - Read `references/api.md` for endpoint details, model ids, key fields, example payloads, and polling notes. - Use `scripts/submit_kling_3_0.sh` to submit a raw JSON payload from the shell. - If the user only needs a curl example, adapt the example from `references/api.md` instead of rewriting from scratch. - After submission, report the `task_id` clearly so follow-up polling is easy. ## Output expectations When helping with this model family, include: - chosen model id - final payload or a concise parameter summary - whether reference images are involved - returned `task_id` if a request was actually submitted - next step: poll status or wait for webhook


Security scan verdicts — ClawScan: suspicious | static analysis: clean | VirusTotal: clean | SkillSpector: clean (LOW)
Skill: yangzhe1991/gemini-tts (version 1.0.0)

--- name: gemini-tts description: Custom TTS using Gemini 2.5 Flash for high-quality, persona-driven voice output. --- # Gemini TTS Skill This skill allows generating custom audio output using the Gemini Flash 2.5 model. ## Usage ```bash uv run ~/.openclaw/workspace/skills/gemini-tts/generate_voice.py --text "你的内容" --voice "little-claw-persona" ``` ## Features - Custom voice generation - Persona-driven tone - High quality output ## Configuration - Needs GEMINI_API_KEY


Security scan verdicts — ClawScan: clean | static analysis: clean | VirusTotal: clean | SkillSpector: suspicious (MEDIUM)