代码审查 / GitHub MCP 推荐

对任意代币即时检测 rug pull：持仓集中度、流动性锁定、合约风险。冲之前先做功课（DYOR）。适配 AI 智能体使用。

把想法、问题和功能请求分诊到正确的格式：提案文档、功能 issue 或缺陷报告。

Moltbot 技能安全扫描器。在安装前扫描 GitHub 仓库中的漏洞。

跨用户应用的 AI 智能体上下文检索层。在 Airweave 集合中搜索并取回上下文。Airweave 索引并同步用户应用数据，让 AI 智能体达到最佳上下文检索效果。支持语义、关键词与 agentic 搜索。当用户询问其在已连接应用（Slack、GitHub、Notion、Jira、Confluence、Google Drive、Salesforce、Linear、SharePoint、Stripe 等）中的数据、需要在工作区中查找文档或信息、想要基于公司数据获得答案，或需要你核查应用数据以完成任务时使用。

通过 LiteLLM 的统一 API 调用 100 多家 LLM 服务商。当你需要调用与主力模型不同的模型时使用（例如在 Claude 上跑任务时用 GPT-4 做代码审查）、对比多个模型的输出、把简单任务路由到更便宜的模型，或访问你的运行环境原生不支持的模型。

捕获经验、错误与纠正，实现持续改进。

Linear API 集成，采用托管式 OAuth。通过 GraphQL 查询并管理 issue、项目、团队、周期与标签。当用户明确点名 Linear 或询问其 Linear issue、周期、项目、团队时使用本技能——例如“给这个 bug 建个 Linear issue”“当前周期里有什么”“把 ENG-412 移到完成”。不适用于 GitHub issue、Jira 或通用任务清单，也不用于规划未记录在 Linear 的工作。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API Key。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读……（原文截断）

编写、修复并转换在各解析器（GitHub、MDX、Pandoc、文档站、Slack、Notion）下渲染一致的 Markdown。当列表停止嵌套、表格显示为字面竖线、代码围栏吞掉文件其余部分、半篇文档变斜体、锚点链接 404、frontmatter 显示为文本、脚注/任务列表/标注/公式/Mermaid 在 GitHub 能渲染却在文档站不行、MDX 拒绝 `{`、`<` 或 HTML 注释、README 图片在 npm 或 PyPI 失效、在 Markdown 与 PDF/DOCX/HTML 之间转换或将 HTML 转回 Markdown、CI 中 markdownlint 或 Prettier 与文件冲突、粘贴到 Slack/Discord/Notion/Confluence/Jira，以及必须安全渲染来自不可信来源的 Markdown 时使用。不适用于 LaTeX 文档（latex）、Word 文件（word-docx）、模板化 PDF 交付物如报告/发票/合同（pdf-generator），或文档策略与信息架构（documentation）。

跨 Reddit、X、YouTube、TikTok、Instagram、Hacker News、Polymarket、GitHub、Perplexity 等平台研究任意话题。AI 智能体按点赞数、喜欢与真实资金流评分。也可由 last30 触发。

集成并调试第三方 REST 与 GraphQL API：认证、限流、分页、webhook，附带 147 个服务的参考手册。适用场景：调用 Stripe、OpenAI、GitHub、Slack、Twilio 或任何外部服务；本该成功的请求返回 401、403、429、超时、CORS 错误或悄悄返回错误数据；选择 OAuth 流程、签名请求、加入退避重试与幂等键、验证 webhook 签名、消费 SSE 流、上传文件、轮询异步任务、用 ETag 缓存、把 API 数据同步进本地数据库——并附带各服务注意事项与 curl 示例。不适用于设计或构建你自己的 API。

为 xrow-public/ci-tools 的 GitLab 组件目录分诊并答复支持请求。

以软件开发者身份处理日常工作：把工单变成别人代码库中已合并、已上线、可维护的代码。适用场景：降落在不熟悉的仓库、寻找改动落点；给工作定范围、拆分或估算；把一个 bug 从报告推进到经过验证的修复；测试缺失、缓慢或不稳定；PR 大到难以评审或评审停滞；依赖升级破坏构建；schema 变更或数据回填必须不停机上线；本地正常但 CI 或生产失败；发布需要回滚计划或开关；值班时先缓解再查根因；以及判断什么改动可逆。涵盖环境一致性、自身 diff 的安全审查与新服务搭建。不适用于：隔离技巧（debugging）、变换目录（refactoring）、评审分析（review-code）或 Git 机制（git）。

像律师一样思考任何法律问题。问题识别、管辖权分析、风险评估、可执行的结论。

通过 SearXNG 进行保护隐私的网页搜索，支持 DuckDuckGo 风格 bangs。当你需要在线查找信息时用于网页搜索。SearXNG 通过随机化浏览器指纹、隐藏 IP 地址、屏蔽 cookie/referrer 保护隐私。支持 250+ 搜索引擎、多类目（综合、新闻、图片、视频、科学），以及 !w 搜维基百科、!yt 搜 YouTube、!gh 搜 GitHub、!r 搜 Reddit 等直达引擎的 bangs。可同时聚合多引擎结果。隐私敏感查询或高频搜索时优先于外部搜索 API。

AI 原生的 ERP 系统。完整的账务、开票、库存、采购、税务、计费、人力、薪酬、高级会计（ASC 606/842、公司间往来、合并报表）与财务报告（包括损益表/试算平衡表，以及按部门、项目、成本中心、地点或基金归集支出）。14 个领域共 496 个动作，45 个可选扩展模块（由用户批准从 GitHub 安装）。复式记账总账、不可篡改的审计轨迹，符合 US GAAP。采用 GNU GPL v3 授权（市场上的“MIT-0”标识是 ClawHub 平台默认值；安装包内的 LICENSE.txt 为 GPL v3）。

Build and maintain GitLab CI/CD pipelines with the CI Tools Components Catalog at ci-tools.xrow.de. Use when creating or fixing .gitlab-ci.yml files, choosing CI Tools components, validating component inputs, or designing continuous delivery pipelines for applications, Helm charts, containers, packages, documentation, infrastructure, and GitOps.

使用 Vercel、Railway、GitHub Pages 或本地 Canvas 环境构建、预览并部署网站、Web 应用与 API。

跨 Reddit、X、YouTube、TikTok、Instagram、Hacker News、Polymarket、GitHub 及有据可查的网络搜索，研究最近 30 天的动态，返回经过排序与聚类的结果。

审视你已安装的智能体技能：哪些真正在用、哪些彼此重叠、哪些可能已不值得保留。

在 Telegram 论坛群组中，给任意消息开头加 /topic 即可从中自动创建新话题。标题根据消息内容自动生成。Github: https://github.com/itstauq/telegram-auto-topic

搭建并管理基于看板（Kanban）+ Dataview 的 Obsidian 任务板。创建 Tasks/Board.md 流水线（Backlog/Todo/In Progress/Review/Done）、为每个任务生成带 YAML frontmatter（status/priority/category/due）的笔记，并通过 Dataview 查询生成看板。用于任务跟踪、在列之间移动卡片、保持看板与 frontmatter 同步，以及把任务关联到支撑笔记与研究资料。

不知道装什么技能？想让 AI 自己找到最合适的技能？技能发现·Find Skills 是场景驱动+关键词双模式的技能发现工具（skill discovery / skill finder / install skills）：用自然语言描述场景/需求（如"我想做一个海报""帮我分析股票""找个薅羊毛技能"），或明确说"安装技能/find skills/找个skill/有没有做XX的技能"时，自动从官方内置、本地已安装、SkillHub、虾评、GitHub、ClawHub 六层联合搜索并推荐最合适的技能，支持一键安装。已完全替代官方原 find-skills 插件。触发词：找技能、安装技能、技能推荐、技能发现、find skills、skill discovery、install skill。

经过优化的 OpenClaw 备份技能，通过工作区归档拆分、变更摘要、恢复说明与 Discord 通知创建完整快照。当需要配置或运行自动备份、编写备份定时任务，或记录/恢复 OpenClaw 状态时使用。触发于备份自动化、备份脚本、快照/恢复，或 GitHub 上的备份仓库。

Turn a GitHub pull request (a PR URL, owner/repo#N, or 'this PR' in a checked-out repo) into a code-change explainer video — changelog, feature reveal, fix, or refactor walkthrough built from the diff, commits, and files: the input is a code change, not a website. Not a product promo (/product-launch-video) or a no-PR topic explainer (/faceless-explainer). Unclear → /hyperframes.

通过 Jellyseerr 点播电影和剧集。适用于向 Plex/Jellyfin 服务器添加媒体、搜索内容可看性或管理媒体请求。

解答 n8n 相关问题并构建 n8n 工作流：节点配置、Code 节点 JavaScript、HTTP Request 设置、API 集成、toolbox 辅助的 API 测试等。

通过 Overseerr API 请求电影/剧集并监控请求状态（稳定版 Overseerr，非 beta 版 Seerr 重写）。

让你的 AI Agent 自动学习和改进。复盘会话、提炼经验、更新记忆文件，让知识随时间复利积累。可搭建每晚复盘循环，让 Agent 每天更聪明一点。

当对主观决策拿不准时，向随机真人征求判断。众包式收集关于语气、风格、伦理与现实校验的意见。重要——回复需要数分钟到数小时（也可能永远不会来）。

通过 Maton 网关调用第三方 API，网关会为用户已连接的应用注入凭据。当用户点名某个已连接应用及其中具体操作——读邮箱、查 CRM、提 issue、更新表格等——时使用本技能。

面向多步 AI Agent 工作的持久化文件规划。将 task_plan.md、findings.md 与 progress.md 保存在磁盘上，生命周期钩子注入所选的项目规划上下文；自动恢复仅读取项目规划文件，显式运行 session-catchup.py --input-file 时读取同项目的本地 Agent……（原文截断）

用 Playwright 实现浏览器自动化、测试与排障：定位器、自动等待、trace、CI 运行与 MCP 浏览器控制。当测试不稳定、超时、或仅在 CI/无头模式失败；定位器命中多个或错误元素（strict mode 违规）；点击需要 force、等待变成死 sleep、networkidle 永不空闲；涉及 storageState 与登录初始化、请求 mock 与 HAR 回放、上传下载、iframe 与 Shadow DOM、弹窗与对话框、因机器而异的截图 diff、trace 与报告产物、慢测试套件分片、设备与权限模拟、无障碍检查、经 Playwright MCP 驱动真实浏览器、从 JS 渲染页面提取数据，或把 Cypress/Puppeteer/Selenium 套件迁移到 Playwright 时使用。不用于维护现有 Cypress/Puppeteer 套件（cypress、puppeteer），也不用于普通 HTTP 请求即可满足的工作（http）。

基于托管 OAuth 的 Gmail API 集成。读取、发送与管理邮件、会话、标签与草稿。用户想与 Gmail 交互时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用经 `maton` CLI 完成 OAuth 登录执行，或在无法安装 CLI 时通过原始 HTTP 加 Maton API key 调用。每次调用都以用户连接身份认证，只能访问该连接授权范围内的内容，由提供方在每个请求上强制执行；本文档列出的端点即本技能使用的全部端点，其他端点须用户点名请求方可使用。默认执行读取与列举类调用，所有写入或新建连接都需与用户确认。本文还记载把一个 Gmail 连接变成自动化的三个构件及顺序：连接（第一步）、经 Maton SDK 执行 Gmail 动作的托管函数，以及在 a……时调用该函数的触发器

检测并去除典型的大模型输出痕迹，让 AI 生成的文本更自然。将文本重写得具体、有真人感：内置 24 种模式检测器、分 3 层的 500 多个 AI 高频词汇，并结合统计分析（句长波动、类符形符比、可读性）做全面检测。当你需要人性化文本、去 AI 味、让内容更自然、按 AI 特征审稿、给文本做 AI 检测评分或改进 AI 草稿时使用，覆盖内容、语言、风格、表达与填充词五类模式。

设计并输出健壮的 n8n 工作流 JSON：触发器、幂等、错误处理、日志、重试与人工审核队列。在需要一台“绝不静默失败”、可审计的自动化时使用。

YouTube Data API 集成，采用托管式 OAuth。可搜索视频、管理播放列表、访问频道数据并与评论互动。当用户需要与 YouTube 交互时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写入或新连接都需经用户确认。本文件还按使用顺序记录把 YouTube 连接变成自动化的三个构件：连接（第一步）、通过 Maton SDK 执行 YouTube 操作的托管函数，以及……（原文截断）

Microsoft Excel API 集成，采用托管式 OAuth。可读写存储于 OneDrive 的 Excel 工作簿、工作表、区域、表格与图表。当用户需要读取或修改 Excel 电子表格、管理工作表数据、处理表格或访问单元格值时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写入或新连接都需经用户确认。本文件还按使用顺序记录把 Microsoft Excel 连接变成自动化的三个构件：连接（……（原文截断）

按角色定义、任务生命周期、交接协议与评审流程编排多 Agent 团队。适用于：(1) 组建 2 个以上不同专长的 Agent 团队；(2) 定义任务路由与生命周期（收件箱→规格→构建→评审→完成）；(3) 建立 Agent 间的交接协议；(4) 设立评审与质量门禁；(5) 管理 Agent 间的异步通信与产物共享。

诊断并修复个人生产力问题：不堪重负、拖延、优先级混乱、习惯崩坏、总也忙不完的空转。当某人压力过大或进度落后；无法开始、无法停下、只顾反复计划而不动手；一切都像急事、清单不再可信；目标从未变成已交付的成果；一天被会议和消息吞噬；某个习惯反复断裂；想要每周回顾、收尾例程，或为目标、项目与承诺找一个可托付的唯一去处；以及当约束来自处境本身——学生、管理者、高管、家长、自由职业者、创业者、创意工作者、远程办公、ADHD、倦怠或对休息心存愧疚。涵盖产能测算、工时估算、在制品限制、委派与说不。不适用于日历 API 自动化（`calendar-planner`）、日常清单执行（`task-list`），或更窄的工具：时间分块（`time-management`）、习惯打卡（`habits`）、深度工作仪式（`deep-work`）。

WhatsApp Business API 集成，采用托管式 OAuth。发送消息、管理模板并处理会话。当用户需要与 WhatsApp Business 交互时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写入或新连接都需经用户确认。本文件还按使用顺序记录把 WhatsApp Business 连接变成自动化的三个构件：连接（第一步）、通过 Maton SDK 执行 WhatsApp Business 操作的托管函数，以及……（原文截断）

Microsoft Outlook API 集成，采用托管式 OAuth。通过 Microsoft Graph 读取、发送和管理邮件、文件夹、日历事件与联系人。当用户需要与 Outlook 交互时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写入或新连接都需经用户确认。本文件还按使用顺序记录把 Outlook 连接变成自动化的三个构件：连接（第一步）、通过 Mat……（原文截断）

Stripe API 集成，采用托管式 OAuth。这是可写入的金融集成，涉及客户、订阅、发票、产品、价格与支付。仅在确需 Stripe 管理时安装。请以最低权限的 Stripe 账号与 OAuth scope 连接，每次请求前核对目标连接 ID，并及时吊销未使用的连接。所有写操作须经用户明确批准，执行前展示确切的端点、目标资源、对象 ID、金额以及测试/生产模式。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用经 `maton login --oauth` 后通过 `maton` CLI 执行，Stripe 凭据始终留在网关侧、不在本地处理；本地仅使用你自己的 Maton 凭据——由 CLI 持有，或在兜底方式中以 `MATON_API_KEY` 提供。默认只做读取与列表调用，局限于本技能记录的端点，任何写入或新连接都需经用户确认。

使用 `@steipete/oracle` CLI 将提示词与相关文件打包，向第二个模型（API 或浏览器）请求评审：调试、重构、设计检查或交叉验证。

当用户需要分析前端项目架构、评估技术栈选型、审查组件设计模式、评估构建……时使用本技能（原文截断）。

Salesforce CRM API 集成，采用托管式 OAuth。仅在需要管理 Salesforce CRM 时安装。请以可用的最小权限连接，破坏性或批量操作优先使用沙箱组织，每次请求前核对目标连接 ID，并及时吊销未使用的连接。本集成可能修改 CRM 记录——仅在核对确切的 sObject、记录 ID 及影响后，再批准具体写操作。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写……（原文截断）

Xero API 集成，采用托管式 OAuth。可管理联系人、发票、收付款与会计科目，并出具财务报表。当用户需要与 Xero 会计数据交互时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写入或新连接都需经用户确认。本文件还按使用顺序记录把 Xero 连接变成自动化的三个构件：连接（第一步）、通过 Maton SDK 执行 Xero 操作的托管函数，以及一个触发……（原文截断）

Google Slides API 集成，采用托管式 OAuth。可创建演示文稿、添加幻灯片、插入内容并管理幻灯片格式。当用户需要与 Google Slides 交互时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写入或新连接都需经用户确认。本文件还按使用顺序记录把 Google Slides 连接变成自动化的三个构件：连接（第一步）、通过 Mat……（原文截断）

Typeform API 集成，采用托管式 OAuth。创建表单、管理答卷并获取洞察。当用户需要与 Typeform 问卷及答卷交互时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 `maton` CLI 配合 OAuth 登录执行，或在无法安装 CLI 时凭 Maton API Key 走原始 HTTP。每次调用都以用户连接身份认证，仅能访问该连接授权范围内的数据，服务端对每个请求强制执行鉴权；此处记录的端点即本技能所用端点，若需该应用的其他端点，须由用户点名提出。默认只做读取与列表调用，任何写入或新连接都需经用户确认。本文件还按使用顺序记录把 Typeform 连接变成自动化的三个构件：连接（第一步）、通过 Maton SDK 执行 Typeform 操作的托管函数，以及一个触发……（原文截断）