代码审查 / GitHub MCP 推荐

通过托管 OAuth 集成 Google Tasks API。对任务列表与任务进行完整 CRUD 操作。当用户需要读取、创建、更新或删除 Google Tasks 中的任务与任务列表时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。默认使用读取与列表调用，写操作或新建连接须与用户确认。

通过托管 OAuth 集成 QuickBooks API。仅在确需 QuickBooks 账务管理时安装。使用最小权限的 QuickBooks 账号连接，每次请求前核对预期的连接 ID，并及时撤销未使用的连接。本集成可能修改会计记录——请在核对具体接口、账号、资源 ID、金额与后果后仅批准特定写操作。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。

在不丢失原意的前提下摘要任何信息源：文档、会议、论文、会话串、转写稿、数据与代码变更。当被要求 summarize、condense、shorten、recap、distill 或撰写 TLDR、摘要、执行摘要时；当信息源过长或必须压进字数限制时；当需要摘要通话、面试、Slack 频道、PR、合同、财报、播客或同一主题的一批资料时；当以往的摘要遗漏要点、捏造细节、把保留意见说成事实或沦为小标题复读时；当同一素材需要为另一受众、篇幅或渠道重新裁剪时使用。涵盖压缩比例、分块、忠实度与遗漏审计。不适用于周期性外部资讯推送（digest）、以建议为灵魂的决策文档（brief）、跨源洞见生成而非压缩（synthesize），或先从文件/视频中抽取正文与转写（extract-pdf-text、youtube-video-transcript）。

通过托管 OAuth 集成 Google Merchant Center API。这是可写入的集成——可在 Google Shopping 中读取、创建、更新与删除商品、库存、数据源、促销、账号设置与转化数据。当用户需要与 Merchant Center 数据交互时使用本技能。所有写操作（创建/更新/删除商品、库存、促销、数据源或账号设置）执行前都需要用户携具体资源标识明确批准。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。

使用 Mermaid 语法绘制软件图表。在创建、可视化或文档化软件时使用，涵盖类图、时序图、流程图、ERD、C4 架构图、状态图、git 图等图表类型。触发场景：diagram、visualize、model、map out 或展示系统流程。

通过托管 OAuth 集成 Apollo.io API。搜索并丰富人物与公司信息、管理联系人与客户账户。当用户需要开发线索、丰富潜客或管理销售数据时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。默认使用读取与列表调用，写操作或新建连接须与用户确认。

管理并使用本地 Ollama 模型。用于模型管理（列表/拉取/删除）、聊天/补全、嵌入与本地 LLM 工具调用。涵盖 OpenClaw 子智能体集成与模型选型指导。

通过托管 OAuth 集成 Jira API。用 JQL 搜索问题、创建与更新问题、管理项目与流转。当用户需要与 Jira 问题、项目或工作流交互时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。默认使用读取与列表调用，写操作或新建连接须与用户确认。

本地 Python 编排技能：通过共享黑板文件实现多智能体工作流，附带权限门控、token 预算脚本与持久项目上下文。自带 Python 脚本不发起网络调用、零第三方依赖。父仓库另含一个 TypeScript 引擎（不包含在本技能包中）。

通过托管 OAuth 集成 Square API。仅在确需 Square 管理时安装。使用可用的最小权限 Square 账号与 OAuth scope 连接，每次请求前核对预期的连接 ID，并及时撤销未使用的连接。本集成可能修改 Square 数据——请在核对具体接口、账号、资源 ID 与后果后仅批准特定写操作。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。

通过托管 OAuth 集成 Acuity Scheduling API。管理预约、日历、客户与可约时段。当用户需要预约、改期或取消预约、查看可约时间，或管理客户与日历时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由 Acuity 在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何 Acuity 接口都需用户明确点名要求。默认使用读取与列表调用，写操作或新建连接须与用户确认。

用于以写作者独特风格撰写博客文章、长文与稿件。产出贴合其口吻的真实、有观点的内容——直接、口语化、扎根个人体验。本技能处理从研究审阅到 Notion 发布的完整流程。用于起草博客、思想领导力文章，或任何体现作者对 AI、生产力、销售、营销、技术话题观点的写作。

带托管 OAuth 的 Google Search Console API 集成。查询搜索表现数据、检查 URL 收录状态、查看站点地图，并管理验证…设置。

通过托管 OAuth 集成 Jobber API。为现场服务企业管理客户、工作单、发票、报价、物业与团队成员。当用户需要创建管理服务工作、客户、报价、发票或访问排期数据时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。默认使用读取与列表调用，写操作或新建连接须与用户确认。

面向系统管理、DevOps 与安全任务的工具发现与 shell 单行命令参考。当用户在排查网络问题、调试进程、分析日志、处理 SSL/TLS、管理 DNS、测试 HTTP 端点、做安全审计、操作容器、编写 shell 脚本，或询问某任务该用什么工具时自动查阅。来源：github.com/trimstray/the-book-of-secret-knowledge

带托管 OAuth 的 Google Forms API 集成。

通过托管 OAuth 集成 Eventbrite API。管理活动、场地、票种、订单与参会者。当用户需要创建管理活动、查看订单、查看参会者或访问活动分类时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。默认使用读取与列表调用，写操作或新建连接须与用户确认。

Chargebee API 集成，使用托管 OAuth。仅在需要 Chargebee 账单管理时安装。以最小权限连接，每次请求前核对预期的连接 ID，并及时撤销未使用的连接。该集成可能修改账单数据——仅在确认具体端点、账户、资源 ID 及后果后，才批准特定的写操作。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 maton CLI（OAuth 登录）执行，或在无法安装 CLI 时凭 Maton API key 以原始 HTTP 发起。每次调用均以用户连接身份认证，仅能访问该连接授权范围内的资源，由服务商在每个请求上强制执行；本文档记录的端点即本技能所用端点，访问其他端点需由用户明确指名。默认使用读取与列表调用，所有写操作或新建连接均须与用户确认。本文件还记录了

以设计师身份完成工作：决定做什么、把它做出来、在评审中为其辩护，并交付真正可被构建的文件。适用于为产品、品牌或客户担任设计师；需要创作并论证 logo、界面、落地页、应用图标、演示文稿或印刷品；需要敲定界面的空态、加载、错误、悬停、聚焦与禁用状态；对比度、点击目标尺寸、焦点顺序或减弱动效未通过检查；需要定义并命名调色板、字号阶梯、间距阶梯或 token 集；工程师实现与视觉稿不符；进行设计批评、可用性测试或向干系人提案；为需求简报、修订轮次或品牌重塑定范围。涵盖暗黑模式、iOS 与 Android 规范、邮件与印刷输出。不适用于对单个交付物的一次性视觉判断（design）、图表设计（data-visualization-design）或前端实现（frontend）。

通过托管 OAuth 集成 Google Contacts API。管理联系人、联系人群组并搜索通讯录。当用户需要创建、读取、更新或删除联系人、管理联系人群组，或在 Google 账号中查找联系人时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用可通过 `maton` CLI 并 OAuth 登录执行，或在无法安装 CLI 时通过 Maton API key 走原生 HTTP。每次调用都以用户连接的身份认证，只能访问该连接授权范围内的资源，由提供方在每个请求上强制执行；此处记录的接口是本技能使用的，其他任何接口都需用户明确点名要求。默认使用读取与列表调用，写操作或新建连接须与用户确认。

Microsoft To Do API 集成，使用托管 OAuth。管理任务清单、任务、检查清单项与关联资源。当用户想在 Microsoft To Do 中创建、读取、更新或删除任务与清单时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用通过 maton CLI（OAuth 登录）执行，或在无法安装 CLI 时凭 Maton API key 以原始 HTTP 发起。每次调用均以用户连接身份认证，仅能访问该连接授权范围内的资源，由服务商在每个请求上强制执行；本文档记录的端点即本技能所用端点，访问其他端点需由用户明确指名。默认使用读取与列表调用，所有写操作或新建连接均须与用户确认。本文件还记录了把 Microsoft To Do 连接变成自动化的三个构造（按使用顺序）：连接（

A Google Maps API alternative and Google Places API alternative on fetcher.sh — pay-per-call in USDC via x402, or prepaid credits with a Bearer key, no Google Cloud billing account. Use when the user wants to search places by text query or anchor the search to a latitude/longitude coordinate, fetch a place's full details by its feature ID (fid), pull a place's reviews sorted by relevance/newest/rating, or look up a single review by ID. Also covers local business discovery, points-of-interest data, store-locator input, and review monitoring without Google Cloud Platform's API key setup, billing, and per-request pricing.

A YouTube API alternative on fetcher.sh — pay-per-call in USDC via x402, or prepaid credits with a Bearer key, no OAuth and no daily quota. Use when the user wants to search YouTube videos with filters for upload date, duration, or sort order, search channels or playlists, look up a channel by ID, @handle, or custom URL path, list a channel's videos, shorts, or live streams, fetch a video's or short's details and comments, list a playlist's videos, pull posts under a hashtag, or check trending videos by region. Also covers YouTube data pipelines, channel monitoring, video analytics input, and trend tracking without the official YouTube Data API's daily quota limits.

架构设计师

v0.1.0

在设计新系统架构、评审现有设计或做架构决策时使用。进行系统设计、架构评审、设计模式、ADR 与可扩展性规划时调用。

按要求的目标格式生成或修改文档、PDF、网页或评审用图片，输出清晰的位图结果并校验产物。

JotForm API 集成，使用托管 OAuth。创建表单、管理提交与获取表单数据。当用户想操作 JotForm 表单与提交时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 maton CLI（OAuth 登录）执行，或在无法安装 CLI 时凭 Maton API key 以原始 HTTP 发起。每次调用均以用户连接身份认证，仅能访问该连接授权范围内的资源，由服务商在每个请求上强制执行；本文档记录的端点即本技能所用端点，访问其他端点需由用户明确指名。默认使用读取与列表调用，所有写操作或新建连接均须与用户确认。本文件还记录了把 JotForm 连接变成自动化的三个构造（按使用顺序）：连接（第一步）、通过 Maton SDK 执行 JotForm 动作的托管函数，以及触发器

HubSpot API 集成，使用托管 OAuth。文档覆盖的接口范围为 CRM：联系人、公司、交易、关联与属性。可访问的资源由用户为该连接批准的 OAuth 授权决定，HubSpot 在每个请求上强制执行：若授权覆盖营销、CMS、对话或自动化范围，这些 API 同样可达。本技能仅使用 CRM 端点，触及其他端点前必先征求同意。当用户想创建或更新 CRM 记录、搜索联系人或与 HubSpot 同步数据时使用本技能；CRM 之外的操作需用户明确指名端点。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 maton CLI（OAuth 登录）执行，或在无法安装 CLI 时凭 Maton API key 以原始 HTTP 发起。每次调用均以用户连接身份认证，仅能访问该连接授权范围内的资源，由服务商在每个请求上强制执行；本文档记录的端点

An X API alternative and Twitter API alternative on fetcher.sh — pay-per-call in USDC via x402, or prepaid credits with a Bearer key, no OAuth and no developer application. Use when the user wants to search X posts by keyword, hashtag, or advanced operators (from:, to:, since:, until:, min_faves:, filter:), scrape an X/Twitter profile by handle, pull a user's posts, replies, followers, or followings, fetch a single post with its replies or reposters, read an X List's members or posts, check trending topics by country, or search for X accounts by name. Also covers building an X data pipeline, social listening, competitor monitoring, hashtag tracking, or follower export without the official X API's pricing tiers or app-review process.

Google Forms API 集成，使用托管 OAuth。创建表单、添加问题并获取回答。当用户想操作 Google 表单时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用通过 maton CLI（OAuth 登录）执行，或在无法安装 CLI 时凭 Maton API key 以原始 HTTP 发起。每次调用均以用户连接身份认证，仅能访问该连接授权范围内的资源，由服务商在每个请求上强制执行；本文档记录的端点即本技能所用端点，访问其他端点需由用户明确指名。默认使用读取与列表调用，所有写操作或新建连接均须与用户确认。本文件还记录了把 Google Forms 连接变成自动化的三个构造（按使用顺序）：连接（第一步）、通过 Maton SDK 执行 Google Forms 动作的托管函数，以及负责……的触发器

通过托管 OAuth 集成 ActiveCampaign API，覆盖营销自动化、CRM、联系人、商机、邮件营销、自动化流程、标签、列表、用户、账户、自定义字段、备注与 webhook。所有写操作均需用户明确批准。创建 webhook 会把账户事件数据发送到外部 URL——创建前务必确认目标地址。用户与账户管理属于影响共享资源的管理操作。当用户想在 ActiveCampaign 中管理联系人、商机、标签、列表、自动化、营销活动或账户设置时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用通过 maton CLI（OAuth 登录）或原始 HTTP 配合 Maton API key 完成，每次调用均以用户连接身份认证，仅能访问授权范围内的数据，此处记录的端点即本技能使用的端点。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

通过托管 OAuth 集成 TickTick API，管理任务、项目与任务清单。当用户想在 TickTick 中创建、更新、完成或整理任务与项目时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过带 OAuth 登录的 maton CLI 执行，或在无法安装 CLI 时通过原始 HTTP 配合 Maton API key 完成。每次调用都以用户连接身份认证，只能访问该连接授权范围内的数据（由服务端在每个请求上强制执行）；此处记录的端点即本技能使用的端点，其他端点需用户明确指名。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

用 App Router 构建 Next.js 应用——服务端组件、缓存、Server Actions、认证、部署。任何 Next.js 路由、数据、缓存或构建问题都适用。

WPS Office workflow for Chinese users: create, edit, review, convert, and troubleshoot Writer/Spreadsheets/Presentation documents in .docx/.xlsx/.pptx and WPS native formats. Use when users ask for WPS 文档处理、格式兼容、批注修订、模板套用、导出 PDF、多人协作，或从 Microsoft Office 迁移到 WPS 的操作建议。中文触发：WPS、文字、表格、演示、批注、修订、格式错乱、导出

通过托管 OAuth 集成 WordPress.com API，管理文章、页面、站点与内容。当用户想创建、读取、更新或删除 WordPress.com 的文章/页面或管理站点内容时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过带 OAuth 登录的 maton CLI 执行，或在无法安装 CLI 时通过原始 HTTP 配合 Maton API key 完成。每次调用都以用户连接身份认证，只能访问该连接授权范围内的数据；此处记录的端点即本技能使用的端点，其他端点需用户明确指名。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

从 JSON 数据生成专业的 PDF 发票。当用户需要制作发票、账单文档或含公司与客户信息及明细行的付款申请时使用。

通过托管 OAuth 集成 Gumroad API，访问数字商店的商品、销售、订阅者、许可证与 webhook。当用户想管理 Gumroad 商品、校验许可证、查看销售数据或设置 webhook 通知时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过带 OAuth 登录的 maton CLI 执行，或在无法安装 CLI 时通过原始 HTTP 配合 Maton API key 完成。每次调用都以用户连接身份认证，只能访问该连接授权范围内的数据（由服务端在每个请求上强制执行）；此处记录的端点即本技能使用的端点，其他端点需用户明确指名。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

通过托管 OAuth 集成 Twilio API，覆盖短信、语音呼叫、电话号码与通信能力。当用户想发送短信、拨打语音电话、管理电话号码或操作 Twilio 资源时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过带 OAuth 登录的 maton CLI 执行，或在无法安装 CLI 时通过原始 HTTP 配合 Maton API key 完成。每次调用都以用户连接身份认证，只能访问该连接授权范围内的数据；此处记录的端点即本技能使用的端点，其他端点需用户明确指名。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

通过托管 OAuth 集成 Dropbox API，管理文件、文件夹、搜索、元数据与云存储。当用户想在 Dropbox 中管理文件与文件夹、搜索内容或处理文件元数据时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过带 OAuth 登录的 maton CLI 执行，或在无法安装 CLI 时通过原始 HTTP 配合 Maton API key 完成。每次调用都以用户连接身份认证，只能访问该连接授权范围内的数据；此处记录的端点即本技能使用的端点，其他端点需用户明确指名。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

当用户要求记住项目上下文、查看已保存的发现、初始化运行时记忆、归档过期工作、对账笔记或抹除某个主题时使用。

UI/UX 设计智能库：50 种风格、21 组调色板、50 组字体搭配、20 种图表、9 大技术栈（React、Next.js、Vue、Svelte、SwiftUI、React Native、Flutter、Tailwind、shadcn/ui）。动作：规划、构建、创建、设计、实现、评审、修复、改进、优化、增强、重构、检查 UI/UX 代码。项目：网站、落地页、仪表盘、后台面板、电商、SaaS、作品集、博客、移动应用及 .html/.tsx/.vue/.svelte 文件。元素：按钮、弹窗、导航栏、侧边栏、卡片、表格、表单、图表。风格：玻璃拟态、黏土拟态、极简、粗野主义、新拟态、bento 网格、暗黑模式、响应式、拟物、扁平。主题：调色板、无障碍、动效、布局、排版、字体搭配、间距、悬停、阴影、渐变。集成：shadcn/ui MCP 用于组件搜索与示例。

文案编辑

v2.1.1

当用户希望编辑、审阅或改进既有营销文案时使用。也适用于用户提到 edit this copy、review my copy、copy feedback……时

审计 OpenClaw/Clawdbot 部署中的错误配置与攻击面。当用户要求对 OpenClaw/Clawdbot/Moltbot 做安全审查、网关/控制界面暴露检查、技能安全、凭据泄露排查或加固建议时使用。输出带 OK/VULNERABLE 结论与修复建议的终端报告。

由 CellCog 驱动的 AI 头脑风暴与策略思考伙伴。推理、解题、创意生成、战略规划——随后在所有模态上落地执行：调研、文档、视觉、数据、原型。思考、构建、复盘、循环。

通过托管 OAuth 集成 Basecamp API，管理项目、待办、消息、日程、文档与团队协作。当用户想在 Basecamp 中创建和管理项目、待办清单、日程事件或与团队协作时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用可通过带 OAuth 登录的 maton CLI 执行，或在无法安装 CLI 时通过原始 HTTP 配合 Maton API key 完成。每次调用都以用户连接身份认证，只能访问该连接授权范围内的数据；此处记录的端点即本技能使用的端点，其他端点需用户明确指名。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

通过托管 OAuth 集成 Box API，管理文件、文件夹、协作与云存储。当用户想在 Box 中上传、下载、分享或整理文件和文件夹时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。安全说明：MATON_API_KEY 仅用于向 Maton.ai 认证，本身并不授予 Box 访问权限；访问 Box 需用户通过 Maton 的连接流程完成显式 OAuth 授权，访问范围严格限定在用户已授权的连接内。需要网络访问和有效的 Maton API Key。调用可通过 `maton` CLI（OAuth 登录）执行，或在无法安装 CLI 的环境下用 Maton API Key 走原始 HTTP。每次调用都以用户已授权的连接身份认证，仅能访问该连接授权范围内的资源，由提供方在每次请求上强制执行；本文档列出的端点即本技能所用端点，使用其他端点需用户点名要求。

通过托管 OAuth 集成 Keap API，管理联系人、公司、标签、任务、订单、商品、商机、订阅、联盟、用户、营销序列、自动化与事务邮件，覆盖 CRM 与营销自动化。将联系人加入序列以及发送邮件会触达账户之外的人。当用户想在 Keap 中创建和管理联系人、打标签、跟踪商机、管理订单与商品，或自动化营销工作流时使用本技能；其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问与有效的 Maton API key。调用以用户连接身份认证，仅能访问授权范围内的数据，此处记录的端点即本技能使用的端点，其他端点需用户明确指名。默认执行读取与列表调用，所有写入或新建连接都要与用户确认。

面向智能体基础设施的开放安全扫描器——覆盖智能体、MCP、软件包、影响面、运行时，以及包 CVE（OSV、NVD、EPSS、KEV）、容器镜像、来源溯源、文件系统和 SBOM 的信任评估。使用场景：“检查包”“扫描镜像”“校验”“这个安全吗”“扫描依赖”“CVE 查询”“影响面”。

使用 qmd 在本地知识库中搜索与检索 markdown 文档。支持 BM25 关键词搜索、向量语义搜索，以及带 LLM 重排的混合搜索。用于查询已索引的笔记、文档、会议记录等任何 markdown 知识。需先安装 qmd CLI（bun install -g https://github.com/tobi/qmd）。