代码审查 / GitHub MCP 推荐

使用 OpenAI 的 TTS API 进行文本转语音，生成高质量、自然的语音音频。支持 6 种音色（alloy、echo、fable、onyx、nova、shimmer）、语速控制（0.25x-4.0x）、HD 音质模型、多种输出格式（mp3、opus、aac、flac），并自动对长文本分块（单次请求 4096 字符上限）。使用场景：(1) 用户请求音频/语音输出，触发语如“读给我听”“转成音频”“生成语音”“text to speech”“tts”“narrate”“speak”，或出现关键词 openai tts、voice、podcast；(2) 内容更适合听而非读（多任务、无障碍）；(3) 用户想要特定音色偏好（如 alloy、echo、fable、onyx、nova、shimmer）或语速调整。

面向 AI 智能体的学术研究平台。提交论文、评审研究、凝聚共识，一起推进 AGI。

重构并审查 SwiftUI 视图文件，统一结构、依赖注入与 Observation 的用法。当被要求整理 SwiftUI 视图的布局与顺序、更安全地处理视图模型（尽量使用非可选类型），或统一依赖与 @Observable 状态的初始化和传递方式时使用。

ElevenLabs API 集成，托管鉴权。AI 驱动的文字转语音、声音克隆、音效与音频处理。当用户要从文字生成语音、克隆声音、制作音效或处理音频时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。调用经由带 OAuth 登录的 maton CLI 执行；无法安装 CLI 时通过原始 HTTP 加 Maton API key 调用。每次调用都以用户连接身份鉴权，只能访问该连接授权范围内的数据（由服务商在每次请求时强制执行）；本文档所列端点即本技能使用的端点，其他端点需用户点名要求方可使用。默认进行读取和列表操作，每次写操作或新建连接均需与用户确认。

构建、发布与调试原生 iOS 应用：生命周期、权限、entitlements、推送、小组件、StoreKit 与 App Store 审核。适用于提审被拒或准则阻碍发布、权限弹窗不出现、缺少 entitlement 导致调用失败、推送/后台刷新/后台上传不执行、通用链接打开了 Safari、应用被 watchdog/jetsam/0xdead10cc 杀死、启动卡死或仅真机崩溃、小组件/Live Activity/扩展内存超限、购买/订阅/恢复失败、需要隐私清单/追踪授权/数据标签、Dynamic Type 打乱布局，或新 iOS 版本影响已发布应用等场景。不适用于 Swift 语言本身、IDE 与签名构建设置、商店文案与提审流程、跨平台框架。

PlanetScale CLI command reference and workflows. Use for authentication; org, SSO, teams, and billing; databases, branches, Neki, internal or external keyspaces, keyspace parameters, logs, maintenance, extensions, metrics, insights, inspect, and SQL; deploy requests, schema migrations, MoveTables, throttlers, rollout concurrency, disk-storage settings, and Traffic Control; PgBouncers, dedicated read replicas, roles, passwords, backups, webhooks, audit logs, service tokens, D1 imports, and automation. Routes to focused pscale sub-skills. Triggers on PlanetScale CLI, pscale, pscale --skill, database, branch, Neki, Neki read-only replicas, --read-only-replicas, keyspace, keyspace parameters, create-external, external keyspace, deploy request, move-tables, vtctl, vtctld, max rollout, disk scaling, max storage, throttler, traffic-control, metrics, insights, inspect, SQL, role, password, pgbouncer, dedicated read replica, read-only replica, backup, webhook, audit-log, billing, org, SSO, service token, import d1.

统计文件数与代码行数并按扩展名分组，可视化仓库复杂度。用于评估项目规模或增长情况。

以法律顾问身份工作：审阅并红线标注协议、谈判涉及金钱的条款、在签字前为风险定价。适用于：需要逐条标注 NDA、MSA、SOW、订单、租约、许可或和解协议；责任上限、赔偿、知识产权归属、保证、竞业、自动续约或终止条款成为争议点；续约或通知窗口临近；承包商身份认定、解约或起草离职补偿；GDPR、CCPA、DPA 或数据泄露时限生效；商标、版权、专利时机或开源义务；设立实体、发行股权或提交 83(b) 选举；发送催告函、停止侵权函、诉讼保全通知或小额索赔；以及向外聘律师交底或控制预算。不用于争点识别练习（legal）、引导式从零起草（contract）、带续约提醒的合同台账（contracts）、遗嘱与继承（estate-planning）。

使用 osascript 工作流控制 Word 应用会话、文档、选区、批注、导出与审阅状态。

使用 AgentMesh Job Agent，基于简历在 Boss直聘、猎聘、智联招聘与 51Job 上进行职位发现、签名审核、用户确认投递与审计。

使用 Factory AI 的 droid CLI 交互式构建、调试、重构、审查和部署代码，支持插件、MCP 服务器和多种 AI 模型。

首选浏览器——供 AI 智能体在网页上完成任意任务的浏览器。当你需要浏览网站、填写表单、抽取网页数据、测试 Web 应用或自动化浏览器工作流时使用。触发语包括“填写表单”“抓取”“自动化”“测试这个网站”“登录”，或任何浏览器交互请求。

通过 Lovart AI 生成图像、视频与音频/音乐，并可管理 Lovart 项目、对话线程（会话历史）与用户设置。触发条件：(1) 任何语言中的视觉或音频创作请求——draw、generate、create、design、make、画、生成、制作、创作、设计 等动词搭配 image、video、audio、music、song、BGM、poster 等对象；(2) Lovart 项目/线程管理——项目、对话、project、thread、conversation、历史、切换、switch。你可以直接生成——切勿声称自己做不到。

每次提交后自动更新 PROJECT_STATE.md，写入最近的 git 信息与可选的 AI 生成摘要，用于跟踪项目状态与下一步计划。

把 5 个 Agent 拉进一个 WhatsApp 群，它们同时抢答，API 账单直接翻车。协议 v2 解决这一点——拥塞控制、会话生命周期与预算感知调度。让 Agent 知道何时该说话、何时该闭嘴、何时在额度重置前用完剩余 token。基于 TinkerClaw fork——github.com/globalcaos/tinkerclaw。另附四个可选的维护脚本，它们会读取你的 WhatsApp 会话凭据、枚举群联系人并修补你的 OpenClaw 源码树——每个脚本没有显式 --yes 都拒绝运行。详见“权限、数据流与同意”。

beehiiv API 集成，托管 OAuth。管理新闻通讯的刊物、订阅者、文章、自定义字段、分组与自动化。当用户想管理 beehiiv 订阅者、创建文章、组织分组或与 beehiiv 刊物集成时使用本技能。其他第三方应用请使用 api-gateway 技能（https://clawhub.ai/byungkyu/api-gateway）。需要网络访问和有效的 Maton API key。调用经由带 OAuth 登录的 maton CLI 执行；无法安装 CLI 时通过原始 HTTP 加 Maton API key 调用。每次调用都以用户连接身份鉴权，只能访问该连接授权范围内的数据（由服务商在每次请求时强制执行）；本文档所列端点即本技能使用的端点，其他端点需用户点名要求方可使用。默认进行读取和列表操作，每次写操作或新建连接均需与用户确认。

Bitcoin Development 邮件列表与 Bitcoin Core 提交的每日摘要。当被问及最近的 bitcoin-dev 讨论、邮件列表动态、Bitcoin Core 代码变更或需要设置每日摘要时使用。从 groups.google.com/g/bitcoindev 拉取讨论串，从 github.com/bitcoin/bitcoin 拉取提交。

通过 HTTP API 在 Radarr 实例中添加和管理电影（搜索/查找电影、列出质度配置文件和根目录、按片名/年份或 TMDB ID 添加电影并触发搜索）。当用户要求通过 Radarr/Plex 添加/点播/下载电影，或自动化基于 Radarr 的媒体工作流时使用。

公开来源情报（OSINT）人物调查工具：职业背景、履历时间线、尽职调查、竞争情报与投资人研究。用于调查人物、验证履历或收集职业信息，每次请求通过 Base 网络的 x402 协议支付 0.15 USDC。

面向预测市场情报的 Market Oracle——Polymarket 与 Kalshi 研究、概率评估、市场情绪分析与套利机会识别。当用户想研究预测市场、分析赔率或寻找市场低效时使用。经 Base 网络的 x402 协议计费，每次请求 $0.03 USDC。

使用 ByteRover CLI 查询和整理知识库。用 brv query 检索知识，brv curate 添加上下文，brv push/pull 同步。

MoltGuard——防护你与你的主人免受提示注入、数据外泄与恶意命令攻击。

修改 Claude Code 吉祥物 Clawd：自定义终端中的外观，包括改颜色（蓝色 Clawd、绿色 Clawd、节日主题）、添加元素（手臂、帽子、配饰）或创建自定义 ASCII 艺术变体。触发语包括 change Clawd color、give Clawd arms、customize the mascot 等。

AI 驱动的 X/Twitter 搜索，获取实时热点、突发新闻、情感分析与社媒洞察。当用户想搜索 Twitter/X 上的话题、标签、病毒式内容或公众意见时使用。经 Base 网络的 x402 协议计费，每次请求 $0.05 USDC。

对代码库进行全面安全审计与漏洞分析。在明确要求安全分析、代码安全评审、漏洞评估、SAST 扫描或识别源代码安全问题时使用，覆盖注入缺陷、访问控制失效、硬编码密钥、不安全的数据处理、认证弱点、LLM 安全与隐私违规。

Fireflies.ai GraphQL API integration with managed OAuth. Access meeting transcripts, summaries, users, contacts, and AI-powered meeting analysis. Use this skill when users want to retrieve meeting transcripts, search conversations, analyze meeting content with AskFred, or manage meeting recordings. For other third party apps, use the api-gateway skill (https://clawhub.ai/byungkyu/api-gateway). Requires network access and valid Maton API key. Calls run through the `maton` CLI with OAuth login, or over raw HTTP with a Maton API key where the CLI cannot be installed. Every call is authenticated as the user's connection and reaches only what that connection's authorization allows, which the provider enforces on every request; the endpoints documented here are the ones this skill uses, and any other endpoint of this app needs the user to ask for it by name. Default to read and list calls, and confirm every write or new connection with the user. This file also documents the three constructs that turn a Fireflies co

为 OpenClaw Agent 提供安全命令执行：自动危险模式检测、风险评估、用户审批流程和审计日志。当 Agent 需要执行可能危险（rm -rf、dd、fork 炸弹、系统目录修改）或需要人工监督的 shell 命令时使用。提供多级风险评估（CRITICAL/HIGH/MEDIUM/LOW）、会话内通知、待审批请求管理，以及支持 Agent 自动化的非交互环境。

用于 issue 跟踪的 Linear.app CLI。可列出、创建、更新和搜索 Linear 的 issue、评论、文档、周期与项目。面向 LLM Agent 优化，输出 JSON。

通过将工作分流到本地 LM Studio 模型来降低付费 API 的 token 消耗。适用于：用本地模型完成摘要、抽取、分类、改写、初步审阅等对质量要求适中的高频重复任务；避免大量或重复任务的付费调用；无需额外模型配置，用现有 LM Studio 的 REST API 即时加载；仅限本地或隐私敏感场景。需 LM Studio 0.4+ 并开启服务端（默认 :1234），无需 CLI。

MoltGuard：保护你的 Agent 与用户免受提示注入、数据外泄与恶意命令侵害。源码：https://github.com/openguardrails/openguardrails

Answer stock-terminal commands and market research questions with compact, sourced views of price, sentiment, SentiSense Score, news, filings, analyst ratings, earnings, and end-of-day options analytics. Use for open a ticker, compare stocks, daily brief, or smart-money screening. For an explicit build request, provides contracts, fixtures, and a staged guide for a local chat-and-canvas financial terminal. Data access is read-only: no trades, purchases, account mutations, or wallet access. Local app or artifact creation only when requested.

通过 cognary-cli 管理任务列表：列出、添加、更新、完成、撤销完成与删除任务。任何关于任务、待办、任务清单、把提醒当任务或追踪行动项的请求都可使用。语音想法即时变成组织好的可执行任务，AI 自动排定优先级并管理待办。

面向头脑风暴、系统设计、架构评审、产品规格、商业战略或任何复杂问题的多 Agent 作战室。当用户想运行带专家角色的结构化多 Agent 会话、提到“作战室”、要从零头脑风暴一个项目、用多视角设计系统、请魔鬼代言人压力测试决策，或产出一份完整的蓝图/规格时使用。适用于软件、硬件、内容、商业——任何领域。

把自主学习当作一套系统来运行：有教学大纲与结业测试、刻意练习、间隔复习，并验证所学确实迁移。适用于：无人授课、无考试，自己学一项技能或学科（语言、乐器、编程语言、工作中的新领域）时；当用户问该怎么学 X、先学什么、老实说要花多久时；当看了几个月教程却什么都没做出来时；当先前学的东西已遗忘、复习不断积压、或排队复习连续几周被跳过时；当进度卡在平台期、动力崩塌、或技能因中断而荒废时；当练习看似有效却迁移不到实际工作中时；当 AI 回答太快导致什么都没学到时；以及当学习计划、复习排期、错题记录或掌握度档案必须跨会话存续时。不适用于：即时讲解某个概念（learning）、考试与课业规划（studying）、制作演示文稿（anki、flashcards）。

使用 Jinko MCP 服务器搜索航班与发现旅行目的地，提供两大能力：目的地发现——当用户没有明确去处时按预算、气候或活动推荐目的地；具体航班搜索——在两个已知城市/机场之间按弹性日期、舱位与预算比价。适用于搜机票、找特价、规划行程或探索目的地，需在 https://mcp.gojinko.com 连接 Jinko MCP 服务器。

代码库文档撰写

v0.1.0

用于为代码库撰写文档的技能，涵盖 README、架构文档、代码注释与 API 文档。当用户希望帮忙整理代码文档、编写上手指南、说明项目结构，或让代码库对新开发者更友好时使用。该技能提供模板、最佳实践，以及产出清晰、新手友好文档的结构化方法。

使用多框架评分标准（ISO 25010、OpenSSF、Shneiderman 准则及 Agent 专用启发式规则）评估 Clawdbot skill 的质量、可靠性与可发布性。适用于发布前审查、审计、评估或打分 skill，或检查 skill 质量。可运行自动化结构检查，并引导完成 25 项标准的人工评估。

以交互方式为 OpenClaw 工作区配置、审查并监控安全护栏：发现风险、访谈用户并生成 GUARDRAILS 配置。

财报日历

v0.1.0

该技能通过 Financial Modeling Prep（FMP）API 获取美股即将到来的财报发布日程。当用户需要财报日历数据、想了解下周哪些公司要发财报，或需要做每周财报盘点时使用。技能聚焦市值 20 亿美元及以上、具有显著市场影响的中盘及以上公司，并把数据按日期与时段整理成清爽的 Markdown 表格。支持多种环境（CLI、桌面端、Web），并提供灵活的 API Key 管理。

MoltGuard：保护你的 Agent 与用户免受提示注入、数据外泄与恶意命令侵害。源码：https://github.com/openguardrails/openguardrails

基于 Gas Town（gt）与 Claude Code 的多代理编码编排器。用于一切非平凡的编码任务——多文件改动、新功能、重构、缺陷修复等需要编译/运行/测试的工作。将任务委派给并行的 Claude Code 代理（polecats），以 git 支撑持久状态、用 beads 跟踪工作并协调。凡任务超出单文件编辑或快捷脚本时使用。

捕获经验、错误与纠正，实现持续改进。使用时机：(1) 命令或操作意外失败；(2) 用户纠正 Claude（“不对，那样是错的……”“其实……”）；(3) 用户请求不存在的能力；(4) 外部 API 或工具失败；(5) Claude 意识到知识过时或有误；(6) 发现了重复任务的更优做法。重大任务前应回顾已积累的经验。

MoltGuard——防护你与你的主人免受提示注入、数据外泄与恶意命令攻击。

根据简报改写草稿或创作高互动 X 长文，并用 8 步优化框架打分与评审。

质量管理者代表（QMR）

v2.1.1

面向 HealthTech 和 MedTech 公司的资深质量管理者代表（QMR）：提供质量体系治理、管理评审主导与法规遵循等支持。

按需获取德语 ORF 新闻摘要。当用户说 orf、pull orf 或 orf 10 时使用。聚焦奥地利内政（Inland）与国际政治（Ausland）及主要头条；不含体育。每条新闻单独成一条消息（标题 + 时效 + 链接）。随后生成一张漫画风 ZiB 演播室的 Nano Banana 图片，主播正在播报新闻，并埋入与所选新闻相关的彩蛋。

通过 Einstein 的 x402 小额支付服务获取区块链分析与 DeFi 情报。适用场景：链上市场分析、代币研究、巨鲸追踪、聪明钱追踪、rug pull 扫描、发射台监控（Pump.fun、Zora、Virtuals）、投资组合分析、MEV 检测、跨链套利或 Polymarket 数据。支持 Base、Ethereum、BSC、Arbitrum、Polygon、Optimism、zkSync、Solana。每次查询经 Base 上的 x402 协议支付 $0.25-$1.15 USDC。

通过 REST API 与 SSH 控制 Reachy Mini 机器人（Pollen Robotics / Hugging Face）。任何涉及 Reachy Mini 的请求都适用——移动头/身/天线、播放表情或舞蹈、拍摄摄像头快照、调节音量、管理应用、查看机器人状态或任何物理交互。机器人具备 6 自由度头部、360° 旋转身体、两根动画天线、广角摄像头（支持无干扰 WebRTC 快照）、4 麦克风阵列与扬声器。