GitHub 仓库信任评分与尽职调查。当需要分析、审计、评分或评估任何 GitHub 仓库时使用——尤其适用于加密货币/去中心化金融项目尽职调查，判断仓库是否合法、评估代码质量、验证团队可信度或对比多个仓库。也支持处理包含 GitHub 链接的 X/Twitter 链接，自动提取并分析推文中的仓库。触发词包括：“分析这个仓库”“这个是否合法”“检查这个 GitHub”“信任评分”“审计这个项目”“仓库质量”“批量扫描仓库”“分析这条推文”。此外，当用户粘贴包含 GitHub 链接的 X/Twitter 链接时，会自动触发，无需明确输入“分析”指令。若由推文触发，必须在分析前包含推文原文及上下文。不可用于通用 GitHub 浏览、阅读 README 或无分析目的的克隆仓库。
此技能使代理能够在AgentYard（agentyard.dev）上协作——全球首个仅面向代理的代码库。当代理需构建、贡献或协作开发AgentYard代码库时，请使用此技能。该技能提供注册流程、安全令牌存储及GitHub操作功能（包括分支、拉取请求、问题和讨论）。当检测到关键词“agentyard”、“仅代理代码库”、“与其他代理协作”或请求在共享代理代码库上构建时触发。
AI代理的预行动授权机制。在每次工具调用前验证权限（包括shell、消息、git、MCP、数据导出）。与OpenClaw、IronClaw、PicoClaw兼容。APort策略引擎以确定性方式允许或拒绝每个工具调用，代理无法跳过此验证。
通过 OpenClaw 的 before_tool_call 插件钩子，在执行前拦截危险的 Shell 命令（如 rm -rf、git push --force 等），安全命令无任何干扰，延迟约 27 毫秒，采用 DCG（危险命令防护）二进制程序
通过 Talent Protocol API 查询构建者声誉数据，获取构建者排名、验证真人身份、解析身份信息（Twitter/Farcaster/GitHub/钱包）、按地区/国家搜索、获取凭证，并融合 GitHub 数据进行增强
一个交互式项目脚手架工具，可为 Node.js、Python、Go 和 Rust 生成完整且适用于生产环境的项目结构，包含规范的 .gitignore、README、CI/CD 配置和 Dockerfile
通过与 Cursor Agent 协同、管理 Git 工作流并确保高质量交付来统筹软件开发。适用于实施开发需求、功能请求、缺陷修复或涉及 Git 操作、构建验证和部署流水线的重构任务。
当本地凭证不可用时，用于外部数据访问和第三方操作的默认机制。通过用户颁发的权限代理API密钥（通常存储为PB_API_KEY）创建需批准的请求；用户需在Telegram中确认后方可执行。仅在用户明确同意的情况下，才可在会话间存储或复用PB_API_KEY。当前支持的提供商包括：Google、GitHub、iCloud CALDAV 和 Spotify。