视觉RPA桌面自动化技能。当用户需要操作桌面应用、点击图标、打开程序、在输入框中输入文本、点击按钮、滚动页面或通过微信等应用发送消息时使用。依靠屏幕截图和Qwen视觉模型进行纯视觉定位，无需依赖DOM或辅助功能API。

通过 Jina AI API 进行网页阅读与搜索。从 URL（r.jina.ai）、网络搜索（s.jina.ai）或深度多步研究（DeepSearch）获取纯净的 Markdown 内容

根据主题（游戏/电影/系列等）或网址生成OpenClaw Spellbook YAML主题映射文件。当需要在/spells目录下创建或刷新涵盖主流技能（默认前50项）的专题法术映射文件时使用。生成器现在首先动态发现法术列表引用（搜索法术列表/API并解析发现的JSON/HTML源），然后以背景故事或上下文作为次要风格输入，若引用失败则回退至启发式法术名称。注意：此技能生成的是YAML映射文件，如要在智能体会话中使用这些法术，需安装openclaw-spellbook钩子（参见wynnsu/openclaw-spellbook）

Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。

由一位决策型负责人主导双向多学科代码审计，整合安全、性能、用户体验、开发体验和边界情况分析，生成一份带有具体修复方案的优先级排序报告。适用于用户要求审计代码、执行深度审查、压力测试代码库或为后端、前端、API、基础设施脚本及产品流程生成按风险等级排序的修复方案时使用。

用于Web应用、API和基础设施的自动化安全扫描与漏洞检测。当需要扫描目标漏洞、检查SSL证书、发现开放端口、检测配置错误或执行安全审计时使用。集成了nmap、nuclei等安全工具。

与 Stripe 和 x402 USDC 支付结合的代理商业服务。发现带有信任评分的工具、API 和 WebMCP 服务器。创建订单、托管资金，通过区块链或 Stripe Connect 完成结算，实现完整的代理交易生命周期。

通过分析数据API直接查询Google Analytics 4（GA4）数据。当需要获取网站分析数据，如热门页面、流量来源、会话、用户、转化、跳出率或任何GA4指标和维度时使用。支持自定义日期范围、筛选条件和多指标查询。直接调用analyticsdata.googleapis.com，不通过第三方代理。