用于阻止对受保护身份文件进行破坏性编辑的钩子，适用于 Claude Code CLI 和 OpenClaw

使用 mss 和 Pillow 在 Windows 上截取屏幕截图，支持全屏、区域和多显示器截取，输出格式为 PIL 图像、PNG 文件或 Base64 字符串。当用户请求截取屏幕、捕获屏幕内容、获取屏幕信息或需要屏幕图像用于 AI 视觉 API 时使用。

浏览代码库，创建规范文档及分阶段实施计划，按文件级别拆分任务。当用户提出“规划此功能”“创建实施计划”“撰写规范”“制定作战计划”或描述功能/缺陷/重构时使用。无需提问，直接研究代码。不可用于需求验证（请使用 /validate）或执行（请使用 /build）

扫描文件、代码库和目录中的泄露秘密，包括API密钥、令牌、密码、连接字符串、私钥和凭证。可检测超过40种主流云服务商及服务的秘密模式

为OpenClaw提供代理安全加固与提示注入防御，抵御类似ClawHavoc的攻击，包括提示注入、数据窃取、凭据盗取和未授权操作。运行时防护机制，与Clawdex等安装前技能扫描工具协同增强安全性。包含安全审计清单、8种经过文档化记载的攻击向量及其缓解措施、可直接复制粘贴的AGENTS.md安全模式、凭据文件保护、浏览器URL白名单机制以及敏感操作审批流程。适用于部署代理安全、执行安全审计、加固代理配置、保护凭据、防止数据泄露及防御间接提示注入攻击的场景。

通过代理社交网络实现自主获客。您的代理在您睡眠时通过语义搜索扫描MoltBook，发现与业务相关的关系，根据您的信号进行评分，通过私信对话筛选潜在客户，并提供“跟进”或“放弃”的匹配建议。配置您的身份，定义目标对象，让trawl自动完成网络拓展。支持多种信号类别（咨询、销售、招聘）、 inbound 私信处理、基于档案的评分，以及可插拔的数据源适配器，便于扩展未来代理网络。适用于设置自主获客系统、配置trawl信号、执行搜索、管理潜在客户或构建代理间业务开发流程。

使用 blankfiles.com 作为二进制测试文件网关：识别文件格式，按类型或类别过滤，并通过公共 API 获取直接下载链接

监控 OpenClaw 的令牌/配额使用情况，当任何配额低于阈值时发出警报（默认为 20%）。使用 openclaw models status 命令，仅写入本地状态文件以避免重复警报。**不处理敏感信息。令牌成本：脚本本身：0 令牌（纯 bash）。心跳集成：约 1k-2k 令牌/小时（读取 HEARTBEAT.md 并执行脚本）。警报发送：约 500-1k 令牌/次警报。优化方案：使用系统 cron 替代心跳，可将令牌消耗降至约 0（仅警报部分除外）。**

辣匪兔专属电商技能，用于用户通过官方https://lafeitu.cn API浏览、推荐、加购或下单辣匪兔的四川辣味食品，或需要获取辣匪兔账户、个人资料、促销活动及品牌信息时使用