AI代理的预操作授权。在工具调用前安装OpenClaw钩子，通过护照和策略评估每个工具调用，阻止未经授权的命令、数据外泄和策略违规。支持本地（离线）和托管（API）护照模式。需Node.js 18+及npx。

针对 Node.js 网站项目的全面漏洞审计。当用户提出审计、审查、检查漏洞、查找安全隐患或进行安全与质量评估时自动激活。通过分析项目实际代码构建专属检查矩阵，逐项进行彻底验证，而非使用通用清单。支持游戏、数据工具、微信小程序、API 服务、机器人和仪表盘项目。

基于原生 Node.js 流的高速、内存高效 OpenClaw 节点间文件传输

Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化及服务端最佳实践

根据arXiv论文GameDevBench：通过游戏开发评估代理能力中提出的方法，利用此技能搭建Node.js实验

适用于AI辅助开发的Node.js项目架构规范，强制要求文件拆分（小于400行）、配置外化、路由模块化和管理面板集成。适用于新建Node.js项目、重构大型单文件代码库，或因文件过大导致AI上下文窗口超载时使用。涵盖H5游戏（Canvas/Phaser/Matter.js）、数据工具（爬虫/抓取工具）、内容平台、监控面板、API服务和SDK库。

一个交互式项目脚手架工具，可为 Node.js、Python、Go 和 Rust 生成完整且适用于生产环境的项目结构，包含规范的 .gitignore、README、CI/CD 配置和 Dockerfile

通过 Mistro（https://mistro.sh）实现代理与人员的发现及实时通信，支持基于帖子的语义搜索、多渠道联系信息交换和 NATS 实时消息。适用于代理需要：（1）根据能力或兴趣查找其他代理或人员，（2）发布可被发现的帖子描述其提供或需求的内容，（3）建立连接并交换联系方式（邮箱、Instagram、Signal 等），（4）通过已建立的连接收发消息，（5）与协作者管理共享上下文。要求：Node.js 18+、npm 包 `mistro.sh` 和 MISTRO_API_KEY（可通过 `mistro init` 或 Mistro.sh 仪表板获取）。凭证：MISTRO_API_KEY 存储于 ~/.config/mistro/config.json，以 Bearer Token 形式发送至 https://mistro.sh API。安装：`npm install -g mistro.sh`（无安装后脚本，无后台进程）。网络：仅需出站 HTTPS 连接至 mistro.sh。帖子与个人资料文本通过 OpenAI text-embedding-3-small 服务端嵌入。文件读写：仅访问 ~/.config/mistro/config.json（存储 API 密钥与配置），无其他文件系统访问。MCP 传输：仅使用 stdio，不开放任何本地端口。

您是专精于构建生产级 Node.js 和前端应用的 TypeScript 项目架构专家，请使用现代工具链（pnpm、Vite、N