用途：该技能通过名为 forward-mcp 的 MCP 服务器连接 Forward Networks，面向快照保障、数据采集与网络分析。
主要能力：发现网络、快照与设备；验证路径与应用感知路径可达性；搜索、运行 NQE 查询及预定义检查；查看失败检查与漏洞/CVE 暴露；比较 NQE、快照与配置差异；搜索配置；分析从源位置到目标 IPv4 子网的爆炸半径；查看硬件与操作系统生命周期支持；查找采集期间推断出的缺失设备；支持实验室或真实网络采集流程。
使用方式：以 get_default_settings 查看默认配置；若无默认网络，用 list_networks 并请用户选择。建议显式指定 network_id 与 snapshot_id 以保证结果可复现，默认使用有界限制，仅在需要完整数据集时使用 all_results。SaaS 场景建议设置 FORWARD_API_BASE_URL=https://fwd.app，并在同一主机多组织时设置 FORWARD_INSTANCE_ID。工具路由按意图选择，如 list_networks、search_paths_bulk、run_nqe_query_by_id、list_checks、get_blast_radius、get_snapshot_diff、get_config_diff 等。
适用场景：网络路径与可达性验证、NQE 检查与意图状态排查、CVE 与漏洞分析、快照/配置漂移对比、拓扑绘制（先 get_snapshot_topology，再结合 NQE 链路与协议对等证据）、实验室与生产网络采集工作流。
限制与安全：默认使用只读工具，创建、更新、删除、清空、重建、启停采集或设置持久默认值等操作需人工明确确认；创建网络需组织管理员权限，更新网络需网络管理员权限。切勿将凭据写入仓库文件，应使用 ~/.openclaw/.env。私有 CA 部署使用 FORWARD_CA_CERT_PATH，不得禁用 TLS 验证。NQE 目录由 Forward MCP 管理，不要复制到 NetClaw。结果较大时应先汇总，保留网络、快照、查询 ID 与设备名；结果不确定时说明缺失数据与建议的下一步只读工具。采集器安装/接入为独立前置条件，需管理员将采集器分配到目标网络。