用途:这是面向自托管 AI 网关 OpenClaw 的专家技能,帮助用户完成安装、渠道接入、配置加固、故障排查与安全审计。OpenClaw 将 WhatsApp、Telegram、Discord、Slack、iMessage、Signal、LINE、Matrix、Teams 等聊天应用连接到 AI 智能体。
主要能力:提供安全优先的配置建议,评估爆炸半径、凭据暴露、网络暴露面、提示注入与供应链风险;检查关键 CVE(CVE-2026-25253、CVE-2026-24763、CVE-2026-25157,均在 2026.1.29 修复),要求版本不低于 2026.1.29;覆盖网关、智能体、渠道、会话、沙箱、工具策略、记忆系统与多智能体路由;附带本地审计脚本,可检查配置、提示词与会话记录中的泄露凭据。
使用方式:常用命令包括 npm install -g openclaw@latest、openclaw onboard --install-daemon、openclaw gateway --port 18789、openclaw channels login、openclaw health、openclaw security audit --deep、openclaw skills scan <path>、openclaw doctor、openclaw update、openclaw logs、openclaw status --all、openclaw agents list、openclaw nodes。配置文件为 ~/.openclaw/openclaw.json(JSON5),可用 OPENCLAW_HOME 覆盖主目录。远程访问推荐 Tailscale Serve 或 SSH 隧道,不建议无认证绑定 0.0.0.0。安装第三方技能前应运行 openclaw skills scan 并审查源码。
适用场景:自托管聊天机器人网关的部署与加固、渠道接入、安全审计、故障排查、技能生态管理。
限制:资料未提供收费、价格与平台支持细节;审计脚本为启发式解析,结果仅供参考;第三方技能以受信代码执行,存在供应链风险。