OpenClaw Skills Verzeichnis

Issues erstellen, PRs öffnen oder PR-Kontext während Coding-Sessions abrufen.

Erfordert GitHub-Auth/Token über gh; minimale Berechtigungsscopes verwenden.

Commit-Nachrichten konsistent halten für Changelog-Tooling.

Niedriges Risiko; hauptsächlich Textformatierung/-validierung.

AI-gestütztes Code-Review-Feedback vor menschlichen Reviewern erhalten.

Standardmäßig schreibgeschützt; sicherstellen, dass nur kommentiert, nicht gemergt wird.

Kleine Dependency-Bumps mit Schutzmaßnahmen automatisch mergen.

Vorsicht: Code-Merging ist sensibel — CI + Genehmigungen erforderlich.

Feature-Branches vor dem Mergen sicher rebasen.

Erweiterte Ops können History umschreiben; Bestätigungsschritte empfohlen.

Detached HEAD, fehlgeschlagene Rebases oder verlorene Commits reparieren.

Git-Status vor Aktionen prüfen; immer einen Backup-Branch erstellen.

Hilfe bei Routing, Server Components und Data-Fetching-Mustern.

Deckt Next.js 13+ ab; folgt den neuesten Konventionen.

Formulare, Dialoge und Datentabellen mit zugänglichen Komponenten erstellen.

Komponenten werden in Ihr Projekt kopiert; volle Code-Kontrolle.

Responsive Layouts, Farbsysteme und Komponentenhierarchien entwerfen.

Framework-agnostische Beratung; passt zu jeder UI-Bibliothek.

AI-gesteuerte UIs mit Streaming, Tool-Nutzung und Chat-Oberflächen erstellen.

Fokussiert auf Claude-basierte App-Frontends.

Plugins aktualisieren, Inhalte verwalten und WP-Probleme beheben.

Erfordert WP-CLI oder API-Zugang; Berechtigungen auf Site beschränken.

Transaktions-E-Mails erstellen, die clientübergreifend konsistent dargestellt werden.

Experimentell: E-Mail-Client-Kompatibilität variiert.

Apps containerisieren, Build-Fehler debuggen und Dockerfiles optimieren.

Erfordert Docker-Daemon; Vorsicht mit privilegierten Containern.

Pod-Crashes debuggen, Deployments skalieren und Configs verwalten.

Erfordert kubeconfig; RBAC und Namespace-beschränkten Zugriff verwenden.

Ressourcen bereitstellen, IAM-Probleme debuggen und Kosten optimieren.

IAM-Rollen mit minimalen Berechtigungen verwenden; niemals Root-Anmeldedaten nutzen.

Apps auf eigenem Server mit Zero-Config CI/CD deployen.

Erfordert Serverzugang; Coolify und Abhängigkeiten aktuell halten.

Deployments, Umgebungsvariablen und Edge Functions konfigurieren.

Erfordert Vercel-Token; Scope auf bestimmte Projekte beschränken.

Standard-Deploy-Checkliste mit Rollback-Schritten ausführen.

Vorsicht: kann destruktive Ops ausführen — zuerst Staging bevorzugen.

Nach einem Deploy die neuesten Fehler abrufen und Auswirkungen zusammenfassen.

Erfordert Sentry-Auth; Token auf Projektscope beschränken.

Selbstgehostete OpenClaw-Services sicher erreichen, ohne Ports freizugeben.

Netzwerkzugriff ist sensibel — scoped Keys und Audit-Logs verwenden.

API-Schlüssel zur Laufzeit injizieren statt im Klartext in der Konfiguration.

Bevorzugen Sie Vault-Item-Lese-Scopes; keinen vollen Kontozugriff gewähren.

Selbstgehostete Teams speichern Service-Token und rufen sie bei Bedarf ab.

Session-Token kurzlebig halten; Vollständigen Vault-Export vermeiden.

Pre-Commit- oder CI-Scanning gegen versehentliche Secret-Leaks.

Im Nur-Lese-Modus sicher; Auto-Remediation ohne Review vermeiden.

Bestätigungen für Dateischreibvorgänge, Netzwerkaufrufe oder Merges erfordern.

Als Policy-Schicht verwenden; Regeln explizit halten und Randfälle testen.

Wenn der Agent Web/Docs liest, verdächtige Anweisungen markieren.

Funktioniert am besten in Kombination mit Sandboxing und minimalen Rechten.

Echtzeitinformationen suchen und saubere, zitierte Antworten erhalten.

Erfordert Tavily-API-Key; kostenloser Tarif verfügbar.

Fehlermeldungen suchen und Lösungen mit Zitaten/Links zusammenfassen.

Kein API-Key erforderlich; abgerufene Seiten als nicht vertrauenswürdige Eingabe behandeln.

Fragen Sie "Wo ist die Config dokumentiert?" und erhalten Sie Links/Abschnitte.

Aus dem Web abgerufene externe Docs als nicht vertrauenswürdige Eingabe behandeln.

Das richtige Skill finden, ohne den Katalog zu durchsuchen.

Nur lesend; durchsucht die öffentliche Skill-Registry.

Websuche ohne Tracking; gut für sensible Themen.

Erfordert Brave-Search-API-Key; nutzungsbasierte Preise mit monatlichem Guthaben.

Wöchentlich neue Paper zu Agent-Security, RAG oder Evals verfolgen.

Bevorzugen Sie Links zu Originalen und halten Sie Zusammenfassungen kurz.

Agenten erstellen, die sich an Ihren Workflow und Ihre Präferenzen anpassen.

Verhaltensänderungen des Agenten überwachen; Human-in-the-Loop beibehalten.

Domänenwissen in abfragbare Beziehungen organisieren.

Nützlich für komplexe Domänen; mit Speicher für Persistenz kombinieren.

Vorschläge und Aktionen erhalten, bevor Sie danach fragen.

Experimentell: kann unerwünschte Aktionen ausführen — klare Grenzen setzen.

Auf mehrere Services zugreifen, ohne einzelne API-Keys zu verwalten.

Überprüfen, welche APIs aufgerufen werden; Nutzung und Kosten überwachen.

Schnelle Zusammenfassungen langer Artikel, Berichte oder Videos erhalten.

Inhalte werden abgerufen und verarbeitet; auf Datenschutz achten.

Benutzerpräferenzen, vergangene Entscheidungen und Projektkontext merken.

Experimentell: Speicherinhalte können sensible Infos enthalten — Verschlüsselung empfohlen.

E-Mails lesen, Termine erstellen und Drive-Dateien durchsuchen.

Erfordert Google OAuth; minimale Scopes für jeden Dienst verwenden.

Deployment-Benachrichtigungen posten oder Teamdiskussionen lesen.

Erfordert Slack-App-Token; auf bestimmte Kanäle beschränken.

Community-Kanäle überwachen und Fragen beantworten.

Erfordert Bot-Token; minimale Berechtigungen und Intents verwenden.

Karten aus Aufgaben erstellen, zwischen Listen verschieben und Fortschritt verfolgen.

Erfordert Trello-API-Key; Scope auf bestimmte Boards beschränken.

Verfügbarkeit prüfen, Termine erstellen und kalenderübergreifend synchronisieren.

Erfordert CalDAV-Server-Anmeldedaten; App-spezifische Passwörter verwenden.

Issues aus Gesprächen erstellen und Sprint-Fortschritt verfolgen.

Erfordert Linear-API-Key; Scope auf Workspace beschränken.

Discord-Support-Threads über Suchmaschinen auffindbar machen, um wiederholte Fragen zu reduzieren.

Erfordert Bot-Installation auf einem Discord-Server; erstellt öffentliche Webseiten.

Aufgaben automatisch nach Dringlichkeit und Wichtigkeit organisieren.

Leichtgewichtig; speichert Aufgaben lokal oder im konfigurierten Backend.

Wetter vor der Planung von Outdoor-Aktivitäten oder Reisen prüfen.

Nutzt kostenlose Wetter-APIs; keine Authentifizierung erforderlich.

Musik abspielen, Lautstärke anpassen und Lautsprecher per Sprachbefehl gruppieren.

Erfordert Sonos-Geräte im selben Netzwerk.

Lichter einschalten, Sensoren prüfen und Routinen automatisieren.

Erfordert Home-Assistant-Instanz und langlebigen Zugriffstoken.

Die günstigsten Flüge für anstehende Reisen finden.

Nur-Lese-Suche; keine Buchungs- oder Zahlungsfunktionen.

Sagen Sie "erinnere mich in 2 Stunden an den PR-Review" und werden benachrichtigt.

Erfordert Benachrichtigungssystem; integriert sich in OS-Benachrichtigungen.

PDF-Dokumente zusammenführen, teilen, Text extrahieren und annotieren.

Erfordert Google-Gemini-API-Key; PDF-Seiten werden zur Verarbeitung in die Cloud gesendet.

Illustrationen, Thumbnails und Konzeptkunst aus Text erstellen.

Erfordert fal.ai-API-Key; nutzungsbasierte Abrechnung.

Videodateien trimmen, zusammenführen, konvertieren und komprimieren.

Vorsicht: FFmpeg kann Dateien überschreiben; immer Ausgabepfade angeben.

Screenshots, Quittungen und gescannte Dokumente digitalisieren.

Verarbeitet Bilder lokal; Genauigkeit variiert je nach Bildqualität.

Slide-Decks aus Gliederungen oder Meeting-Notizen generieren.

Export in gängige Formate (PPTX, PDF); Inhalte vor dem Teilen prüfen.

Den Agenten Antworten und Zusammenfassungen vorlesen lassen.

Experimentell: verwendet lokale TTS-Engine; Sprachqualität variiert je nach System.

Snapshot der funktionierenden Konfiguration vor riskanten Änderungen erstellen.

Backup-Dateien schützen; sie können sensible Einstellungen enthalten.

Config-Drift und fehlerhafte Deployments durch schlechte Edits verhindern.

Als Preflight-Check verwenden; Rollback-Plan (Backup) bereithalten.

Langlebige Agenten durch Trimmen und Strukturieren des Kontexts stabil halten.

Deterministische Policies bevorzugen; Entscheidungen ohne sensible Inhalte loggen.

Kostenspitzen nach Aktivierung neuer Modelle/Skills erkennen.

Mit Scheduling kombinieren, um wöchentlich automatische Berichte auszuführen.

Tägliche Zusammenfassungen, nächtliche Checks und wöchentliche Digests planen.

Generierten Cron immer vorab prüfen; übermäßig häufige Jobs vermeiden.