一站式自托管云管家

通过标准开放协议（CalDAV/WebDAV/CardDAV）完整管理 Nextcloud 云存储，支持笔记、待办、日历、文件与联系人的一站式操作，适合注重数据主权的个人与团队用户。

基本信息

• 技能名称?Openclaw Nextcloud
• 中文名称?一站式自托管云管家
• 作者?keithvassallomt
• 分类?专业技能
• 版本?0.2.4
• 标签?nextcloud, cloud-storage, dav, caldav, webdav, carddav, notes, tasks, calendar, contacts, file-management, self-hosted, privacy

使用方法

使用说明
核心用法
OpenClaw Nextcloud Skill 是一个面向自托管云存储的综合性管理工具，通过 Node.js 脚本桥接 AI 助手与 Nextcloud 实例。它覆盖了个人生产力管理的五大核心领域：
Notes（笔记） ：完整的增删改查，支持分类管理
Tasks（待办） ：基于 CalDAV 的 VTODO 管理，支持优先级、截止日期与完成状态
Calendar（日历） ：事件创建、编辑与删除，支持地点与描述字段
Files（文件） ：WebDAV 驱动的文件上传/下载/删除/搜索，自动创建父目录
Contacts（联系人） ：CardDAV 协议支持的名片管理与地址簿操作
Shares（分享） ：生成公开链接，支持只读/编辑权限、密码保护与过期设置
使用时需配置 NEXTCLOUD_URL 、 NEXTCLOUD_USER 和 NEXTCLOUD_TOKEN （应用专用密码，非主账户密码），所有通信强制 HTTPS。
显著优点

1. 协议标准化 ：不依赖私有 API，完全基于 CalDAV/WebDAV/CardDAV 开放标准，理论上兼容任何支持这些协议的 DAV 服务器
2. 功能完整性 ：覆盖从笔记到文件分享的生产力全链路，减少用户在多个界面间切换的成本
3. 数据主权友好 ：专为自托管 Nextcloud 设计，满足对隐私和合规要求严格的用户群体
4. 智能默认机制 ：支持记忆用户的默认日历、任务列表和地址簿，后续操作无需重复选择
5. 输出格式化 ：内置针对消息平台（Telegram/WhatsApp 等）优化的纯文本呈现方案，使用 emoji 提升可读性
   潜在局限与风险
   操作不可逆性 ：所有写入操作（删除、编辑、上传）均为即时生效，无事务保护、无回收站语义（文件删除直接永久移除），误操作后果严重。
   凭证权限过宽 ：应用密码在 Nextcloud 层面无法进一步细粒度授权，意味着技能拥有对用户账户的完整访问权限，泄露风险较高。
   无沙箱隔离 ：脚本直接运行于用户环境，恶意构造的 Nextcloud 内容（如笔记中的指令注入文本）需依赖使用者的安全意识来规避。
   公开链接风险 ： shares create-link 默认生成只读链接，但 --permissions edit 会暴露写权限给任何获得链接的人，需格外谨慎确认。
   适合人群
   运行自托管 Nextcloud 的技术用户与小型团队
   需要通过自然语言快速操作日历、待办和文件的重度生产力用户
   重视数据主权、拒绝 SaaS 封闭生态的隐私敏感群体
   具备基础安全意识、能理解应用密码机制与 HTTPS 强制要求的使用者
   常规风险提示
   建议在首次配置后验证 NEXTCLOUD_TOKEN 的撤销机制是否可用，定期轮换应用密码，并对关键数据启用 Nextcloud 服务端的手动备份策略。