通过 Membrane 平台统一管理 Confluent Kafka 集群、Topic、ACL 与数据流，自动处理认证与凭据刷新，降低流数据运维门槛。

基本信息

• 技能名称?Confluent
• 中文名称?零凭据管理 Confluent Kafka 运维中枢
• 作者?membranedev
• 分类?专业技能
• 版本?1.0.4
• 标签?kafka, data-streaming, message-queue, devops, membrane, saas-integration, event-driven, apache-kafka

使用方法

使用说明
核心用法
Confluent Skill 是面向 Apache Kafka 生态的托管集成方案，通过 Membrane CLI 实现对 Confluent Cloud 及 Confluent Platform 的统一管控。核心工作流分为三步：

1. 建立连接 ：使用 membrane connection ensure 自动发现或创建 Confluent 连接，Membrane 自动完成 OAuth/API Key 认证及凭据生命周期管理；
2. 发现动作 ：通过自然语言意图搜索 ( membrane action list --intent ) 定位预置动作，覆盖 Topic/Partition/Consumer Group/ACL 的全生命周期管理；
3. 执行操作 ：调用 membrane action run 执行标准动作，或通过 membrane request 直接代理访问 Confluent REST API。
   支持的关键操作包括：Topic 创建与配置更新、Produce/Consume 记录、Consumer Group 监控、ACL 权限管理、Broker 与 Partition 元数据查询等。所有操作均支持 --json 输出便于流水线集成。
   显著优点
   零凭据管理 ：Membrane 服务端托管 OAuth 令牌与 API Key，自动刷新，终端无敏感信息残留
   语义化动作发现 ：自然语言搜索降低 API 学习成本，预置动作封装分页、字段映射与错误处理
   代理层透明 ：原生支持 Confluent REST API 的透传代理，保留灵活性的同时继承认证与重试机制
   多租户就绪 ：支持 Organizations/Environments/Service Accounts 的层级隔离，适配企业多环境治理
   潜在局限
   依赖 Membrane 商业平台 ：核心功能绑定 Membrane Cloud 服务，无法完全离线使用
   CLI 先行 ：当前无原生 IDE 插件或 GUI，交互以命令行为主
   动作覆盖边界 ：部分 Confluent 高级功能（如 Schema Registry 深入管理、ksqlDB 查询）可能需要降级至原始 API 调用
   Free Tier 限制 ：高吞吐场景或大量连接可能触发 Membrane 账户配额
   适合人群
   需快速搭建 Kafka 运维自动化的平台/SRE 工程师
   在 AI Agent 工作流中集成流数据操作的开发者
   希望避免管理 SASL/SSL 凭据的中小型数据团队
   常规风险
   供应商锁定 ：深度使用 Membrane 动作后迁移至原生 Confluent CLI 需重构命令
   网络可达性 ：所有操作依赖 Membrane 云服务网络，内网 Kafka 集群需配置出站规则
   权限扩散 ：Membrane 连接持有宽泛的 Confluent API 权限，需配合最小权限原则配置 Service Account

Docker Compose 是定义和运行多容器应用的标准工具，支持依赖管理、健康检查和资源限制，是开发与生产部署的基础设施核心。

基本信息

• 技能名称?Docker Compose
• 中文名称?多容器编排的行业标准工具
• 作者?ivangdavila
• 分类?专业技能
• 版本?1.0.0
• 标签?docker, containerization, orchestration, infrastructure-as-code, devops, microservices, yaml, deployment

使用方法

使用说明
核心用法
Docker Compose 通过 YAML 文件定义多容器应用的服务、网络和存储，实现一键启动完整应用栈。
关键配置模式：
依赖就绪控制 ： depends_on 默认仅等待容器启动，结合 condition: service_healthy 可实现真正的服务就绪等待
健康检查 ： healthcheck 配合 start_period 为慢启动服务（数据库、Java 应用）提供初始化缓冲期
覆盖文件模式 ：基础配置 + 开发/生产覆盖文件，实现环境隔离
Profiles ：通过 --profile 按需启用调试工具、测试数据库等可选服务
日常操作陷阱：
docker compose down -v 会 永久删除所有卷 ，生产环境极其危险
匿名卷随 down 销毁，命名卷需显式 -v 才会删除
环境变量优先级：Shell > .env > env_file: > environment:
显著优点

1. 基础设施即代码 ：版本控制应用拓扑，团队环境一致性
2. 开发生产一致性 ：同一配置多环境覆盖，减少"在我机器上能跑"
3. 资源前置管控 ：开发阶段设置内存限制，提前暴露问题
4. 生态标准地位 ：Docker 官方工具，社区资源最丰富
   潜在局限
   单机限制 ：原生不支持多主机编排（需结合 Swarm/Kubernetes）
   状态管理复杂 ：卷生命周期与数据备份策略需人工设计
   配置膨胀 ：大型项目 Compose 文件可达数千行，维护成本上升
   健康检查开销 ：频繁探测对高并发服务可能产生额外负载
   适合人群
   全栈开发者构建本地开发环境
   中小团队的标准化部署（
   CI/CD 流水线的集成测试阶段
   教学与原型验证场景
   常规风险
   | 风险点 | 说明 | |--------|------| | 数据误删 | -v 参数习惯性使用导致生产数据丢失 | | 密钥泄露 | 缺少 .dockerignore 将 .env、密钥打包入镜像 | | 资源耗尽 | 未设 limits 的容器耗尽主机内存 | | 配置漂移 | 多环境覆盖文件管理不当导致生产配置错误 | | 虚假健康 | 健康检查配置不当，未就绪服务接收流量 |

安全认证占位技能，暂无实际功能与评估数据，建议补充完整技能文档后再行评估。

基本信息

• 技能名称?像精神小妹一样和你说话
• 中文名称?待补充技能文档占位条目
• 作者?chenpipi0807
• 分类?其他
• 版本?1.0.0
• 标签?placeholder, incomplete, unverified

使用方法

使用说明
技能概述
本条目为系统占位符，未检测到有效的 SKILL.md 内容，安全认证报告亦仅为模板输出，未执行实际扫描流程。
核心用法
当前无可用功能说明。标准流程下，技能应提供：功能描述、调用方式、参数定义、返回值说明及示例代码。
显著优点
占位状态，暂无法评估实际优势
潜在缺点与局限性
信息缺失 ：缺少核心技能文档，无法判断真实用途
安全未知 ：未执行安全扫描，风险等级未定
可信度存疑 ：来源与维护方信息空白
适合人群
暂不推荐任何用户使用，需等待完整资料补充。
常规风险
可能为未完成条目或废弃项目
实际运行行为无法预测
建议优先获取原始 SKILL.md 与安全认证报告后再决策

基于 TikHub API 的稳定抖音视频下载工具，支持链接/ID解析，需外部 API Token 授权使用。

基本信息

• 技能名称?抖音下载器-douyin_downloader
• 中文名称?抖音视频一键无水印下载
• 作者?valderwu3
• 分类?其他
• 版本?1.0.0
• 标签?social-media, video-download, content-tools, api-dependency, tiktok-douyin

使用方法

使用说明
核心用法
抖音下载器是一款通过 TikHub API 实现抖音视频解析与下载的辅助工具。用户只需提供抖音分享链接（含 modal_id）或直接输入视频 ID，即可触发下载流程。工具通过调用第三方 API 完成视频元数据抓取与无水印下载，输出标准视频文件。
使用流程

1. 首次使用前，需在 ~/.openclaw/config.json 中配置 tikhub_api_token
2. 通过推荐链接注册 TikHub 账户获取免费 Token
3. 向助手发送抖音链接或 modal_id 触发下载
   显著优点
   操作极简 ：无需手动解析链接，自然语言指令即可触发
   稳定性依赖成熟 API ：依托 TikHub 服务，规避了个人爬虫方案的高频失效问题
   无水印输出 ：可获取平台原始无水印视频源
   免费 Token 机制 ：新用户可通过推荐注册获得初始免费额度
   潜在缺点与局限性
   强外部依赖 ：核心功能完全依赖 TikHub API 的可用性与政策稳定性，存在服务中断风险
   Token 限制 ：免费额度有限，高频使用需付费升级；Token 泄露可能导致账户被盗用
   合规灰色地带 ：抖音内容下载涉及平台 ToS 约束，存在账号封禁与版权争议风险
   隐私暴露 ：视频链接与下载行为需经第三方服务器中转
   适合人群
   内容创作者需本地备份自有作品
   研究者采集公开视频样本（需遵守平台协议）
   普通用户临时保存无个人商业用途的视频
   常规风险
   | 风险类型 | 说明 | |---------|------| | 服务中断 | TikHub API 政策调整或封禁导致功能失效 | | 账户安全 | Token 硬编码于本地配置文件，多人共用设备存在泄露风险 | | 法律合规 | 批量下载或二次分发可能触发平台反爬机制与版权诉讼 | | 隐私泄露 | 下载记录与视频元数据可能被 API 服务商记录分析 |

自动聚合国内外科技、军事新闻，智能筛选权威信源，为用户高效整理每日资讯要点，节省信息检索时间。

基本信息

• 技能名称?News Aggregator
• 中文名称?智能聚合 · 权威甄选 · 秒览全球
• 作者?httencn
• 分类?专业技能
• 版本?1.0.3
• 标签?news, aggregator, tech-news, military-news, content-curation, information-retrieval, chinese-media, international-media, automated-workflow

使用方法

使用说明
核心用法
News Aggregator 是一款自动化新闻聚合工具，通过预设的国内外科技与军事新闻源（如36氪、机器之心、TechCrunch、Defense News等），利用搜索工具抓取信息，经去重、时效性过滤后，输出结构化摘要。用户无需逐站浏览，即可快速获取关键资讯。
显著优点

1. 信源分级明确 ：将官方媒体与匿名论坛区分，优先推荐高可信度内容
2. 分类清晰 ：科技/军事两大板块独立呈现，便于针对性阅读
3. 结构化输出 ：每条新闻包含标题、来源、时间、要点，信息密度高
4. 自动化工作流 ：搜索-筛选-整理全流程自动化，大幅降低人工筛选成本
   潜在缺点与局限
   依赖外部搜索工具 ：tavily/web_fetch 的稳定性直接影响服务可用性
   信源覆盖有限 ：未纳入国际主流媒体（如NYT、BBC），国际视角存在盲区
   内容审核机制未详述 ：自动筛选规则的透明度不足，可能存在误判
   实时性受限于抓取频率 ：非流式推送，延迟取决于工作流执行周期
   适合人群
   资讯需求量大的科技从业者、军事爱好者
   需要快速了解行业动态的研究人员、政策分析师
   希望减少信息过载的普通新闻读者
   常规风险
   网络抓取可能触及网站反爬策略，存在服务中断风险
   新闻来源虽经筛选，但仍需用户自行判断内容准确性
   军事类信息敏感度高，需关注地域合规性要求