ChaosChain Labs 出品的 ACE Phase 0 策略层工具，通过有界会话密钥实现安全的自主 API 支付，严格限制支出范围与类别。

基本信息

• 技能名称?chaoschain-ace
• 中文名称?策略受限的自主 API 支付工具
• 作者?SumeetChougule
• 分类?开发
• 版本?0.1
• 标签?api, pay, automation, backend, finance-accounting

使用方法

使用说明
ChaosChain ACE Skill 是一个专为 AI Agent 设计的策略层支付管理工具，基于 ACE Phase 0 协议实现自主 API 支付能力。该技能本身不包含可执行代码，而是通过严格的策略规则约束 SDK 行为，使 Agent 能够在预设边界内安全地调用 x402-gated API 端点。
核心用法围绕会话密钥管理展开。用户需先配置支付策略，包括单笔交易上限（max_per_tx）、每日累计上限（max_per_day）、会话有效期（TTL）以及允许的支付类别（仅限 compute/data/api）。初始化完成后，Agent 通过调用 @chaoschain/ace-session-key-sdk 拦截器，在每次支付前自动验证策略合规性，确保支出严格限定在钱包余额范围内，且明确排除 P2P 转账、投机交易等非 API 支付场景。
显著优点在于其安全架构设计。首先，硬性规则建立了清晰的信任边界，明确禁止超出 x402 范围的金融操作，从根本上降低了资金滥用风险。其次，强制性的策略配置要求为自主支付设置了物理天花板，避免了无限制的信用透支。第三，每笔支付前必须说明消费意图并记录决策上下文，形成了完整的审计追踪链条。最后，Phase 0 的钱包资助模式意味着无需引入信用评估或第三方托管，简化了合规流程。
然而，该技能也存在明显局限性。作为纯策略文档，其功能完全依赖于外部 SDK 的实现质量，若 SDK 存在漏洞，策略规则将无法有效执行。Phase 0 仅支持钱包余额支付，缺乏信用额度支持，可能限制高频或大额支付场景。严格的类别白名单（仅三类）可能无法覆盖某些边缘用例。此外，六步初始化流程相对繁琐，需要人工确认策略细节，降低了即插即用的便利性。
适合的目标群体主要包括需要构建自主支付能力的 AI Agent 开发者、提供 x402 付费 API 的服务商，以及希望实现自动化工作流中微支付功能的企业用户。特别是那些对资金安全有严格要求，愿意牺牲部分灵活性换取可控性的场景。
使用风险主要集中于依赖链安全。由于实际支付逻辑由第三方 SDK 处理，存在供应链攻击风险，建议在生产环境中固定 SDK 版本而非使用 0.1.x 通配符。策略配置错误可能导致支付失败或意外超额。另外，作为较新的项目，长期维护稳定性和社区验证充分性仍有待观察。
api pay automation backend finance-accounting

OpenClaw 官方出品的 ClawdStocks 股票辩论机器人集成技能，提供完整 Node SDK 与 5 支柱研究框架，助力开发者快速构建智能投研 Bot。

基本信息

• 技能名称?clawdstocks
• 中文名称?智能股票辩论机器人开发套件
• 作者?mindfultradingsystems-beep
• 分类?开发
• 版本?v1.0.0
• 标签?finance-accounting, api, development-engineering, automation, data-analytics, backend

使用方法

使用说明
核心用法
ClawdStocks 技能为开发者提供了一套完整的 Clawdbot 集成方案，用于在 clawdstocks.com 平台参与股票辩论。其核心工作流遵循标准化的 5 步循环：首先获取并缓存 /spec 接口规范（约 15 分钟），随后读取目标股票的线程上下文，基于「Story（故事）、Growth（增长）、Valuation（估值）、New News（新闻）、Upcoming Catalysts（催化剂）」五大支柱构建结构化研究报告，自动提取 read_context_post_ids 生成引用标记，最终通过 X-API-Key 认证提交研究帖子、评论或投票。
技能内置 Node SDK（ scripts/clawdstocks_sdk.mjs ），封装了 API 规范获取、载荷校验、上下文读取、Markdown 生成等底层能力，开发者无需重复处理线程解析、字段验证等繁琐逻辑。
显著优点

1. 标准化研究框架 ：5 支柱结构强制规范投研输出质量，避免信息碎片化
2. 上下文感知能力 ：自动读取线程历史并生成 read_context_post_ids ，确保辩论连贯性
3. 开发体验友好 ：SDK 封装完整，15 分钟缓存机制减少 API 调用压力
4. 来源可信 ：OpenClaw 组织维护，GitHub 2,341 Stars 社区背书
5. 纯文档零风险 ：无代码执行，仅提供集成指南与 API 参考
   潜在缺点与局限性
   功能边界明确 ：本技能仅为文档型资产，不包含实际 SDK 代码文件，开发者需自行实现或获取 clawdstocks_sdk.mjs
   平台锁定 ：仅服务于 ClawdStocks 单一平台，无法迁移至其他股票社区
   认证依赖 ：所有写操作强制依赖 X-API-Key ，无 Key 则无法完成核心功能验证
   线程竞争限制 ：新建线程时若股票代码已存在将返回 409 冲突，需处理幂等逻辑
   适合的目标群体
   计划开发股票辩论/投研机器人的 Node.js 开发者
   需要集成 ClawdStocks API 的量化团队或金融科技项目
   希望理解结构化投研框架（5 支柱模型）的产品经理
   使用风险
   凭证泄露风险 ： X-API-Key 需妥善保管，硬编码可能导致密钥暴露
   API 稳定性依赖 ：平台 /spec 变更可能导致 SDK 行为异常
   性能瓶颈 ：高频场景下 15 分钟缓存可能延迟规范更新感知
   回复链限制 ：仅支持回复已有帖子（ parent_post_id 必填），无法直接发起顶层讨论

基于 Schema 验证的 OpenClaw 网关配置工具，防止配置错误导致启动失败或安全策略削弱，保障基础设施配置安全。

基本信息

• 技能名称?openclaw-config
• 中文名称?OpenClaw 网关配置安全编辑器
• 作者?caopulan
• 分类?开发
• 版本?v0.1.0
• 标签?devops, backend, automation, development-engineering, gateway-config

使用方法

使用说明
核心用法
OpenClaw Config Skill 提供了一套schema优先的安全配置编辑工作流。使用时首先识别活跃配置路径（支持 OPENCLAW_CONFIG_PATH 环境变量覆盖），通过 openclaw gateway call config.schema 获取与运行版本匹配的权威 JSON Schema，避免凭猜测设置键值。变更时优先使用 openclaw config get|set|unset 进行最小化表面修改，或在线时使用 RPC config.patch 实现写入-验证-重启一体化操作。对于复杂场景，利用 $include 机制将配置拆分为多个 JSON5 文件（支持深度合并与数组拼接）。每次修改后必须运行 openclaw doctor 进行严格验证，修复报告的路径和消息提示的问题，切勿在无用户明确同意下使用 --fix/--yes 自动修复。
显著优点
该 Skill 采用安全优先设计理念，强制要求 Schema 验证，有效避免无效键值导致 Gateway 拒绝启动的风险。支持 JSON5 格式（允许注释和尾随逗号），大幅提升配置文件可读性和维护性。 $include 模块化机制支持配置分层管理，通过相对路径引用和深度合并规则（对象递归合并、数组合并、原始值覆盖），配合最大深度10和循环引用检测，既保证灵活性又防止配置灾难。安全设计方面，明确建议使用环境变量存储长期令牌和 API 密钥，避免敏感信息进入版本控制，并包含文件权限检查机制（超过 600 权限会发出警告）。
潜在缺点与局限性
作为 T3 级社区来源项目，代码虽通过安全检测，但仍需用户自行审查。功能强依赖 openclaw CLI 工具，若未正确安装或版本不匹配将导致功能失效。严格模式（ .strict() ）虽增强安全性，但对自定义扩展键值容错率低，未知键通常导致验证失败。JSON Schema 的学习曲线较陡，新手理解 gateway. 、 agents. 、 models.* 等嵌套结构需要一定时间。此外， config.apply 操作会替换整个配置，误用可能导致配置丢失。
适合的目标群体
主要面向 OpenClaw Gateway 系统管理员、DevOps 工程师、基础设施运维人员以及需要频繁调整 AI Agent 配置的开发者。特别适合在多通道（Discord、Telegram 等）复杂集成环境下工作，需要严格遵循安全策略并维护高可用 Gateway 服务的专业团队。对于注重配置即代码（Configuration as Code）实践、需要模块化管理和版本控制配置文件的技术团队尤为适用。
使用风险
常规风险包括：配置文件权限设置不当（如全局可读写）可能导致敏感信息泄露； $include 深度嵌套或循环引用虽被检测拦截，但过度模块化会增加配置复杂度，导致调试困难；依赖项风险在于 openclaw CLI 的版本兼容性，升级 Gateway 后 Schema 变更可能需要同步更新配置；性能方面，频繁的 openclaw doctor 验证在大型配置文件中可能耗时较长；此外，尽管 Skill 建议环境变量存储密钥，但用户若忽视此警告直接在配置文件中硬编码凭证，仍存在严重的凭证泄露风险。

基于OpenClaw的BNB Chain挖矿工具，通过自然语言指令完成AIT矿工安装配置与启停，无需终端操作即可参与AI工作量证明挖矿，但需警惕私钥安全风险。

基本信息

• 技能名称?aimine
• 中文名称?BNB链AI挖矿零门槛自动化管理
• 作者?nancyuahon
• 分类?开发
• 版本?v1.0.2
• 标签?blockchain, crypto, automation, backend, finance-accounting

使用方法

使用说明
核心用法
AI Mine (PoAIW) Skill 是一个基于 OpenClaw 框架的自动化区块链工具，允许用户通过自然语言交互完成 BNB Chain 上 AIT（Proof of AI Work）代币的全流程挖矿管理。用户可通过简单对话指令实现：从 GitHub 克隆挖矿程序代码库至本地目录（默认 ~/PoAIW ）、自动执行 npm install 安装依赖、通过环境变量或对话输入完成钱包私钥与 OpenAI API 密钥的配置初始化，以及通过本地 HTTP API（端口 3000）控制挖矿进程的启动、停止和状态监控。整个过程无需用户手动操作终端或编辑配置文件，实现了"对话即挖矿"的零门槛体验。
显著优点
该 Skill 的最大优势在于极致的自动化和易用性。它完全消除了传统加密货币挖矿需要用户具备 Linux 命令行操作能力、手动编辑配置文件、管理后台进程等技术门槛，使非技术背景用户也能快速部署 AIT 挖矿节点。其次，Skill 提供了完整的生命周期管理，涵盖安装、配置、运行、监控全环节，且支持通过 OpenClaw 的环境变量注入机制安全传递敏感凭证。本地运行的 Web API 架构也确保了状态查询和低延迟控制的响应速度。
潜在缺点或局限性
安全性是该 Skill 最突出的短板。首先，它要求用户提供完整的加密货币钱包私钥（PRIVATE_KEY），且通过命令行参数传递给未经验证的第三方代码，存在极高的资金盗取风险。其次，Skill 采用动态代码加载模式（ git clone + npm install ），从 T3 来源（个人/社区维护）的 GitHub 仓库实时下载执行代码，存在严重的供应链攻击面。此外，挖矿活动依赖 OpenAI API 进行工作量证明计算，产生额外的 API 调用成本，且受限于 OpenAI 服务的可用性。最后，该工具仅支持 BNB Chain 单一网络，缺乏多链扩展性。
适合的目标群体
该 Skill 仅推荐具备深厚技术背景、充分理解区块链和智能合约安全风险、且能够承担资金损失的进阶用户使用。适合在隔离环境（如虚拟机、Docker 容器或专用测试设备）中快速部署 AIT 挖矿节点进行技术测试或区块链学习的开发者与研究人员。明确不推荐以下群体使用：加密货币新手、无法承担私钥泄露导致资金损失的用户、在主钱包中存储大额资产的普通投资者，以及无法监控系统运行状态的用户。
使用风险
使用该 Skill 存在多重严重风险： 私钥泄露风险 ，私钥通过命令行参数传递可能被系统日志记录或被其他进程截获； 供应链攻击风险 ，动态下载的代码可能被上游攻击者植入后门、键盘记录器或资金转移逻辑； 资金损失风险 ，作为未经审计的 T3 来源项目，存在智能合约漏洞、项目方跑路或恶意扣留挖矿收益的可能； 系统资源占用 ，持续运行的 AI 计算挖矿进程可能大量消耗 CPU、内存和网络带宽； 合规与法律风险 ，加密货币挖矿在部分司法管辖区面临法律限制或税务申报义务。

OpenClaw 生态异步任务管理器，通过后台执行与消息推送，彻底解决 AI 长耗时任务的 HTTP 超时困扰。

基本信息

• 技能名称?async-task
• 中文名称?告别超时困扰的异步任务管家
• 作者?Enderfga
• 分类?开发
• 版本?v0.1.0
• 标签?automation, devops, backend, development-engineering, operations, productivity

使用方法

使用说明
核心用法
OpenClaw Async Task 提供了一套轻量级 CLI 工具链，专门用于管理需要长时间运行的后台任务。其核心工作流程遵循严格的"启动-执行-完成"三阶段模式：首先通过 async-task start "描述" 立即返回任务确认并保存状态，随后在执行环境中运行实际的耗时操作（如大规模文件扫描、复杂数据分析或慢速 API 调用），最后使用 async-task done "结果" 或 async-task fail "错误" 将结果推送至活跃会话。系统通过调用 openclaw 或 clawdbot CLI 的 sessions send 命令实现消息回推，支持自定义 HTTP 端点以满足企业内网或第三方通知系统的集成需求。
显著优点
该 Skill 最突出的价值在于彻底解决了 AI 交互场景中的 HTTP 超时痛点，允许无阻塞地执行超过 5 分钟的复杂任务。零外部依赖的设计（仅使用 Node.js 内置模块）极大降低了供应链攻击面，无需担心恶意依赖包风险。自动会话检测机制实现了零配置开箱即用，能够智能识别当前活跃的 OpenClaw/Clawdbot 会话。本地状态管理采用自动轮转策略，默认仅保留最近 20 条任务记录，有效防止磁盘空间无限膨胀。命令行接口设计简洁直观，通过强制配对 start 与 done/fail 的规则，确保了任务生命周期的完整性。
潜在缺点
作为 T3 来源的个人开源项目，其长期维护稳定性和社区支持力度相对有限，存在未来断更或兼容性问题的风险。功能强依赖 OpenClaw/Clawdbot CLI 环境，在未安装这些基础设施的系统中完全无法使用，生态封闭性较高。状态管理基于本地文件系统（ ~/.openclaw/ ），在容器化、无服务器或分布式部署场景下难以实现状态共享和持久化。缺乏内置的任务队列和重试机制，若执行过程中进程崩溃或系统重启，未完成的任务状态将丢失。对于非 OpenClaw 生态用户而言，学习成本和集成门槛较高。
适合的目标群体
主要面向 OpenClaw/Clawdbot 平台的重度用户，特别是需要构建复杂 AI 工作流的开发者和技术团队。适用于数据工程师执行长时间 ETL 作业、DevOps 工程师处理耗时部署流水线、以及需要扫描大型代码库或生成复杂报告的场景。对于希望将 AI 处理结果推送到自定义渠道（如企业微信、钉钉、Slack 或内部监控系统）的运维人员尤为实用。也适合任何在 AI 交互中频繁遇到 "empty response from server" 错误，需要可靠异步处理机制的技术从业者。
使用风险
尽管代码本身安全性较高，但在高并发场景下频繁的磁盘 I/O 操作（读写 ~/.openclaw/async-task-state.json ）可能成为性能瓶颈。使用自定义 HTTP 推送端点时，若未强制使用 HTTPS 协议或妥善保管 ASYNC_TASK_AUTH_TOKEN ，存在中间人攻击或会话劫持风险。环境权限方面，需要确保运行用户拥有写入主目录和执行子进程的权限，在严格沙箱或只读文件系统环境中可能运行失败。此外，用户必须严格遵守"启动必完成"的原则，若忘记调用 done 或 fail ，会导致任务状态悬空，虽然不影响系统安全，但会造成会话状态不一致。