专业级 BambuLab 打印机命令行控制工具，支持 MQTT/FTPS 全功能操作，需严格遵循安全确认流程

基本信息

• 技能名称?Manage Bambu Labs 3D Printers thru your Agent
• 中文名称?BambuLab 打印机的专业命令行中枢
• 作者?tobiasbischoff
• 分类?专业技能
• 版本?1.0.0
• 标签?3d-printing, bambulab, cli, mqtt, hardware-control, automation, maker-tools

使用方法

使用说明
核心用法
bambu-cli 是一款面向 BambuLab 系列 3D 打印机的专业命令行管理工具，通过 MQTT 协议实现实时监控，配合 FTPS 完成文件传输，并支持摄像头快照功能。主要使用场景涵盖：
配置管理 ：通过 config set 建立打印机档案，支持多配置文件切换，环境变量与项目级配置优先覆盖
状态监控 ： status 单次查询或 watch 持续轮询，输出格式可选 human/json/plain 适配不同下游处理
打印控制 ：完整生命周期管理——start/pause/resume/stop，支持 .3mf/.gcode 双格式，内置 AMS 映射与跳过大对象功能
高级操作 ：G-code 直接注入、温度/风扇/灯光调节、自动校准流程、运动控制（Z 轴升降）
故障诊断 ： doctor 命令检测 MQTT/FTPS/摄像头三端口连通性
显著优点

1. 协议原生 ：直接对接 BambuLab 私有 MQTT 实现，响应延迟低，状态同步实时
2. 安全设计优先 ：强制要求确认的高危操作（停止打印、删除文件、G-code 发送、设备重启），支持 --dry-run 预演
3. 凭证管理规范 ：禁止命令行明文传 access code，强制使用文件或 stdin 方式，降低历史记录泄露风险
4. 脚本友好 ：结构化输出（--json/--plain）、完整环境变量覆盖、配置文件分层加载，适合 CI/CD 集成
5. AMS 深度集成 ：支持料盘映射、流量校准开关、大对象跳过，覆盖复杂多色打印场景
   潜在缺点与局限性
   硬件绑定 ：仅支持 BambuLab 品牌设备，无法通用于其他厂商打印机
   网络依赖 ：必须处于同一局域网或具备 MQTT 端口可达性，无云端代理能力
   G-code 风险 ： gcode send 可执行任意机器指令，虽需确认但误操作仍可能导致热端碰撞或设备损坏
   摄像头局限 ：仅支持快照（snapshot），无实时视频流功能；6000 端口可能因防火墙被阻断
   配置复杂度 ：多层级配置优先级（flags > env > project > user）对新手不够直观
   适合人群
   拥有 BambuLab X1/X1C/P1P/P1S/A1/A1 mini 等机型的进阶用户
   需要批量管理多台打印机的工作坊或小型工作室
   追求自动化工作流、希望集成到 Home Assistant/Nagios 等监控体系的极客用户
   熟悉命令行操作、理解 MQTT/FTPS 基础概念的技术人员
   常规风险
   | 风险类别 | 具体表现 | 缓解措施 | |---------|---------|---------| | 凭证泄露 | access code 写入 shell 历史或日志 | 强制使用 --access-code-file，审计配置文件权限 | | 误操作破坏 | gcode send 发送危险指令、stop 中断长时间打印 | 双重确认机制，生产环境启用 --dry-run | | 网络暴露 | MQTT 8883/FTPS 990 端口对外开放 | 限制打印机仅内网可达，启用 VLAN 隔离 | | 固件兼容性 | 新版固件可能变更 MQTT topic 结构 | 关注版本更新日志，升级前在 staging 环境验证 | | 热端烫伤/火灾 | 远程温控失效导致过热 | 保持打印机固件自动保护功能开启，避免禁用热失控保护 |

通过 Jellyseerr 自动化请求影视内容到 Plex/Jellyfin 服务器，支持即时通知与批量管理

基本信息

• 技能名称?Jellyseerr
• 中文名称?自动化影视请求与下载管理
• 作者?ericrosenberg
• 分类?专业技能
• 版本?1.0.0
• 标签?jellyfin, plex, media-server, automation, self-hosted, arr-stack, webhook, download-manager, home-theater

使用方法

使用说明
核心功能与用法
Jellyseerr 技能为自建媒体服务器用户提供一站式的内容请求管理方案。核心能力包括：
智能请求 ：支持电影/剧集的精准搜索与自动提交，可指定具体季数
多渠道通知 ：Webhook 实时推送或 cron 轮询监测，确保不错过内容可用状态
灵活配置 ：支持自动审批、自定义服务器地址与 API 密钥管理
显著优点
生态整合 ：深度对接 Jellyseerr + *arr 下载生态，实现从请求到观看的闭环
轻量部署 ：纯脚本方案，无需复杂容器配置即可运行
权限可控 ： auto_approve 等配置项让管理员灵活把控请求审核流程
潜在局限与风险
依赖外部基础设施 ：需自建 Jellyseerr 服务器及配套的下载器（Sonarr/Radarr）、存储阵列
版权灰色地带 ：自动化下载涉及版权内容获取，存在法律合规风险
暴露面扩大 ：Webhook 服务需开放端口，若配置不当可能成为攻击入口
API 密钥泄露风险 ：配置文件以明文存储密钥，多用户环境需严格权限管控
适合人群
已部署 Jellyfin/Plex + *arr 全家桶的进阶家庭影院用户
熟悉 Linux 命令行与 crontab 运维的技术爱好者
小团队/家庭共享场景的管理员，需集中处理多成员的观影请求
常规风险提示
确保 Jellyseerr 服务器使用 HTTPS 与强认证
Webhook 端口建议限制来源 IP，避免公网裸奔
定期检查 ~/.config/jellyseerr/config.json 的权限（建议 600）
jellyfin plex media-server automation self-hosted arr-stack webhook download-manager home-theater

基于GitHub仓库实现OpenClaw跨设备记忆同步，支持双向同步与冲突处理，适合多设备用户保持数据一致性。

基本信息

• 技能名称?cross-device-sync
• 中文名称?GitHub驱动的跨端记忆同步
• 作者?coreyleung-art
• 分类?专业技能
• 版本?v1.0.0
• 标签?automation, git, productivity, backend, data-analytics

使用方法

使用说明
核心用法
cross-device-sync 是专为 OpenClaw 设计的跨设备记忆同步技能，以 GitHub 私有仓库作为中央存储枢纽，实现多台设备间的记忆文件双向同步。用户通过 setup_cross_device_sync 完成初始化配置，输入 GitHub 仓库地址和个人访问令牌后，技能自动创建同步脚本并配置工作目录。日常使用中，， sync_now 执行即时双向同步——先从远程拉取最新更改，合并本地修改后再推送至云端； check_sync_status 则用于验证连接状态、检查脚本完整性及报告配置信息。此外，技能支持自动化定时同步选项，减少手动操作负担。
显著优点
该技能的最大优势在于依托 GitHub 成熟的版本控制基础设施，无需自建服务器即可实现可靠的跨设备同步。Git 原生的冲突处理机制为数据一致性提供了坚实保障，用户可通过提交历史追溯变更。双向同步设计确保任何设备上的更新都能及时传播，配合私有仓库设置，兼顾便利性与数据隐私。自动化脚本生成降低了技术门槛，非专业用户也能快速完成配置。
潜在缺点与局限性
技能存在明显的安全隐患：： repoUrl 参数未经严格验证直接拼接到 shell 命令中，存在命令注入风险；敏感令牌通过命令行输入可能被 shell 历史记录捕获。功能层面，同步依赖网络连接和 GitHub 服务可用性，离线场景下无法同步；大文件或频繁同步可能触发 GitHub API 速率限制。此外，技能未提供图形化界面，纯命令行交互对新手不够友好，且缺乏内置的加密机制，仅依赖 GitHub 的私有仓库保护数据。
适合的目标群体
主要面向需要在 2-4 台设备间同步 OpenClaw 记忆文件的用户，如同时使用办公电脑、家用笔记本和移动设备的职场人士。适合已熟悉 Git 基础操作、拥有 GitHub 账户的技术用户，以及对数据隐私有要求、不愿使用第三方云同步服务的隐私敏感型用户。不适合完全无技术背景、或需要实时高频同步的协作场景。
使用风险
除安全报告指出的命令注入和敏感信息泄露风险外，常规使用中还应注意：Git 合并冲突时需手动解决，可能产生数据覆盖；长期未同步的设备可能出现大量冲突；依赖 fs-extra 但实际使用原生 fs 模块，存在轻微维护不一致风险； rm -rf 命令虽作用于临时目录，仍建议关注 Node.js 版本兼容性。

基于官方飞书API的本地搜索工具，支持消息与文档检索，需配置环境变量授权，适合企业办公自动化场景。

基本信息

• 技能名称?feishu-search
• 中文名称?飞书资源统一智能检索
• 作者?Unknown
• 分类?专业技能
• 版本?latest
• 标签?office, productivity, docs, api, automation, backend

使用方法

使用说明
Feishu Search Skill 是一款专为飞书（Lark）平台设计的命令行搜索工具，旨在为开发者和企业用户提供统一的资源检索入口。该技能通过调用飞书官方开放 API，实现了对聊天记录、云文档、表格等资源的高效检索功能，代码安全规范，适合集成至自动化工作流。
核心用法 方面，该技能以 Node.js CLI 形式提供，用户可通过简单的命令行参数执行搜索操作。主要支持两大功能模块：一是消息搜索（search_messages），可跨私聊和群聊检索历史聊天记录；二是文档搜索（search_docs），支持定位文档、表格及多维表格。使用时需预先安装 feishu-common 依赖模块，并配置 FEISHU_APP_ID、FEISHU_APP_SECRET 等环境变量完成身份认证，通过标准输入输出与系统交互。
显著优点 体现在多个维度。代码层面遵循安全规范，无 eval、exec 等危险函数，依赖版本通过 package-lock.json 严格锁定，杜绝了供应链攻击风险。网络行为完全透明，所有请求均指向官方 Feishu API（open.feishu.cn），不存在数据泄露至第三方服务器的风险，且搜索结果仅本地输出，无静默收集行为。权限设计合理，采用显式环境变量配置模式，敏感操作需用户主动授权，符合最小权限原则，同时具备良好的错误处理机制，不暴露敏感堆栈信息。
潜在缺点与局限性 亦需关注。首要问题是来源可信度为 T3 级（个人开发者账号），虽代码质量达到 A 级标准，但缺乏官方组织背书，长期维护能力存在不确定性。功能上存在外部强依赖，必须配合 feishu-common 模块才能运行，增加了依赖链的复杂度与潜在攻击面。当前版本仅实现搜索功能，日历搜索尚处于计划阶段，功能覆盖面有待扩展。此外，CLI 交互模式对非技术用户存在一定使用门槛，且需用户自行管理 API 凭证的安全存储。
该技能特别适合以下群体：企业 IT 管理员、需要集成飞书搜索能力的开发者、以及构建办公自动化流程的技术团队。对于已在内部部署飞书应用的企业，可作为资源检索的底层工具集成至 CI/CD 流程、内部管理系统或运维脚本中，实现文档和消息的自动化查找。
使用风险 主要集中于三方面：一是依赖链风险，feishu-common 模块的安全性直接影响本技能，需确保该模块同样经过安全审查；二是凭证管理风险，FEISHU_APP_SECRET 等敏感信息若硬编码或配置不当可能导致企业数据泄露，必须妥善存储于环境变量或专业密钥管理系统；三是 T3 来源的潜在维护风险，个人开发者项目的持续更新、漏洞修复响应能力存在不确定性。建议在高安全性场景下，定期审查代码变更，并优先考虑迁移至组织级可信来源或官方 SDK。

基于 Kelly 准则的 MoltMarkets 智能交易助手，支持市场筛选、概率估算与头寸管理，帮助用户在预测市场中寻找边缘优势并控制下注风险。

基本信息

• 技能名称?moltmarkets-trader
• 中文名称?智能预测市场交易与风险管理
• 作者?spiceoogway
• 分类?专业技能
• 版本?v1.0.1
• 标签?finance-accounting, data-analytics, automation, api, productivity, trading

使用方法

使用说明
MoltMarkets Trader 是一款专为预测市场设计的专业级交易工具，通过系统化的六步工作流帮助用户在 MoltMarkets 平台上实现边缘交易。该工具集成了市场筛选、独立概率估算、边缘检测、Kelly 准则头寸管理和自动化执行等完整功能，特别适用于短期事件预测和加密货币、政治、体育等高频交易场景。
核心用法围绕"筛选→研究→估算→检测→执行→追踪"的闭环展开。用户首先通过 screen-markets.sh 识别高概率错配或低成交量市场，或借助 scan-ideas.sh 从 Polymarket、Kalshi、Manifold 等头部平台获取市场创意。随后基于基础概率和内外部视角形成独立估算，当发现超过 15% 的边缘差异时，采用 1/4 Kelly 准则计算仓位（上限 20% 资金），通过 place-bet.sh 执行交易，并最终使用 check-resolution-needed.sh 进行自动化结算。工具采用 CPMM（恒定乘积做市商）机制，确保价格发现的数学严谨性。
显著优点包括机构级的风险管理框架——内置 1/4 Kelly 准则和 20% 仓位硬限制，有效防止过度交易；跨平台市场研究能力可快速捕捉 1-24 小时短期事件的交易机会；代码质量极高，所有脚本均使用 set -euo pipefail 防御性编程，具备完善的输入验证和超时机制，无 eval/exec 等危险函数。此外，工具提供详尽的预测技术文档（Tetlock 超级预测方法）和数学参考，适合作为教育研究用途。
潜在局限性主要来源于来源等级为 T3（个人开发者），虽代码通过 A 级安全认证，但长期维护存在不确定性。功能上依赖 MoltMarkets API 及第三方数据源的稳定性，且主要优化针对 1 小时短期市场，长期预测支持有限。工具要求用户具备一定的概率论和量化交易基础，新手可能难以正确应用 Kelly 准则或识别有效边缘。
该工具最适合具备统计背景的预测市场交易者、开发自动化交易 Agent 的工程师，以及研究市场微观结构和预测准确性的学术人员。也适合希望系统化改进交易纪律、减少情绪干扰的手工交易者。
使用风险主要包括：API 服务中断可能导致交易失败或结算延迟；虽建议 1/4 Kelly，但极端行情下仍可能面临 20% 仓位的大幅回撤； scan-ideas.sh 会向第三方平台发送请求，虽仅获取公开数据但存在网络追踪风险；最重要的是，工具明确警告 LLM 常犯时间计算错误，必须使用脚本检查市场到期时间，手动计算可能导致错误结算。