Agent-first 联邦搜索系统，支持零 API Key 基线运行与 10+ 搜索服务商聚合，提供可解释路由与结构化证据包。

基本信息

• 技能名称?Web Search Pro
• 中文名称?Agent 联邦搜索：零 Key 启动，多源聚合
• 作者?zjianru
• 分类?专业技能
• 版本?2.1.4
• 标签?web-search, news-search, agent-tool, federated-search, no-key-baseline, tavily, perplexity, searxng, research-automation, docs-lookup, code-search

使用方法

使用说明
核心用法
Web Search Pro 是一款面向 AI Agent 的联邦搜索与检索工具，核心设计遵循「Agent-first」理念。用户可通过 Node 运行时直接调用，无需任何 API Key 即可完成基础搜索（基于 DuckDuckGo 无 Key 搜索）。
主要命令：
search.mjs ：实时网页/新闻搜索，支持 --preset docs/news 定向检索
extract.mjs ：单页内容提取
crawl.mjs ：站点深度爬取
map.mjs ：站点地图生成
research.mjs ：多轴研究计划与执行
doctor.mjs / capabilities.mjs ：环境诊断与能力自检
路由与联邦机制：
selectedProvider ：主选路由
routingSummary ：紧凑路由解释含置信度
federated.* ：多服务商结果聚合指标（新增覆盖率、结果恢复量、交叉验证、去重节省）
服务商矩阵（可选）：
| 服务商 | 特性 | |--------|------| | Tavily | 深度搜索、新闻、内容提取 | | Exa | 语义搜索与提取 | | Querit | 多语言原生地理/语言过滤 | | Serper | 类 Google 搜索与新闻 | | Brave | 结构化搜索，OpenClaw 兼容 | | SerpAPI | 多引擎含百度 | | You.com | LLM-ready 搜索，时效性/本地化 | | Perplexity/Sonar | 原生答案优先搜索 | | SearXNG | 自托管隐私元搜索 | 显著优点

1. 零门槛基线 ：Node 唯一硬依赖，无 Key 即可运行，适合快速验证与隐私敏感场景
2. 可解释路由 ： --explain-routing / --plan 暴露完整决策链路，便于 Agent 审计
3. 联邦增益量化 ： federated.value.* 指标让多服务商策略的价值可测量
4. 多模态输出 ：JSON 结构化响应兼容自动化流水线，缓存命中与 TTL 透明
5. 弹性部署 ：支持原生 API、OpenRouter/Kilo 网关、自定义 OpenAI-compatible 代理
   潜在局限
   基线质量波动 ：DuckDuckGo 无 Key 搜索受反爬策略影响，复杂查询可能降级
   服务商成本分散 ：高级功能需管理多组 API Key，配置复杂度随覆盖需求上升
   Node 运行时绑定 ：非 Node 环境需额外适配层
   实时性边界 ：缓存机制（ .cache/web-search-pro ）可能滞后于极速变化的信息源
   适合人群
   AI Agent 开发者：需要可解释、可审计的搜索中间件
   自动化工作流构建者：追求结构化 JSON 输出与缓存优化
   隐私优先用户：SearXNG 自托管 + 无 Key 基线满足合规需求
   多语言/多地域研究者：Querit 原生过滤 + 百度覆盖
   常规风险
   | 风险类型 | 说明 | 缓解 | |----------|------|------| | API Key 泄露 | 多服务商配置增加暴露面 | 使用 env 注入，避免硬编码 | | 数据隐私 | 第三方服务商可能记录查询 | 敏感场景优先 SearXNG 自托管 | | 服务可用性 | 单一服务商故障影响深度功能 | 联邦设计天然冗余，基线保底 | | 结果可信度 | 聚合来源质量参差 | 利用 resultsCorroboratedByFanout 交叉验证 |

Resend官方出品的邮件开发最佳实践指南，涵盖身份验证、合规管理、可靠投递等全链路技术方案，适合构建高送达率邮件系统

基本信息

• 技能名称?Email Best Practices
• 中文名称?Resend官方邮件工程最佳实践
• 作者?christina-de-martinez
• 分类?专业技能
• 版本?1.0.2
• 标签?email, deliverability, authentication, compliance, gdpr, can-spam, spf, dkim, dmarc, transactional-email, webhooks, resend

使用方法

使用说明

基于心跳驱动的智能代理自驱动工作流，实现任务自主拆解、执行、进度汇报与长期记忆维护，适合需要24/7自主运作的长期项目

基本信息

• 技能名称?Agent Autopilot
• 中文名称?24/7 自驱动项目管理引擎
• 作者?edoserbia
• 分类?专业技能
• 版本?1.4.1
• 标签?agent-automation, self-driving, heartbeat-scheduler, task-management, memory-system, progress-reporting, long-running-tasks

使用方法

使用说明
核心功能
Agent Autopilot 是一套完整的智能代理自主工作流框架，通过 心跳驱动机制 让 AI 代理像项目经理一样独立推进项目。核心包含三大定时任务：

1. 自驱动执行循环（每次心跳） ：自动检查 todo 列表 → 选任务 → 执行 → 记录，目标未达成永不停止
2. 进度汇报系统（白天周期汇报） ：支持晨报、周期汇报、晚报、夜间紧急汇报四种模式，基于时间间隔而非固定时刻触发
3. 长期记忆维护（每6小时） ：自动提炼日志到 MEMORY.md，保留里程碑、教训、关键数据、配置变更、决策记录
   显著优点
   真正的自主性 ：代理不等待上级指示，自主决策技术方案、任务优先级、迭代方向
   完善的记忆体系 ：分层记录（当日日志 + 长期记忆），支持故障恢复和项目延续
   灵活的汇报机制 ：白天按间隔汇报，夜间静默工作，重大事件即时上报
   强依赖管理 ：强制依赖 todo-management skill，确保任务追踪基础设施完备
   故障恢复机制 ：提供从中断恢复的标准流程，包括从 memory 和 git log 重建状态
   潜在局限与风险
   依赖外部技能 ：必须正确安装 todo-management ，初始化失败会导致整个系统无法运转
   心跳间隔敏感 ：默认30分钟，过长导致响应迟钝，过短增加 API 成本和上下文消耗
   状态文件单点故障 ： report-state.json 丢失会导致汇报和记忆维护逻辑混乱
   夜间决策盲区 ：夜间仅重大事件汇报，中等优先级问题可能积压到白天
   无限循环风险 ："永不停止"原则若遇无法解决的任务，可能陷入无效尝试循环
   适合人群
   需要 7×24小时自主运行 的长期项目（量化交易、数据采集、自动化运维）
   人类管理者精力有限，希望 减少微观管理 的分布式团队
   需要 持续迭代、快速试错 的实验性项目
   代理任务明确、边界清晰、失败成本可控的场景
   安全风险
   | 维度 | 等级 | 说明 | |------|------|------| | 权限控制 | B | 代理拥有文件系统写权限，可自主创建/修改任务，需确保工作空间隔离 | | 资源消耗 | B | 高频心跳可能导致 API 费用累积，需监控 token 消耗 | | 数据持久化 | A | 依赖本地文件系统，建议配合 git 备份 | | 决策失控 | C | 存在"自主创建新任务"的无限扩张可能，需设置项目边界检查 | 建议生产环境启用 git 自动提交 和 工作空间磁盘配额 ，并定期人工审查 MEMORY.md 中的决策记录。

命令行工具快速上传文件至 Catbox/Litterbox 临时或永久存储，支持最大 1GB 文件与灵活过期时间设置

基本信息

• 技能名称?Upload files to catbox.moe (permanent) or litterbox.catbox.moe (temporary).
• 中文名称?命令行秒传 1GB 临时文件
• 作者?microck
• 分类?专业技能
• 版本?1.0.0
• 标签?file-sharing, cli-tool, cloud-storage, python, anonymous-upload

使用方法

使用说明
核心用法
Catbox/Litterbox File Uploader 是一款轻量级命令行文件上传工具，面向需要快速分享大文件的用户。默认使用 Litterbox 服务，提供 1 小时至 72 小时的临时存储（最大 1GB），适合短期分享场景；切换至 Catbox 模式可获得永久外链（最大 200MB），但需用户哈希验证。
显著优点
零配置开箱即用 ：Litterbox 无需注册，单命令完成上传
大文件支持 ：1GB 上限优于多数即时通讯工具
灵活时效控制 ：支持 1h/12h/24h/72h 四档过期时间
跨平台兼容 ：Python 脚本，Windows/macOS/Linux 通用
永久存储选项 ：Catbox 适合需要长期外链的静态资源
潜在缺点与局限
无加密传输 ：HTTP 明文上传，敏感文件存在中间人嗅探风险
服务依赖单一 ：完全依赖 catbox.moe 运营稳定性，无 SLA 保障
Catbox 容量限制 ：200MB 上限对视频/设计素材可能不足
用户哈希安全隐患 ：命令行参数可能泄露至 Shell 历史记录
无文件管理接口 ：上传后无法主动删除或修改过期时间
适合人群
临时分享日志/截图的开发者
需要绕过邮件附件大小限制的普通用户
快速托管静态资源的个人站长（Catbox 永久模式）
匿名分享场景下注重便利性的用户
常规风险
| 风险类型 | 说明 | |---------|------| | 数据残留 | Litterbox 到期后服务器是否彻底删除不可验证 | | 链接遍历 | 随机 URL 长度未知，存在被穷举访问的理论可能 | | 服务终止 | 免费服务可能随时关闭导致外链失效 | | 合规问题 | 上传内容若涉版权/违法，托管方可能配合调查 |

开源多平台社媒调度工具，支持Discord、Twitter/X、Mastodon、Bluesky、Reddit等定时发帖与线程发布，内置媒体上传功能。

基本信息

• 技能名称?Openclaw Social Scheduler
• 中文名称?AI代理的免费社媒调度器
• 作者?mrshorrid
• 分类?专业技能
• 版本?0.1.0
• 标签?social-media, scheduler, automation, twitter, mastodon, bluesky, discord, reddit, open-source, nodejs, ai-native

使用方法

使用说明
Social Scheduler 综合评估
核心用法
Social Scheduler 是一款专为 OpenClaw AI 代理设计的开源社交媒体调度工具，采用 Node.js 构建，提供命令行和程序化两种调用方式。核心功能包括：即时发布、定时调度、队列管理、线程发布和媒体上传。
即时发布 ：通过 post.js 脚本直接向六大平台（Discord、Twitter/X、Mastodon、Bluesky、Moltbook、Reddit）推送内容，支持文本、富媒体、回复、引用等多种格式。
定时调度 ： schedule.js 支持 ISO 8601 格式的时间设定，后台守护进程每 60 秒检查队列，自动执行到期任务。数据持久化存储于本地 JSON 文件。
线程发布 ：专为 Twitter、Mastodon、Bluesky 设计的 thread.js 支持自动链式回复，内置 1 秒延迟防限流，可返回完整推文 URL 列表。
媒体上传 ：支持图片和视频跨平台上传（需预先参考 MEDIA-GUIDE.md）。
显著优点

1. 零成本开源 ：MIT 许可证，完全免费，对标 Postiz 等付费 SaaS
2. AI 原生设计 ：专为 AI 代理优化，支持程序化调用（ exec 工具集成）
3. 多平台覆盖 ：涵盖主流社交网络 + 专属 AI 社交网络 Moltbook
4. 灵活配置 ：JSON 配置文件管理各平台凭据，支持 OAuth 1.0a、OAuth2、Access Token 等多种认证方式
5. 线程与媒体 ：少有的开源方案同时支持线程发布和媒体上传
   潜在缺点与局限性
6. 本地文件存储 ： queue.json 本地存储在分布式或多实例部署时存在同步风险
7. 无 Web UI ：纯 CLI 工具，对非技术用户不够友好
8. 依赖管理 ：需自行维护 Node.js 环境及各平台 API 变更适配
9. 安全性考量 ：配置文件需存储敏感凭据（OAuth tokens、密码），缺乏内置加密
10. 限流依赖 ：仅基础 1 秒延迟，无智能退避机制应对平台严格限流
    适合人群
    OpenClaw / AutoGPT 等 AI 代理开发者
    技术型自媒体运营者（熟悉 CLI）
    需要自动化社媒发布的研究团队或小型工作室
    注重成本控制、不愿订阅 SaaS 的独立开发者
    常规风险
    | 风险类型 | 描述 | 建议缓解措施 | |---------|------|------------| | 凭据泄露 | config.json 明文存储敏感信息 | 使用环境变量注入、文件权限 600、密钥管理服务 | | API 限流/封禁 | 高频调用触发平台风控 | 增加随机延迟、监控响应状态码、实现指数退避 | | 数据丢失 | queue.json 损坏或丢失 | 定期备份、考虑迁移至 Redis/数据库 | | 合规风险 | 自动化发布可能违反平台 ToS | 阅读并遵守各平台机器人政策、控制发布频率 | | 依赖漏洞 | npm 包安全风险 | 定期 npm audit，锁定版本号，使用私有镜像 | 总结
    Social Scheduler 是功能完整、架构清晰的开源社媒自动化方案，特别适合 AI 代理场景。但其生产环境部署需额外关注状态持久化、凭据安全和合规策略，建议作为原型验证或轻度使用，大规模商用需二次开发增强。