基于 reddapi.dev 专业 API，通过语义搜索与趋势分析挖掘 Reddit 海量数据，助力市场研究与竞品洞察，精准捕捉潜在商机。

基本信息

• 技能名称?reddapi
• 中文名称?Reddit 智能数据洞察与商机挖掘
• 作者?dowands
• 分类?其他
• 版本?未标注
• 标签?content-media, data-analytics, api, marketing, product-management

使用方法

使用说明
reddapi 是一款专注于 Reddit 数据挖掘的智能分析工具，通过整合 reddapi.dev 的专业 API 服务，为用户提供深度社交媒体洞察能力。该技能的核心价值在于将 Reddit 这个全球最大社区平台的海量讨论数据转化为可执行的商业情报。
核心用法方面，reddapi 提供三大功能模块：语义搜索允许用户使用自然语言查询 Reddit 全站帖子和评论，精准定位用户痛点、产品反馈或行业讨论；趋势 API 提供实时热门话题监测，包含帖子数量、点赞数、情感分析和增长率等关键指标；子版块发现功能则帮助用户快速识别相关社区，建立精准的目标受众画像。所有操作均通过标准的 REST API 调用完成，支持 curl 命令和 Python 等语言集成。
显著优点体现在其强大的语义理解能力和低门槛的使用体验。相比传统关键词搜索，语义搜索能捕捉上下文含义，发现隐性关联讨论；预设的查询模板（如"frustrations with..."或"I wish there was..."）大大降低了市场研究的入门难度；实时趋势数据为产品决策提供时效性支持。此外，纯文档型设计确保了零代码执行风险，用户完全掌控数据流。
然而，该技能也存在明显局限。首先，其完全依赖第三方服务 reddapi.dev 的可用性和数据质量，一旦服务中断或 API 变更，功能将立即失效。其次，虽然 MIT 协议开源，但数据来源标注为 T3 级（社区/个人账号），缺乏企业级背书，在合规要求严格的商业环境中需谨慎评估。再者，API 调用需要用户自行申请密钥并承担相应费用，对于高频次数据挖掘可能产生成本压力。
适合的目标群体主要包括：市场研究人员和竞争分析师，用于监测品牌口碑和竞品动态；产品经理和创业者，通过挖掘用户痛点发现产品机会；内容创作者和运营人员，寻找热门话题和社区趋势。对于需要官方 Reddit API 合规认证的企业级应用，或处理高度敏感数据的场景则不适用。
使用风险方面，除第三方服务稳定性外，还需注意数据隐私合规——Reddit 用户生成内容可能包含个人信息，商业使用时需遵守 GDPR 等法规；API 配额限制可能导致数据获取不完整；情感分析算法的准确性也会影响决策质量。建议用户在使用前验证 reddapi.dev 的隐私政策，并在生产环境中建立数据缓存和错误处理机制。

通过Web3 RPC实时监控加密货币巨鲸钱包余额变动，识别潜在市场影响行为。

基本信息

• 技能名称?Crypto Whale Monitor
• 中文名称?链上巨鲸动向实时监控
• 作者?waleolapo
• 分类?其他
• 版本?1.0.3
• 标签?blockchain, web3, wallet-monitoring, on-chain-analysis, market-intelligence, defi

使用方法

使用说明
核心用法
Crypto Whale Monitor 是一款链上监控工具，专注于追踪大型加密货币钱包（"巨鲸"）的余额变化，以预警潜在的市场波动。用户可将已知的巨鲸地址写入 references/wallets.md ，运行 npm start 或 ./scripts/monitor.js 启动扫描。系统通过公共Web3 RPC节点查询链上数据，输出"WHALE DETECTED"警报提示异常活动。支持配置 cron 定时任务实现自动化监控。
显著优点
链上原生 ：直接连接区块链网络，数据透明可信，无需依赖中心化交易所API
轻量部署 ：基于Node.js脚本运行，配置简单，可快速集成到现有工作流
灵活扩展 ：支持自定义监控地址列表，适配多种公链（依赖RPC兼容性）
自动化友好 ：可通过cron实现7×24小时无人值守监控
潜在局限
信息滞后 ：仅监控余额快照，无法追踪实时交易流或智能合约交互细节
误报风险 ：大额余额未必伴随交易行为，需人工二次研判
RPC依赖 ：公共节点存在速率限制或稳定性问题，高频监控可能受限
隐私盲区 ：无法识别匿名新地址或混币后的资金流向
适合人群
加密货币交易员、链上分析师、量化研究团队，以及需要监控特定地址动态的风控人员。
常规风险
合规风险 ：监控他人钱包可能涉及隐私法规边界，需确保地址来源合法公开
误读信号 ：巨鲸持仓变化与市场走势无必然因果，盲目跟单易造成损失
技术风险 ：RPC节点故障或链重组可能导致数据缺失或延迟

个人开发者发布的 Amazon 代购工具，通过 Rye API 实现对话式结账，支持 Stripe 安全支付，但存在硬编码密钥风险。

基本信息

• 技能名称?buy-anything
• 中文名称?对话式 Amazon 智能代购助手
• 作者?tsyvic
• 分类?其他
• 版本?未标注
• 标签?pay, e-commerce, automation, productivity, content-media

使用方法

使用说明
核心用法
Buy Anything 是一款对话式 Amazon 代购技能，用户只需提供 Amazon 商品链接，即可通过自然语言交互完成从选品到支付的全流程。该技能采用两步式架构：首先调用 Stripe API 将用户信用卡信息 token 化，随后通过 Rye API 提交订单完成购买。支持消费限额设置、地址与卡片信息本地记忆等功能，旨在提供类似 Alexa 的便捷购物体验。
显著优点

1. 极致简化购物流程 ：用户无需离开聊天环境即可完成 Amazon 购买，大幅降低操作门槛
2. PCI 合规支付处理 ：依托 Stripe 的 tokenization 机制，原始卡号不直接传输给 Rye API
3. 智能记忆功能 ：支持保存地址、卡片信息和消费偏好，后续购买可一键复用
4. 消费保护机制 ：内置 maxTotalPrice 限额检查，防止意外超支
5. 透明定价策略 ：明确告知 4% 服务费和运费规则（$15 以下 $6.99，以上免运费）
   潜在缺点与局限性
6. 第三方账户依赖 ：订单通过 Rye 的 Amazon 账户处理，非用户个人账户，售后需联系 support@rye.com
7. 硬编码安全风险 ：Stripe live public key 直接硬编码在技能文档中，存在密钥泄露和滥用隐患
8. 来源可信度低 ：T3 个人开发者发布，缺乏企业级安全审计和长期维护保障
9. 无二次确认机制 ：订单提交前缺乏明确的订单摘要确认环节，存在误操作风险
10. 数据存储不透明 ：声称保存敏感信息到本地 memory，但具体加密和存储机制未明确说明
    适合的目标群体
    追求极致便捷的轻度 Amazon 购物用户
    愿意接受小额服务费换取时间节省的消费者
    对第三方代购模式有认知且风险承受能力较强的个人用户
    不适合企业采购、高价值商品购买或对数据安全有严格要求的场景
    使用风险
11. 资金安全风险 ：涉及真实金融交易，一旦出现问题追偿路径复杂（需联系 Rye 客服）
12. 密钥泄露风险 ：硬编码的 Stripe public key 可能被恶意利用
13. 隐私数据暴露 ：姓名、地址、电话、邮箱、信用卡信息均经过该技能处理
14. 第三方服务依赖 ：Rye API 的稳定性、合规性和长期运营能力未经充分验证
15. 不可逆交易 ：支付完成后无法直接通过 Amazon 账户管理订单，退货流程繁琐

openclaw开源方案，依托Solutions API提供8种PDF权限控制，防止未授权编辑复制，确保文档分发安全。

基本信息

• 技能名称?change-pdf-permissions
• 中文名称?PDF文档权限精细管控工具
• 作者?CrossServiceSolutions
• 分类?其他
• 版本?未标注
• 标签?docs, security, privacy, pdf, productivity

使用方法

使用说明
核心用法
change-pdf-permissions 是一款专注于 PDF 文档权限管理的 Agent Skill，通过调用 Cross-Service-Solutions 提供的 Solutions API，实现对 PDF 文件权限标志的精细化控制。用户只需上传目标 PDF 文件并指定 8 种权限参数（包括编辑、打印、复制、注释、表单填写等），Skill 会自动将文件上传至 API 服务，通过轮询机制等待处理完成，最终返回包含下载链接的结构化结果。整个过程采用 Bearer Token 认证机制，支持通过环境变量或 CLI 参数传入 API 密钥，确保凭证安全。
显著优点
该 Skill 的最大优势在于提供了企业级的 PDF 权限管控能力，支持对 canModify、canPrint、canExtractContent 等 8 种标准 PDF 权限标志进行独立配置，满足从严格加密到开放共享的各种场景需求。开发团队设置了合理的保守默认策略（禁止修改但允许打印和辅助功能访问），降低了用户误操作风险。代码质量方面，作为 T2 来源的 openclaw 组织项目，该 Skill 具备完善的输入验证机制（PDF 后缀检查、布尔值多语言解析）和健壮的错误处理体系，不暴露敏感信息，通过 MIT 协议开源，可信度高。
潜在缺点与局限性
主要局限性在于强依赖外部第三方服务（api.xss-cross-service-solutions.com），这意味着用户必须拥有稳定的网络连接，且 PDF 文件需要上传至云端处理，对于包含敏感商业机密或隐私数据的文档可能存在合规顾虑。此外，该服务需要用户自行注册获取 API 密钥，增加了使用门槛。由于采用同步轮询机制，大文件处理时可能面临较长的等待时间，且 API 服务的可用性和持续性直接影响 Skill 的功能稳定性。
适合的目标群体
该 Skill 特别适合企业文档管理员、出版行业从业者、法律合规部门以及需要对外分发受保护 PDF 内容的个人用户。对于需要批量设置文档权限、防止内容被未授权复制修改，但又希望保留打印和辅助阅读功能的场景尤为适用。教育机构保护课件资料、律师事务所管控合同文本、企业HR管理员工手册等场景都能从中获益。不适合处理国家机密级文档或无法连接外部网络的内网环境。
使用风险与注意事项
使用该 Skill 存在常规的数据传输风险：PDF 文件内容在传输和云端处理过程中可能被第三方服务访问，尽管采用 HTTPS 加密，但仍需确认 Cross-Service-Solutions 的隐私政策符合自身合规要求。API 密钥管理是另一风险点，建议优先使用环境变量方式传入，避免在命令行历史或日志中留下痕迹。此外，依赖外部 API 意味着存在服务中断、接口变更或响应延迟的风险，关键业务场景建议保留本地备份方案。性能方面，大文件上传受网络带宽限制，超时设置可能需要根据实际网络环境调整。

纯文档型安全待办工具，支持自然语言指令快速创建、优先级排序和进度跟踪，零代码执行风险，适合个人及团队任务管理。

基本信息

• 技能名称?todo
• 中文名称?高效任务管理与待办追踪
• 作者?Unknown
• 分类?其他
• 版本?未标注
• 标签?productivity, project-program-management, office, automation

使用方法

使用说明
概述
Todo Skill 是一款专注于任务与待办事项管理的轻量级工具，采用纯文档型架构设计，旨在通过自然语言交互帮助用户高效组织日常工作。该技能完全基于 Markdown 文档构建，无任何可执行代码，在提供完整任务管理功能的同时确保了极高的安全性。
核心用法
该 Skill 通过自然语言指令实现任务全生命周期管理。用户可使用口语化命令创建任务（如"Add task: Review PR by Friday"），系统自动解析截止日期和任务内容。支持多维度任务查看，包括按日期筛选（"Show my todos for today"）、按优先级过滤（"List high priority tasks"）以及任务状态更新（"Mark task #3 as done"）。功能覆盖任务创建、优先级设定、截止日期提醒、项目分类标签、重复任务设置及完成度追踪等完整工作流。
显著优点
极致安全性 ：作为纯文档型资产，该 Skill 不包含任何脚本文件或可执行代码，彻底杜绝了代码注入、恶意执行等安全风险，通过全部 8 项 BSS 安全检测。 零隐私风险 ：无数据收集、无网络传输代码，所有任务数据完全由用户本地管理，不涉及隐私泄露。 功能完备 ：涵盖现代任务管理的核心需求，支持优先级矩阵、时间提醒、项目归类等进阶功能。 交互自然 ：采用对话式交互设计，无需学习复杂命令语法，大幅降低使用门槛。
潜在缺点与局限性
来源可信度有限 ：开发者 clawdbot 属于 T3 级社区/个人来源，非企业级技术背书，长期维护能力有待观察。 功能深度不足 ：相比专业项目管理工具，缺乏甘特图、看板视图、团队协作实时同步等高级功能。 系统工具依赖 ：元数据声明依赖 curl 和 jq 工具，在部分精简系统环境中可能需要手动安装配置。 生态隔离 ：作为独立 Skill，与主流生产力工具（如 Notion、Trello）的数据互通能力有限。
适合的目标群体
个人效率管理者 ：适合需要快速记录和跟踪日常任务的个人用户，特别是偏好自然语言交互的场景。 小型项目团队 ：适用于 5 人以下小团队的轻量级任务分配与进度跟进，无需复杂配置即可上手。 隐私敏感用户 ：对数据安全要求极高、不希望任务数据上传云端的企业用户或个人。 命令行爱好者 ：习惯终端操作、追求极简工作流的技术从业者。
使用风险与注意事项
尽管该 Skill 本身为纯文档型安全资产，但在实际使用场景中存在以下风险点：当涉及 curl 调用外部 API 时（如同步云端日历），需严格验证目标地址的可信度，避免请求劫持或中间人攻击。依赖的 jq 工具若版本过旧可能存在 JSON 解析漏洞，建议保持系统工具更新。由于无输入验证边界，用户需自行确保任务描述内容不包含敏感信息（如密码、密钥）被意外记录。此外，作为社区项目，建议定期关注上游仓库更新，及时获取安全补丁。