Beacon Threat Intelligence
Know what you're installing before you trust it.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
| Name | Risk |
|---|---|
| waf Configures AWS WAF to filter web traffic: creating web access control lists (web ACLs) on CloudFront, Application Load Balancers, API Gateway, and AppSync; AWS Managed Rules tuned in Count mode; rate-based rules for HTTP floods; IP set and | |
| Qwen Image 调用阿里云百炼（DashScope/Model Studio）平台上的千问及万相2.6模型，完成图像生成与编辑任务。 当用户涉及以下任何场景时，必须使用此 skill： - 调用千问或万相2.6模型生成、编辑图片 - 百炼平台图像相关 API - 使用 dashscope SDK 访问 qwen-image /... | |
| Qinglong 青龙面板管理助手。当用户需要操作青龙面板（定时任务/环境变量/脚本/订阅/依赖/系统设置）时触发。支持自然语言操作，例如："列出所有任务"、"添加环境变量"、"运行任务"、"查看日志"等。 | |
| 60s API 综合技能 60s API 综合技能，提供每日新闻、AI资讯、热搜榜单、天气查询、数据查询、娱乐内容、媒体信息和实用工具。当用户询问新闻、热搜、天气、汇率、农历、笑话、运势、音乐排行、电影票房、翻译、IP查询等中文信息时触发。 | |
| A股数据分析 (AkShare) A股量化数据分析工具，基于AkShare库获取A股、港股、美股行情、财务数据、板块分析等。用于回答关于股票查询、行情数据、财务分析、资金流向、龙虎榜、涨停跌停、新股IPO、融资融券等问题。 | |
| Grafana Lens Grafana tools for data visualization, monitoring, alerting, security, SRE investigation, and data collection pipeline management via Alloy. Use grafana_query... | |
| Email Email management and automation. Send, read, search, and organize emails across multiple providers. | |
| Pdf Comprehensive PDF manipulation toolkit for extracting text and tables, creating new PDFs, merging/splitting documents, and handling forms. When Claude needs to fill in a PDF form or programmatically process, generate, or analyze PDF documen | |
| Play Local Music Control local music playback with play, pause, resume, stop commands; supports listing and playing specified songs from a configured music directory. | |
| Awublack Openclaw Agent Browser 这是 openclaw-agent-browser 的官方、安全、本地化实现，由用户 awublack 维护。它调用你本地安装的 agent-browser CLI，安全地访问网页，提取标题和内容，并返回结构化摘要，让 AI 助手能理解并总结网页信息。 **使用场景**： (1) 用户要求：“帮我查看一下我的技能... | |
| Awublack Personal Memory System 一个智能化、高可靠性的个人知识操作系统。它不仅自动同步你的 MEMORY.md 到 SQLite 数据库并提供自然语言查询，更通过 Git 版本控制、守护进程和日志监控，确保你的记忆**永不丢失、可追溯、可恢复**。 **使用场景**： (1) 用户需要查询“我过去对 AI 模型的看法？” (2) 用户希望系统自... | |
| Core Capabilities 工作助手核心能力集成 - 包含 Obsidian/Git 同步、记忆数据库、自然语言查询、监控页面等完整能力套件。当用户需要查询系统能力、使用 Obsidian、管理记忆、查看状态时使用此技能。 | |
| Core Capabilities V2 工作助手核心能力集成包 - 包含 Obsidian/Git 同步、记忆数据库、自然语言查询工具、监控页面等完整能力。提供 memory_query_agent.py 工具和完整文档。 | |
| Personal Agent Browser 一个为你的个人数字大脑设计的浏览器自动化技能。它调用你本地安装的 agent-browser CLI，安全地访问网页，提取标题和内容，并返回结构化摘要，让 AI 助手能理解并总结网页信息。 **使用场景**： (1) 用户要求：“帮我查看一下我的技能在 ClawHub 上的页面” (2) 用户希望 AI 自动抓取... | |
| Personal Memory System Published 一个自动化、双层记忆系统，用于持久化和可查询个人知识。它将用户在 MEMORY.md 中的长期记忆，自动同步到 SQLite 数据库 memory.db，实现“自然语言 → SQL 查询”的智能检索。 **使用场景**： (1) 用户需要查询“我过去对 AI 模型的看法？” (2) 用户希望系统自动记录重要决策，... | |
| Skills 分析用戶提供的圖片內容或文檔，從「用詞偏好」「句式習慣」「結構特點」「語氣風格」四個維度總結寫作風格，並可依據此風格特點生成新文章。務必在以下情況觸發此技能：用戶輸入 /skill-1、/skill-2、$skill-1、$skill-2、skill-1 或 skill-2；用戶要求分析某段文字、圖片、文檔的寫作風格、文筆、語氣或用詞習慣；用戶要求「模仿」「仿寫」「用同樣的風格寫一篇」某篇範文或參考資料；用戶提供一篇或多篇範文並要求依照其風格產出新內容。即使用戶沒有明確使用「 | |
| skill-2 根據用戶提供的「寫作風格描述」與「指定的生成內容」，分析該寫作風格並依此撰寫一篇符合要求的文章。用戶必須提供以下五項資訊：1.用詞偏好 2.句式習慣 3.結構特點 4.語氣風格 5.指定的生成內容（主題/用途）。務必在以下情況觸發此技能：用戶輸入 /skill-2、$skill-2、skill-2；用戶提供一組風格描述（涵蓋用詞、句式、結構、語氣等要素）並要求依此寫一篇文章、文案、報告或其他內容；用戶說「照這個風格幫我寫一篇……」且附上風格說明而非原文範文（若用戶是提供原文範 | |
| Exchange Rate Real-time forex and cryptocurrency exchange rate lookup and amount conversion powered by QVeris. Supports multiple providers (Alpha Vantage, Twelve Data) wit... | |
| SiliconFlow 多模态服务，支持图片生成(FLUX/Qwen)、视频生成(Wan)、TTS语音合成、ASR语音识别。使用代金券支付。 SiliconFlow 多模态服务，支持图片生成(FLUX/Qwen)、视频生成(Wan)、TTS语音合成、ASR语音识别。使用代金券支付。 | |
| Toutiao Publish 自动发布内容到今日头条（微头条/文章）。触发词：发头条、发布头条、微头条、今日头条、发文章、写头条。支持 AI 推荐图片插入正文、免费正版图片库封面、完整文章自动化发布。 | |
| EdStem Fetch, sync, and organize EdStem discussion threads for any course or institution. Use when checking for new EdStem posts, syncing course discussion forums,... | |
| Agent Teacher 教授新 agent 掌握工作室基础能力的技能。触发时机：(1) 创建新 agent 后需要初始化配置时 (2) 教现有 agent 掌握某项技能时 (3) 新 agent 上岗培训。课程分"行为准则→基础→进阶"三大类，行为准则必须优先于一切技能学习。 | |
| Art Asset Workflow 美术素材生成完整工作流指引。生成游戏 UI 图标、角色概念图、运营海报等素材时使用。包含工具链说明、尺寸选择、提示词规范、工作流步骤。细节工具用法见对应子技能：codex-imggen（生图）、sprite-tools（切图/抠图）。 | |
| Axelhu Local Sdxl 基于本地 ComfyUI 与 SDXL，实现高质量私密图像生成，支持详细构图、风格及尺寸自定义，适合无在线API场景。 | |
| axelhu-playwright-scrape Scrapes dynamic webpages using Playwright with system Chrome in simple or stealth mode, returning JSON with title, content, images, and links. | |
| Codex Imggen 通过 Codex CLI 生成图片，支持尺寸控制和批量模式。依赖：codex (npm)。代理默认启用。用 generate.sh 生成单张，batch_generate.sh 批量生成游戏 UI 素材，gen_size.sh 指定尺寸。所有输出保存至 ~/.codex/generated_images/。 | |
| Cyber Travel Generate detailed, immersive travel itineraries and authentic daily travelogues with real locations, sensory details, photos, and local interactions based on... | |
| Daily Backup 每日 Git 备份。检查 agent 工作空间是否有待提交变更，由 agent 决定是否提交并 push。触发时机：cron 定时任务或手动调用。 | |
| Daily Log 每日日记生成技能。触发时机：每次会话结束前或完成重要任务后。输出位置：memory/daily/YYYY-MM/YYYY-MM-DD.md。使用方法：加载 skill 后读取 references/spec.md 获取详细规范。 | |
| Dependency Tracker 每周依赖检查。检查 Node.js、npm 版本和全局包是否有可用更新。触发时机：cron 定时任务或手动调用。 | |
| Email Usage 使用本地邮件服务器收发我们自己域名的邮件。固定脚本位于 scripts/ 目录，直接执行即可。发送失败或密码遗忘时联系 小爪子。 | |
| Feishu Fetch 飞书文件下载：从收到的群消息中下载 file/image/audio 附件，使用 im/v1/messages/{id}/resources/{key} 端点。需要 curl、python3；运行时从 ~/.openclaw/openclaw.json 读取 (appId, appSecret)。仅调用 open... | |
| Feishu Send 飞书发送图片/文件/语音。用 curl 调用飞书 API 发送，比 message 工具更可靠。用于需要发送图片、文件、语音到飞书时触发。 | |
| Gateway Upgrade Local Fork OpenClaw 网关服务本地 fork 升级 skill。覆盖 backup → upgrade → env-merge → verify 全流程。专门处理 OpenClaw systemd service 升级时丢失 user 自定义环境变量（CUDA / LD_LIBRARY_PATH / QMD_EMBE... | |
| Gitea Workflow Gitea 多角色协作工作流 (issue + pr 驱动)。2 类角色:实现者(推进分配 issue + 完成后 @协调者) + 协调者(统筹所有 issue + 审阅评论 + 按计划推进阶段)。本技能只描述角色工作流,不教 Gitea API,适用于任何 Gitea 工作室(游戏/文档/开发)。 | |
| Goal Task 为目标创建 cron 任务。agent 收到消息后处理目标，完成后主动删除该 cron。适用于延迟处理、定时提醒等场景。 | |
| Health Check 每日安全检查。检查 OpenClaw Gateway、磁盘空间、内存使用等系统健康状态。触发时机：cron 定时任务或手动调用。 | |
| Mailserver Maintenance docker-mailserver 启动/停止/状态检查/故障排查。出站链路（DMS→cloud SMTP relay）和收件队列问题。发送失败、队列积压、Cloud relay 无响应时触发。不负责邮件收发使用（见 email-usage）。 | |
| memory-review Review daily memory logs and consolidate durable knowledge into the existing memory hierarchy. Use for scheduled or manual knowledge review, especially when deciding whether to update an existing canonical document, create a genuinely new d | |
| OpenClaw Agent 创建器 创建新的 OpenClaw Agent。用于当用户要求创建新 agent、添加新机器人、配置新模型测试环境时触发。 | |
| Openclaw Aligenie Genie OpenClaw Agent 通过云服务器与天猫精灵双向通信的技能。触发时机：(1) 用户要求与天猫精灵通信或接收天猫精灵消息时 (2) 配置天猫精灵与 OpenClaw 的连接时 (3) 天猫精灵发送指令到 OpenClaw 需要处理时。 | |
| Openclaw Aligenie Push 主动向天猫精灵推送消息的技能。触发时机：(1) 用户要求"推送到天猫精灵"、"播报到天猫精灵"时 (2) 需要通过天猫精灵语音播报通知用户时 (3) 将任务完成状态或提醒推送到天猫精灵设备时。触发时机：(1) 用户要求"推送到天猫精灵"、"播报到天猫精灵"时 (2) 需要通过天猫精灵语音播报通知用户时 (3) 将... | |
| Contacts 通讯录查询与维护技能。用于查找联系人信息（open_id、chat_id、account_id 等）、记录新联系人、或查询历史沟通偏好。触发时机：(1) 需要 @某人或向某渠道发消息时 (2) 认识新联系人后需要录入通讯录时 (3) 查询某人的联系方式或交流偏好时 (4) 询问"谁知道xxx的飞书ID"或"怎么联... | |
| Openclaw Deploy Tracker 记录和查询 OpenClaw 生态的部署服务。当需要新增部署、查询现有服务、更新服务状态、检查依赖关系时使用。规范记录格式，提供查询和写入的工作流。无需凭证。 | |
| Executing Plans Use when executing a written implementation plan in the current session with sequential task execution and review checkpoints - for when subagent-driven mode... | |
| Openclaw Magika Detects over 200 file content types locally with ~99% accuracy using the Google Magika deep learning model and magika CLI. | |
| Office Toolkit 处理 Office 文档（Word/Excel/PPT/PDF）的技能。当用户要求读取、创建、编辑 Word 文档（.docx）、Excel 表格（.xlsx/.csv）、PPT（.pptx）或 PDF 时使用。基于 python-docx、openpyxl、python-pptx、pypdf 库。Require... | |
| Superpowers Receiving Code Review Use when receiving code review feedback - requires technical verification before implementing suggestions, with reasoned pushback when feedback is technicall... | |
| Superpowers Requesting Code Review Use when completing tasks, implementing major features, or before merging - dispatches code review subagent to catch issues before they cascade, adapted for... | |
| Sleep 睡觉技能。收到 /sleep 时，将当前 session 中未完成的事项记录到文件，然后通过 Gateway API reset session。醒来时 hook 自动读取并注入未完成事项到新 session 上下文。 |
14,201–14,250 of 108,824