Directorio de OpenClaw Skills

Crear issues, abrir PRs o consultar contexto de PRs durante sesiones de código.

Requiere autenticación/token de gh; usa alcances de mínimo privilegio.

Mantener mensajes de commit consistentes para herramientas de changelog.

Bajo riesgo; principalmente formateo/validación de texto.

Obtener retroalimentación de revisión de código por IA antes de revisores humanos.

Solo lectura por defecto; asegúrate de que solo comente, no fusione.

Auto-fusionar bumps de dependencias menores con guardrails.

Precaución: fusionar código es sensible — requiere CI + aprobaciones.

Hacer rebase seguro de ramas feature antes de fusionar.

Operaciones avanzadas pueden reescribir historial; recomendar pasos de confirmación.

Arreglar HEAD separado, rebases fallidos o commits perdidos.

Revisa el estado de git antes de actuar; siempre crea una rama de respaldo.

Obtén ayuda con routing, server components y patrones de data fetching.

Cubre Next.js 13+; sigue las convenciones más recientes.

Crear formularios, diálogos y tablas de datos con componentes accesibles.

Los componentes se copian en tu proyecto; control total del código.

Diseñar layouts responsivos, sistemas de color y jerarquías de componentes.

Consejos agnósticos de framework; combina con cualquier biblioteca UI.

Construir UIs con streaming, uso de herramientas e interfaces de chat con IA.

Enfocado en frontends de apps potenciados por Claude.

Actualizar plugins, gestionar contenido y solucionar problemas de WP.

Requiere WP-CLI o acceso API; limita permisos al sitio.

Crear emails transaccionales que se rendericen consistentemente en todos los clientes.

Experimental: la compatibilidad entre clientes de email varía.

Contenerizar apps, depurar fallos de build y optimizar Dockerfiles.

Requiere Docker daemon; cuidado con contenedores privilegiados.

Depurar caídas de pods, escalar despliegues y gestionar configuraciones.

Requiere kubeconfig; usa RBAC y acceso con alcance de namespace.

Aprovisionar recursos, depurar problemas de IAM y optimizar costes.

Usa roles IAM con permisos mínimos; nunca uses credenciales root.

Desplegar apps en tu propio servidor con CI/CD sin configuración.

Requiere acceso al servidor; mantén Coolify y dependencias actualizados.

Configurar despliegues, variables de entorno y funciones edge.

Requiere token de Vercel; limita alcance a proyectos específicos.

Ejecutar una checklist de despliegue estándar con pasos de rollback.

Precaución: puede ejecutar operaciones destructivas — prefiere staging primero.

Obtener los últimos errores tras un despliegue y resumir el impacto.

Requiere autenticación de Sentry; limita tokens al proyecto.

Acceder de forma segura a servicios OpenClaw auto-alojados sin exponer puertos.

El acceso a red es sensible — usa claves con alcance limitado y logs de auditoría.

Inyectar API keys en tiempo de ejecución en lugar de almacenarlas en texto plano.

Prefiere alcances de lectura de ítems del vault; no des acceso completo a la cuenta.

Equipos auto-alojados almacenan tokens de servicio y los obtienen bajo demanda.

Mantén tokens de sesión de corta duración; evita exportar el vault completo.

Escaneo pre-commit o CI para evitar fugas accidentales de secretos.

Seguro en modo solo lectura; evita auto-remediación sin revisión.

Requerir confirmaciones para escrituras de archivos, llamadas de red o merges.

Usa como capa de políticas; mantén reglas explícitas y prueba casos límite.

Cuando el agente lee web/docs, marcar instrucciones sospechosas.

Funciona mejor combinado con sandboxing y privilegios mínimos.

Buscar información en tiempo real y obtener respuestas limpias con citas.

Requiere API key de Tavily; tier gratuito disponible.

Buscar mensajes de error y resumir soluciones con citas/enlaces.

No requiere API key; trata las páginas obtenidas como entrada no confiable.

Pregunta "¿Dónde está documentada la config?" y obtén enlaces/secciones.

Trata docs externos obtenidos de la web como entrada no confiable.

Encuentra el skill adecuado sin navegar el catálogo.

Solo lectura; busca en el registro público de skills.

Buscar en la web sin rastreo; ideal para temas sensibles.

Requiere API key de Brave Search; precios por uso con crédito mensual.

Rastrear semanalmente nuevos papers sobre seguridad de agentes, RAG o evaluaciones.

Prefiere enlazar a originales y mantener resúmenes concisos.

Construir agentes que se adapten a tu flujo de trabajo y preferencias.

Monitorear cambios de comportamiento del agente; mantener humano-en-el-loop.

Organizar conocimiento de dominio en relaciones consultables.

Útil para dominios complejos; combina con memoria para persistencia.

Obtener sugerencias y acciones antes de pedirlas.

Experimental: puede tomar acciones no deseadas — establece límites claros.

Acceder a múltiples servicios sin gestionar API keys individuales.

Revisa qué APIs se acceden; monitorea uso y costes.

Obtener resúmenes rápidos de artículos largos, informes o videos.

El contenido se obtiene y procesa; ten en cuenta la privacidad de datos.

Recordar preferencias del usuario, decisiones pasadas y contexto del proyecto.

Experimental: la memoria puede contener info sensible — cifra en reposo.

Leer emails, crear eventos y buscar archivos en Drive.

Requiere Google OAuth; usa alcances mínimos para cada servicio.

Publicar notificaciones de despliegue o leer discusiones del equipo.

Requiere token de app Slack; limitar a canales específicos.

Monitorear canales de la comunidad y responder preguntas.

Requiere bot token; usa permisos e intents mínimos.

Crear tarjetas desde tareas, mover elementos entre listas y rastrear progreso.

Requiere API key de Trello; limitar alcance a tableros específicos.

Verificar disponibilidad, crear eventos y sincronizar entre apps de calendario.

Requiere credenciales del servidor CalDAV; usa contraseñas específicas de app.

Crear issues desde conversaciones y rastrear progreso de sprints.

Requiere API key de Linear; limitar alcance al workspace.

Hacer que hilos de soporte de Discord sean descubribles por buscadores, reduciendo preguntas repetidas.

Requiere instalar bot en un servidor Discord; crea páginas web públicas.

Organizar tareas por urgencia e importancia automáticamente.

Ligero; almacena tareas localmente o en el backend configurado.

Consultar el clima antes de planificar actividades al aire libre o viajes.

Usa APIs de clima gratuitas; no requiere autenticación.

Reproducir música, ajustar volumen y agrupar altavoces con comandos de voz.

Requiere dispositivos Sonos en la misma red.

Encender luces, consultar sensores y automatizar rutinas.

Requiere instancia de Home Assistant y token de acceso de larga duración.

Encontrar los vuelos más baratos para próximos viajes.

Búsqueda de solo lectura; sin capacidades de reserva o pago.

Di "recuérdame revisar el PR en 2 horas" y recibe una notificación.

Requiere sistema de notificaciones; se integra con notificaciones del SO.

Fusionar, dividir, extraer texto y anotar documentos PDF.

Requiere API key de Google Gemini; las páginas PDF se envían a la nube para procesamiento.

Crear ilustraciones, miniaturas y arte conceptual desde texto.

Requiere API key de fal.ai; uso medido.

Recortar, fusionar, convertir y comprimir archivos de video.

Precaución: FFmpeg puede sobreescribir archivos; siempre especifica rutas de salida.

Digitalizar capturas de pantalla, recibos y documentos escaneados.

Procesa imágenes localmente; la precisión varía según la calidad de imagen.

Generar presentaciones desde esquemas o notas de reuniones.

Exporta a formatos comunes (PPTX, PDF); revisa contenido antes de compartir.

Hacer que tu agente lea respuestas y resúmenes en voz alta.

Experimental: usa motor TTS local; la calidad de voz varía según el sistema.

Tomar snapshot de tu configuración antes de un cambio arriesgado.

Protege archivos de backup; pueden incluir configuraciones sensibles.

Prevenir drift de configuración y despliegues rotos por ediciones incorrectas.

Usa como chequeo previo; mantén un plan de rollback (backup).

Mantener agentes de larga ejecución estables recortando y estructurando contexto.

Prefiere políticas determinísticas; registra decisiones sin contenido sensible.

Detectar picos de coste tras habilitar nuevos modelos/skills.

Combinar con programación para ejecutar informes semanales automáticamente.

Programar resúmenes diarios, chequeos nocturnos y digests semanales.

Siempre previsualiza el cron generado; evita trabajos excesivamente frecuentes.