Répertoire des OpenClaw Skills

Créer des issues, ouvrir des PRs ou récupérer le contexte des PRs pendant le code.

Nécessite l'authentification/token gh ; utilisez des portées de privilège minimum.

Garder les messages de commit cohérents pour les outils de changelog.

Faible risque ; principalement formatage/validation de texte.

Obtenir des retours de revue de code par IA avant les réviseurs humains.

Lecture seule par défaut ; s'assurer qu'il ne fait que commenter, pas fusionner.

Fusionner automatiquement les petites mises à jour de dépendances avec des garde-fous.

Attention : fusionner du code est sensible — exiger CI + approbations.

Rebaser en toute sécurité les branches feature avant de fusionner.

Les opérations avancées peuvent réécrire l'historique ; étapes de confirmation recommandées.

Corriger un HEAD détaché, des rebases ratés ou des commits perdus.

Vérifie l'état git avant d'agir ; crée toujours une branche de sauvegarde.

Aide sur le routage, les server components et les patterns de data fetching.

Couvre Next.js 13+ ; suit les dernières conventions.

Créer des formulaires, dialogues et tables de données avec des composants accessibles.

Les composants sont copiés dans votre projet ; contrôle total du code.

Concevoir des layouts responsifs, systèmes de couleurs et hiérarchies de composants.

Conseils indépendants du framework ; compatible avec toute bibliothèque UI.

Construire des UIs IA avec streaming, utilisation d'outils et interfaces de chat.

Axé sur les frontends d'apps propulsées par Claude.

Mettre à jour les plugins, gérer le contenu et résoudre les problèmes WP.

Nécessite WP-CLI ou accès API ; limiter les permissions au site.

Créer des emails transactionnels rendus de manière cohérente sur tous les clients.

Expérimental : la compatibilité entre clients email varie.

Conteneuriser des apps, déboguer les échecs de build et optimiser les Dockerfiles.

Nécessite le daemon Docker ; attention aux conteneurs privilégiés.

Déboguer les crashes de pods, scaler les déploiements et gérer les configs.

Nécessite kubeconfig ; utiliser RBAC et accès limité au namespace.

Provisionner des ressources, déboguer les problèmes IAM et optimiser les coûts.

Utilisez des rôles IAM avec des permissions minimales ; n'utilisez jamais les identifiants root.

Déployer des apps sur votre propre serveur avec CI/CD sans configuration.

Nécessite l'accès au serveur ; garder Coolify et les dépendances à jour.

Configurer les déploiements, variables d'environnement et fonctions edge.

Nécessite un token Vercel ; limiter la portée à des projets spécifiques.

Exécuter une checklist de déploiement standard avec étapes de rollback.

Attention : peut exécuter des opérations destructives — préférer le staging d'abord.

Récupérer les dernières erreurs après un déploiement et résumer l'impact.

Nécessite l'authentification Sentry ; limiter les tokens au projet.

Accéder en toute sécurité aux services OpenClaw auto-hébergés sans exposer de ports.

L'accès réseau est sensible — utilisez des clés à portée limitée et des logs d'audit.

Injecter les clés API au runtime au lieu de les stocker en clair dans la config.

Préférez les portées de lecture d'éléments du vault ; ne donnez pas un accès complet au compte.

Les équipes auto-hébergées stockent les tokens de service et les récupèrent à la demande.

Gardez les tokens de session de courte durée ; évitez d'exporter le vault complet.

Scan pre-commit ou CI pour prévenir les fuites accidentelles de secrets.

Sûr en lecture seule ; éviter l'auto-remédiation sans revue.

Exiger des confirmations pour les écritures de fichiers, appels réseau ou merges.

Utiliser comme couche de politique ; garder les règles explicites et tester les cas limites.

Lorsque l'agent lit le web/docs, signaler les instructions suspectes.

Fonctionne mieux combiné avec le sandboxing et les privilèges minimaux.

Rechercher des infos en temps réel et obtenir des réponses propres avec citations.

Nécessite une clé API Tavily ; offre gratuite disponible.

Rechercher des messages d'erreur et résumer les corrections avec citations/liens.

Pas de clé API requise ; traiter les pages récupérées comme des entrées non fiables.

Demandez "Où est la config documentée ?" et obtenez des liens/sections.

Traitez les docs externes récupérés du web comme des entrées non fiables.

Trouver le bon skill sans parcourir le catalogue.

Lecture seule ; recherche dans le registre public de skills.

Recherche web sans pistage ; idéal pour les sujets sensibles.

Nécessite une clé API Brave Search ; tarification à l'usage avec crédit mensuel.

Suivre chaque semaine les nouveaux articles sur la sécurité des agents, RAG ou évaluations.

Préférez les liens vers les originaux et gardez les résumés concis.

Construire des agents qui s'adaptent à votre workflow et préférences.

Surveiller les changements de comportement de l'agent ; maintenir l'humain dans la boucle.

Organiser les connaissances de domaine en relations interrogeables.

Utile pour les domaines complexes ; combiner avec la mémoire pour la persistance.

Obtenir des suggestions et actions avant de les demander.

Expérimental : peut prendre des actions non souhaitées — définir des limites claires.

Accéder à plusieurs services sans gérer de clés API individuelles.

Vérifier quelles APIs sont accédées ; surveiller l'utilisation et les coûts.

Obtenir des résumés rapides d'articles longs, rapports ou vidéos.

Le contenu est récupéré et traité ; attention à la confidentialité des données.

Mémoriser les préférences utilisateur, décisions passées et contexte du projet.

Expérimental : la mémoire peut contenir des infos sensibles — chiffrer au repos.

Lire les emails, créer des événements et rechercher des fichiers Drive.

Nécessite Google OAuth ; utiliser des portées minimales pour chaque service.

Publier des notifications de déploiement ou lire les discussions d'équipe.

Nécessite un token d'app Slack ; limiter à des canaux spécifiques.

Surveiller les canaux communautaires et répondre aux questions.

Nécessite un bot token ; utiliser des permissions et intents minimaux.

Créer des cartes depuis les tâches, déplacer entre les listes et suivre la progression.

Nécessite une clé API Trello ; limiter la portée à des tableaux spécifiques.

Vérifier la disponibilité, créer des événements et synchroniser entre apps de calendrier.

Nécessite les identifiants du serveur CalDAV ; utiliser des mots de passe spécifiques à l'app.

Créer des issues depuis les conversations et suivre la progression des sprints.

Nécessite une clé API Linear ; limiter la portée au workspace.

Rendre les fils de support Discord découvrables par les moteurs de recherche, réduisant les questions répétées.

Nécessite l'installation d'un bot sur un serveur Discord ; crée des pages web publiques.

Organiser les tâches par urgence et importance automatiquement.

Léger ; stocke les tâches localement ou dans le backend configuré.

Vérifier la météo avant de planifier des activités en plein air ou des voyages.

Utilise des APIs météo gratuites ; pas d'authentification requise.

Jouer de la musique, ajuster le volume et grouper les enceintes par commande vocale.

Nécessite des appareils Sonos sur le même réseau.

Allumer les lumières, vérifier les capteurs et automatiser les routines.

Nécessite une instance Home Assistant et un token d'accès longue durée.

Trouver les vols les moins chers pour les voyages à venir.

Recherche en lecture seule ; pas de réservation ni de paiement.

Dites "rappelle-moi de revoir le PR dans 2 heures" et recevez une notification.

Nécessite un système de notifications ; s'intègre aux notifications de l'OS.

Fusionner, diviser, extraire du texte et annoter des documents PDF.

Nécessite une clé API Google Gemini ; les pages PDF sont envoyées au cloud pour traitement.

Créer des illustrations, miniatures et art conceptuel à partir de texte.

Nécessite une clé API fal.ai ; facturation à l'usage.

Couper, fusionner, convertir et compresser des fichiers vidéo.

Attention : FFmpeg peut écraser des fichiers ; toujours spécifier les chemins de sortie.

Numériser des captures d'écran, reçus et documents scannés.

Traite les images localement ; la précision varie selon la qualité de l'image.

Générer des présentations à partir de plans ou notes de réunion.

Exporte vers des formats courants (PPTX, PDF) ; vérifier le contenu avant de partager.

Faire lire les réponses et résumés à voix haute par votre agent.

Expérimental : utilise un moteur TTS local ; la qualité vocale varie selon le système.

Prendre un snapshot de votre configuration avant un changement risqué.

Protégez les fichiers de sauvegarde ; ils peuvent contenir des paramètres sensibles.

Prévenir la dérive de config et les déploiements cassés par de mauvaises éditions.

Utiliser comme vérification préalable ; garder un plan de rollback (sauvegarde).

Maintenir les agents longue durée stables en élaguant et structurant le contexte.

Préférez les politiques déterministes ; journalisez les décisions sans contenu sensible.

Détecter les pics de coûts après l'activation de nouveaux modèles/skills.

Combiner avec la planification pour exécuter des rapports hebdomadaires automatiquement.

Planifier des résumés quotidiens, vérifications nocturnes et digests hebdomadaires.

Toujours prévisualiser le cron généré ; éviter les tâches trop fréquentes.