核心用法
OpenClaw Nextcloud Skill 是一个面向自托管云存储的综合性管理工具，通过 Node.js 脚本桥接 AI 助手与 Nextcloud 实例。它覆盖了个人生产力管理的五大核心领域：
- Notes（笔记）：完整的增删改查，支持分类管理
- Tasks（待办）：基于 CalDAV 的 VTODO 管理，支持优先级、截止日期与完成状态
- Calendar（日历）：事件创建、编辑与删除，支持地点与描述字段
- Files（文件）：WebDAV 驱动的文件上传/下载/删除/搜索，自动创建父目录
- Contacts（联系人）：CardDAV 协议支持的名片管理与地址簿操作
- Shares（分享）：生成公开链接，支持只读/编辑权限、密码保护与过期设置
使用时需配置 NEXTCLOUD_URL、NEXTCLOUD_USER 和 NEXTCLOUD_TOKEN（应用专用密码，非主账户密码），所有通信强制 HTTPS。
显著优点
1. 协议标准化：不依赖私有 API，完全基于 CalDAV/WebDAV/CardDAV 开放标准，理论上兼容任何支持这些协议的 DAV 服务器
2. 功能完整性：覆盖从笔记到文件分享的生产力全链路，减少用户在多个界面间切换的成本
3. 数据主权友好：专为自托管 Nextcloud 设计，满足对隐私和合规要求严格的用户群体
4. 智能默认机制：支持记忆用户的默认日历、任务列表和地址簿，后续操作无需重复选择
5. 输出格式化：内置针对消息平台（Telegram/WhatsApp 等）优化的纯文本呈现方案，使用 emoji 提升可读性
潜在局限与风险
操作不可逆性：所有写入操作（删除、编辑、上传）均为即时生效，无事务保护、无回收站语义（文件删除直接永久移除），误操作后果严重。
凭证权限过宽：应用密码在 Nextcloud 层面无法进一步细粒度授权，意味着技能拥有对用户账户的完整访问权限，泄露风险较高。
无沙箱隔离：脚本直接运行于用户环境，恶意构造的 Nextcloud 内容（如笔记中的指令注入文本）需依赖使用者的安全意识来规避。
公开链接风险：shares create-link 默认生成只读链接，但 --permissions edit 会暴露写权限给任何获得链接的人，需格外谨慎确认。
适合人群
- 运行自托管 Nextcloud 的技术用户与小型团队
- 需要通过自然语言快速操作日历、待办和文件的重度生产力用户
- 重视数据主权、拒绝 SaaS 封闭生态的隐私敏感群体
- 具备基础安全意识、能理解应用密码机制与 HTTPS 强制要求的使用者
常规风险提示
建议在首次配置后验证 NEXTCLOUD_TOKEN 的撤销机制是否可用，定期轮换应用密码，并对关键数据启用 Nextcloud 服务端的手动备份策略。