核心用法
OpenClaw 是一个声明式自动化引擎，用户通过编写 YAML 配置文件定义「触发器-动作」工作流。该技能提供 10 个预置配方，涵盖三类核心能力：
定时任务（配方1、4、7、8、10）：基于 cron 表达式触发，支持新闻抓取、价格监控、内容发布、数据备份、日程分析等场景。
事件驱动（配方2、3、5、6、9）：监听邮件、GitHub Issue、日历事件、消息、社交媒体关键词等实时事件，实现自动回复、通知、分流、舆情监控。
AI 增强（配方1、6、7、9、10）：集成内容摘要、智能分类、文本生成、情感分析等能力。
用户将配方文件置于 ~/.openclaw/automations/ 目录，重启服务即可生效。
显著优点
1. 极低上手门槛：YAML 配置优于代码编写，非开发者也能在 5 分钟内启动自动化
2. 场景覆盖全面：从个人效率（新闻、备份）到轻量级业务（客服分流、舆情监控）均有涉及
3. 多平台集成：原生支持 Telegram、Discord、钉钉、S3、掘金、知乎、Twitter 等常用服务
4. 模板化思维：10 个配方可直接复制修改，避免从零设计工作流
潜在缺点与局限性
1. 依赖外部服务稳定性：邮件抓取、社交媒体监控等依赖第三方 API，存在失效风险
2. 安全配置裸露：配方中需硬编码 URL、Token、AWS S3 密钥等敏感信息，缺乏密钥管理最佳实践指引
3. 错误处理机制未展示：未说明任务失败时的重试、告警、降级策略
4. 定价信息混杂：技能文档末尾植入个人微信/Telegram 的付费定制广告，与开源工具属性存在冲突
5. 安全认证缺失：明确标注「未执行安全扫描」，实际运行风险未知
适合人群
- 个人效率极客，希望用自动化替代重复性手动操作
- 小型团队技术负责人，需要快速搭建内部通知、监控、备份体系
- 自动化领域初学者，需要可运行的 YAML 模板作为学习起点
常规风险
- 隐私泄露：配置文件中可能包含个人邮箱、社交账号、云存储凭证
- 供应链攻击：fetch 的 RSS 源、监控的商品页面若被篡改，可能触发恶意内容推送
- API 滥用：高频定时任务（如每 4 小时价格监控）可能导致 IP 被封或服务费用激增
- 权限过度：备份配方涉及本地文件系统与云存储交互，若 OpenClaw 进程权限过高，存在数据误删或泄露风险