核心用法
Discord Communities 技能通过 ClawLink 集成中心，让用户在 OpenClaw 对话环境中直接操作 Discord API。采用三层架构：OpenClaw 客户端 → ClawLink Cloud（托管凭证与路由）→ Discord API。用户只需完成 OAuth 授权，无需本地存储 Bot Token 或处理复杂的权限配置。
功能覆盖四大领域：
- 用户与身份：获取个人资料、已加入服务器列表、成员信息
- 服务器管理：获取模板、服务器挂件、离开服务器
- 应用指令与权限：查询和修改指令权限（需 MANAGE_GUILD）
- 商业与权益：查询订阅权益、SKU 订阅管理
显著优点
1. 零配置接入：ClawLink 托管 OAuth 流程，用户无需创建 Discord App 或管理 Bot Token
2. 安全隔离：凭证仅存于 ClawLink 云端，本地仅保留设备配对信息，降低密钥泄露风险
3. 风险分级工具：每个工具标注 risk 等级（safe/confirm/high_impact），敏感操作需确认
4. 完整功能集：覆盖用户数据、服务器管理、商业权益、角色连接等官方 API 能力
潜在缺点与局限性
- 依赖 ClawLink 可用性：服务中断将完全阻断 Discord 功能访问
- OAuth 范围限制：部分功能需特定 scope（如 role_connections.write），用户可能需重新授权
- 速率限制继承：受 Discord API 全局速率限制，高频操作可能触发 429
- 非实时 Gateway：仅提供 REST API 工具，无 WebSocket Gateway 实时事件监听
- 商业功能局限：SKU/订阅管理需应用拥有者权限，普通用户场景有限
适合人群
- Discord 服务器管理员需批量查询或修改配置
- 开发者调试应用指令权限与权益系统
- 需要快速获取用户/服务器数据而不想搭建 Discord Bot 的用户
- 重视凭证安全、不愿自行托管 Bot Token 的团队
常规风险
| 风险场景 | 说明 |
|---------|------|
| 凭证托管信任 | ClawLink 作为第三方托管 OAuth token，需信任其安全实践 |
| 权限误操作 | `discord_leave_guild` 和权限编辑类工具标记为 high_impact/confirm，误触可导致不可逆后果 |
| scope 不足 | 部分工具调用失败源于授权时未包含必要 scope，需重新走 OAuth 流程 |
| 用户名修改限制 | 每小时仅允许修改 2 次用户名，超限需等待 |