核心用法
Datadog 技能通过 ClawLink 集成中心实现与 Datadog 平台的免配置对接。用户无需手动申请或管理 Datadog API 密钥，而是通过 ClawLink 托管的 OAuth 流程完成授权，所有凭证由 ClawLink 安全代管。
快速启动流程：
1. 安装 ClawLink 插件：openclaw plugins install clawhub:clawlink-plugin
2. 执行设备配对：clawlink_begin_pairing → 用户浏览器授权 → clawlink_get_pairing_status
3. 连接 Datadog：访问 claw-link.dev/dashboard?add=datadog 完成托管授权
4. 工具发现：clawlink_list_integrations → clawlink_list_tools 动态获取可用能力
操作规范：
- 优先使用
clawlink_describe_tool了解陌生工具的参数与安全约束 - 写操作前必须调用
clawlink_preview_tool并获取用户确认 - 故障时如实报告原始错误，禁止虚构能力缺失
显著优点
| 优势 | 说明 |
|------|------|
零配置接入 | 消除手动 API 密钥管理，ClawLink 托管凭证降低泄露风险 |
动态工具发现 | 工具列表实时反映用户账号权限与 Datadog 功能范围，避免硬编码假设 |
安全执行模型 | 强制预览（preview）+ 用户确认机制，防止误操作 |
统一入口 | 与 OpenClaw 生态无缝集成，对话式交互降低学习成本 |
潜在局限
- 外部依赖：ClawLink 服务可用性直接影响技能功能，存在单点依赖风险
- 权限边界：实际可执行操作受限于用户 Datadog 账号的 RBAC 配置，工具列表存在但可能无法执行
- 网络隔离：需开放对
claw-link.dev的出站连接，企业内网环境需评估合规性 - 功能延迟：新 Datadog API 功能需等待 ClawLink 侧适配，非实时同步
适合人群
- DevOps / SRE 工程师：快速查询监控状态、检索日志、调查告警
- 开发团队：在代码评审或故障排查时直接获取生产指标
- 值班运维：对话式创建临时监控或确认事件状态
常规风险
| 风险类别 | 具体描述 | 缓解建议 |
|---------|---------|---------|
凭证托管信任 | ClawLink 持有 Datadog 访问令牌，需信任其安全架构 | 审查 ClawLink 安全白皮书，定期轮换授权 |
数据泄露 | 监控指标、日志内容可能在对话中暴露敏感信息 | 避免在共享会话中查询含 PII 的日志 |
误操作风险 | 自然语言意图理解偏差可能导致非预期写操作 | 严格遵守 preview + 确认流程，禁止绕过 |
供应链安全 | 插件来源（clawhub:clawlink-plugin）需验证签名 | 安装前校验 https://claw-link.dev/verify |
来源可信度说明
ClawLink 为独立第三方集成平台，非 Datadog 官方产品。其开源仓库（github.com/hith3sh/clawlink）提供透明度，但托管服务的安全审计报告未公开披露。建议企业用户在进行生产环境授权前，完成内部安全评估。