核心用法
Grafana Monitoring Skill 通过 ClawLink 托管的 OAuth 流程，将 Grafana HTTP API 封装为对话式工具。用户无需手动创建 API 密钥，只需完成 ClawLink 账户配对与 Grafana 授权，即可在聊天中直接查询仪表盘、文件夹、数据源、告警规则及团队信息。
主要能力覆盖：
- 仪表盘管理：列出、查看、创建、更新、删除仪表盘及其权限
- 文件夹组织：完整 CRUD 操作，支持层级管理
- 数据源配置：查询、创建、更新 Prometheus、Loki、CloudWatch 等数据源
- 告警生命周期：告警规则与活跃告警实例的查询与管理
- 团队协作：团队与用户的管理、成员增减
显著优点
1. 零配置接入：ClawLink 托管凭证与令牌刷新，用户侧无 API 密钥泄露风险
2. 对话式运维：自然语言即可查询复杂监控数据，降低 Grafana 学习成本
3. 细粒度权限：所有写操作强制要求用户显式确认，删除等高危操作二次确认
4. 多云兼容：支持 Grafana Cloud 与自托管 OSS/Enterprise 实例
潜在缺点与局限性
- 网络依赖：需稳定访问 ClawLink 服务（claw-link.dev），离线环境不可用
- 延迟瓶颈：请求需经 ClawLink 代理，极端场景下可能比直连 API 慢 50-200ms
- 功能边界：仅暴露官方 HTTP API 支持的能力，未覆盖 Grafana 插件市场全部扩展
- 组织隔离：单次连接仅绑定单个 Grafana 组织，跨组织管理需多次配置
适合人群
- DevOps/SRE 工程师需快速排查线上故障
- 开发者想在不登录 Web UI 的情况下查看服务指标
- 中小型团队缺乏专职监控平台管理员，需简化运维流程
常规风险
- 凭证托管信任：ClawLink 作为第三方代理，存在理论上的凭证泄露可能（需依赖 ClawLink 安全审计）
- 误操作风险：尽管有确认机制，自然语言指令仍可能因歧义导致错误更新
- 权限提升：若 Grafana 服务账户配置过宽，Skill 可能意外暴露敏感数据
使用建议
首次使用建议先用只读工具（如 grafana_list_dashboards）熟悉数据范围，确认权限边界后再执行写操作。定期通过 clawlink_list_integrations 审计活跃连接。