核心用法
Grafana Monitoring Skill 通过 ClawLink 托管的 OAuth 流程，为用户提供对 Grafana HTTP API 的完整访问能力。安装 ClawLink 插件并完成账号配对后，用户可通过自然语言指令查询和管理 Grafana 中的各类监控资源，包括仪表板（Dashboards）、文件夹（Folders）、数据源（Data Sources）、告警规则（Alert Rules）以及团队和用户权限等。
该 Skill 采用代理架构：OpenClaw 作为对话入口，ClawLink 负责安全凭证管理与请求转发，最终与 Grafana 云端或自建实例通信。所有 API 调用均自动注入身份凭证，用户无需在聊天中处理敏感密钥。
显著优点
1. 零配置接入：通过 ClawLink 托管的连接流程，消除了手动创建 API 密钥、配置权限的复杂性
2. 全资源覆盖：支持 30+ 种操作，涵盖读取（List/Get）和写入（Create/Update/Delete）场景
3. 企业级安全：写操作强制要求用户显式确认，破坏性操作标记为高影响级别
4. 灵活部署：同时兼容 Grafana Cloud 和自建（OSS/Enterprise）实例
5. 实时工具发现：通过 clawlink_list_tools 动态获取可用能力，避免版本不匹配问题
潜在局限与风险
- 网络依赖：需保持与 ClawLink 服务（claw-link.dev）的连通性，离线环境不可用
- 权限边界：实际可访问资源受限于配置的 Grafana API 密钥权限，Skill 本身无法突破
- 预览要求：写操作需先调用
clawlink_preview_tool并获用户确认，增加了交互步骤 - 凭证托管：虽然 ClawLink 声称安全存储，但用户需信任第三方托管平台的保密性
适合人群
- SRE / DevOps 工程师：快速查询生产监控状态、排查告警
- 平台管理员：批量管理仪表板权限、组织团队结构
- 开发人员：在对话中直接创建测试环境的监控面板
- 运维值班场景：通过自然语言快速获取关键指标，降低 Grafana UI 切换成本
常规风险
- 误操作风险：尽管有确认机制，批量删除仪表板或告警规则仍可能造成监控盲区
- 权限泄露：若 ClawLink 账户被盗，攻击者可能获取 Grafana 的完整管理权限
- API 限流：高频调用可能触发 Grafana 实例的速率限制，影响正常监控功能
- 版本兼容性：Grafana 企业版的特定功能可能与开源版 API 存在差异，需验证工具可用性