核心用法
MailerLite 技能是 OpenClaw 生态中的邮件营销自动化工具，通过 ClawLink 托管集成 实现对 MailerLite 平台的完整操作。用户无需处理复杂的 API 密钥配置或 OAuth 流程，所有身份验证由 ClawLink 的托管连接层统一处理。
典型工作流程：
1. 安装 clawhub:clawlink-plugin 插件
2. 执行设备配对流程（clawlink_begin_pairing → 用户浏览器授权 → clawlink_get_pairing_status）
3. 在 ClawLink 仪表板连接 MailerLite 账户
4. 通过动态工具发现机制（clawlink_list_tools）获取可用能力
5. 使用 clawlink_describe_tool 了解工具细节，优先读取后写入，危险操作前预览确认
支持功能（取决于账户权限和工具目录）：
- 订阅者管理：查询、创建、更新、分组
- 营销活动：查看活动状态、分析性能指标
- 自动化工作流：表单、细分群体管理
- 批量操作：导入、群发（需用户确认）
---
显著优点
| 维度 | 优势 |
|------|------|
| **零配置接入** | ClawLink 托管所有凭证流程，用户无需生成 MailerLite API token |
| **动态工具发现** | 工具列表实时从服务端获取，自动适配 MailerLite API 更新 |
| **安全设计** | 凭证仅存储于本地插件配置，仅发往 `claw-link.dev`，不暴露于对话 |
| **操作防护** | 内置 `preview` → 确认 → `call` 的三段式写入保护，支持 `safeDefaults` |
| **渐进式授权** | 设备配对与服务商连接分离，细粒度控制权限范围 |
---
潜在局限
- 外部依赖链：功能完全依赖 ClawLink 服务的可用性和 MailerLite API 的稳定性
- 功能边界动态：实际可用工具取决于 ClawLink 工具目录的实时状态，无法离线预判
- 网络延迟：所有工具调用需经 ClawLink 中转，高延迟环境下响应较慢
- 权限继承限制：受限于 MailerLite 账户本身的角色权限（如只读账户无法执行写入）
- 无原生回退：ClawLink 不可用时，无直接调用 MailerLite API 的逃生通道
---
适合人群
- 中小团队营销运营：需要快速搭建邮件营销自动化，无 DevOps 资源
- 非技术内容创作者：希望对话式管理订阅者，避免学习 MailerLite 后台界面
- 多平台集成用户：已在 OpenClaw 生态中使用其他 ClawLink 集成，希望统一工作流
- 安全意识较强的组织：偏好托管凭证模式，减少内部密钥泄露风险
---
常规风险
| 风险类别 | 具体描述 | 缓解措施 |
|---------|---------|---------|
| **供应链风险** | ClawLink 或其依赖的 MailerLite OAuth 服务被入侵 | 定期审计 `claw-link.dev/verify`，关注 GitHub 源更新 |
| **权限过度授予** | 用户在 MailerLite 授权时未限制 scopes | ClawLink 应遵循最小权限原则，用户需审查授权页面 |
| **误操作群发** | AI 在未充分确认时执行大规模邮件发送 | 强制 `askBefore` 确认 + `preview_tool` 预览机制 |
| **凭证本地泄露** | OpenClaw 本地配置文件被恶意读取 | 确保运行环境文件权限安全，遵循 "Never echo credential" 规则 |
| **数据驻留合规** | 订阅者数据经 ClawLink（第三方）中转 | 需审查 ClawLink 数据处理协议（DPA）是否满足 GDPR 等要求 |
关键安全规则： 永不回显用户 ClawLink 凭证、未确认前不执行破坏性操作、不虚构工具能力声明。