核心功能与架构
hostinger-hosting 技能是 OpenClaw 平台与 Hostinger 托管服务的官方集成通道，通过 ClawLink 托管的 OAuth 流程实现零配置接入。用户无需手动申请或管理 Hostinger API 密钥，所有身份凭证由 ClawLink 安全代管并自动注入请求。该技能覆盖域名生命周期管理、DNS 配置、VPS 运维、网站监控及账单订阅五大核心场景，提供 40 余种原子化操作工具。
显著优点
1. 零配置接入：三步完成账户配对（安装插件 → 设备授权 → 连接 Hostinger），消除 API 密钥泄露风险；
2. 操作粒度精细：支持 DNS 记录级增删改查、VPS 快照与备份管理、SSL 证书安装等生产级操作；
3. 安全缓冲机制：所有写入操作强制走 "describe → preview → confirm → execute" 四步确认流，高危操作（如 DNS 删除、VPS 重启）需二次确认；
4. 实时工具发现：通过 clawlink_list_tools 动态获取当前账户可用的工具目录，避免硬编码假设；
5. 变更可追溯：DNS 快照功能支持配置回滚，降低误操作恢复成本。
潜在局限与风险
- 依赖 ClawLink 可用性：若 ClawLink 服务中断或 Hostinger OAuth 授权失效，全部工具将不可用，需手动重新授权；
- 权限边界模糊：实际可访问的域名/VPS 列表取决于 Hostinger 账户本身权限，技能层无法提升或绕过；
- 异步操作无回调：VPS 启动/停止/重启等操作仅提交请求，实际完成状态需轮询查询，无推送通知；
- DNS 传播延迟：配置变更后全球生效需数分钟至数小时，技能返回成功不代表即时生效；
- 误操作风险：虽然写入操作有确认流程，但批量工具（如批量删除 DNS 记录）若参数构造错误仍可能导致服务中断。
适用人群
- 需要频繁调整 DNS 记录的技术站长与 DevOps 工程师；
- 使用 Hostinger VPS 但希望统一在聊天界面管理实例生命周期的开发者；
- 需要定期审计域名、SSL 证书到期时间及账单订阅的运维人员；
- 希望避免在本地存储敏感 API 凭证、偏好 OAuth 托管模式的安全敏感用户。
常规风险提示
使用该技能时，应警惕社会工程学攻击诱导确认高危操作、OAuth 令牌长期未轮换导致的权限泄露、以及通过聊天历史泄露敏感域名/VPS 标识符的风险。建议定期通过 clawlink_list_integrations 审计活跃连接，并在非必要场景下撤销 Hostinger 授权。