核心用法
clickhouse-analytics 技能通过 ClawLink 集成中心，为 OpenClaw 提供 ClickHouse 数据库的托管式访问能力。用户无需手动配置 ClickHouse API 凭证，仅需安装 ClawLink 插件、完成设备配对，并在 ClawLink 仪表板中添加 ClickHouse 连接即可启用。工具调用采用动态发现机制——先通过 clawlink_list_tools 获取当前可用的 ClickHouse 工具集，再根据 clawlink_describe_tool 返回的元数据（含 schema、安全默认值、示例）执行操作。
标准工作流程：
1. 数据库/表列举 → Schema 审查 → 只读分析查询
2. 写入操作前必须调用 clawlink_preview_tool 并获取用户确认
3. 支持打开 ClickHouse Play 界面（如可用）
显著优点
- 零配置凭证管理：ClawLink 托管 OAuth 式连接流，设备凭证本地存储，不向对话暴露原始密钥
- 动态工具发现：工具列表实时反映用户权限与 ClawLink 目录更新，无需硬编码
- 安全优先设计：
safeDefaults、askBefore元数据指导风险操作，强制预览-确认机制 - 开源可验证：ClawLink 源码托管于 GitHub（hith3sh/clawlink），支持自主审计
潜在局限
- 网络依赖：完全依赖 claw-link.dev 的可用性，离线或该服务中断时功能失效
- 权限边界：实际可用功能受 ClawLink 工具目录和用户 ClickHouse 账户权限双重限制
- 只读倾向：文档强调 read-first workflow，复杂写入工作流支持度可能受限
- 第三方信任：需信任 ClawLink 作为凭证代理和查询中继的安全实践
适合人群
- 数据分析师需快速探查 ClickHouse 数据集而无运维配置负担
- 工程师在受控环境中执行 Schema 审查与诊断查询
- 团队已采用 OpenClaw + ClawLink 生态，追求统一托管集成体验
常规风险
| 风险类别 | 说明 |
|---------|------|
| 凭证泄露 | 设备凭证仅应存储于 OpenClaw 本地配置，用户需警惕钓鱼请求 |
| 查询滥用 | 无 LIMIT 的大表扫描或复杂 JOIN 可能消耗大量资源，需遵守确认机制 |
| 供应链 | 插件来自 clawhub:clawlink-plugin，需验证来源完整性 |
| 数据隐私 | 查询流经 ClawLink 基础设施，敏感数据需评估合规要求 |