核心用法
ClickHouse Analytics 技能通过 ClawLink 托管集成，让用户在 OpenClaw 聊天环境中直接操作 ClickHouse 数据库。用户无需自行配置 HTTP API 或管理 API 密钥，只需完成三步安装、配对、连接流程即可使用。核心能力包括：
- Schema 探索：列出数据库、表、获取完整或单表 Schema 详情
- 只读 SQL 查询：执行 SELECT 等读操作，支持 ClickHouse 特有语法与函数
- 交互式界面：获取 ClickHouse Play Web 界面 URL 进行手动查询
所有操作均通过 clawlink_call_tool 调用，ClawLink 自动注入凭证并代理请求。
显著优点
1. 零配置接入：ClawLink 托管连接流，免除手动管理 API 密钥与端点
2. 安全沙箱设计：默认只读权限，禁止 INSERT/ALTER/DROP/TRUNCATE 等变更操作
3. 自然语言驱动：结合 OpenClaw 的 LLM 能力，用户可用日常语言描述分析需求
4. 成本与性能保护：大额查询需用户确认，内置 LIMIT 建议防止资源滥用
5. 多租户隔离：凭证存储于 ClawLink 平台，聊天上下文不保留敏感信息
潜在缺点与局限性
- 只读限制：无法通过本技能执行数据写入、DDL 变更或系统管理操作
- 网络依赖：完全依赖 ClawLink 服务可用性，若 ClawLink 故障则无法连接
- ClickHouse 语法门槛：虽支持自然语言，复杂分析仍需了解 ClickHouse 专有函数（如
argMax、quantiles） - 结果集限制：大查询需人工确认，自动化分析场景可能被打断
- 第三方信任：需将 ClickHouse 访问凭证托管于 ClawLink 平台
适合人群
- 数据分析师与产品经理：快速探索业务数据，生成即席查询
- 运维工程师：查看 ClickHouse 集群表结构、数据分布与采样数据
- 非技术用户：借助自然语言界面获取数据洞察，无需编写 SQL
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 凭证泄露 | API Key 存储于 ClawLink，非本地 | ClawLink 声称采用加密存储与最小权限原则 |
| 查询性能冲击 | 无意的全表扫描或复杂聚合 | 强制 LIMIT、大额查询人工确认、只读权限 |
| 服务可用性 | ClawLink 单点故障 | 企业用户需评估 ClawLink SLA 与备份方案 |
| 数据隐私 | 查询内容流经 ClawLink/OpenClaw | 敏感数据建议本地部署或启用端到端加密 |
| 误操作风险 | 虽为只读，但错误过滤条件可能暴露过多数据 | 建议先预览再执行，使用采样数据验证 |
---
注：本技能安全报告基于文档自述，未执行独立渗透测试或代码审计。实际部署前建议进行内部安全评估。