核心用法
strava-activities 技能通过与 ClawLink 集成，让 OpenClaw 用户能够直接在对话中访问 Strava 运动数据。使用流程包括：安装 ClawLink 插件 → 完成设备配对 → 在 ClawLink 仪表板连接 Strava 账号 → 通过 clawlink_list_tools 动态发现可用工具。所有 API 认证由 ClawLink 托管处理，用户无需接触 Strava API 密钥或 OAuth 流程。
显著优点
1. 零配置集成：ClawLink 托管所有认证流程，消除 OAuth 配置复杂性
2. 动态工具发现：工具列表实时从 ClawLink 获取，自动适配用户权限和账号类型
3. 安全凭证管理：设备凭证仅本地存储，仅与 claw-link.dev 通信，避免凭证泄露风险
4. 读写分离设计：查询类操作（活动列表、路线探索、运动员数据）可直接执行；写入类操作（创建活动、上传文件）需显式预览和用户确认
潜在缺点与局限性
- 依赖第三方服务：完全依赖 ClawLink 的可用性和持续性，若服务中断则功能失效
- 权限受限：实际可用功能取决于 Strava 账号授权范围（如心率数据、功率数据需额外权限）
- 网络延迟：所有调用需经过 ClawLink 中转，存在额外网络跳数
- 开源信息有限：ClawLink 为相对较新的集成层，长期维护承诺尚待观察
适合人群
- 希望快速接入 Strava 数据但不愿处理 API 配置的运动员和健身教练
- 需要在训练日志、数据分析工作流中整合 Strava 数据的 OpenClaw 用户
- 对 OAuth 安全性有顾虑、偏好托管认证方案的技术敏感型用户
常规风险
- 数据隐私：运动轨迹、心率、功率等敏感健康数据流经 ClawLink 服务器
- 供应商锁定：账号绑定 ClawLink 生态，迁移至其他集成方案需重新授权
- 权限升级风险：Strava OAuth 权限变更时，ClawLink 可能请求额外数据访问范围
安全与来源评估
| 维度 | 评估 |
|------|------|
| 凭证处理 | ✅ 本地存储设备凭证，不暴露原始 Strava token |
| 传输安全 | ✅ 强制 HTTPS 至 claw-link.dev |
| 透明度 | ⚠️ ClawLink 开源（GitHub 可查），但运营方可访问请求内容 |
| 用户控制 | ✅ 写入操作需显式确认，具备 `clawlink_preview_tool` 机制 |