菜单
用户咨询腾讯云产品资源、AWS、阿里云等多云资源时，查看智能顾问架构图、架构目录、架构详情、架构评估结果、绘制架构图、开通智能顾问时、AI智能巡检、AI容量监测、AI混沌演练、AI云诊断、主动预警、架构健康度、云运维问答、云资源查询、云成本优化、安全合规、云资源盘点、闲置资源检查、云产品最佳实践等AIOps、ChatOps、CloudOps操作时使用。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/bighardperson/computer-science-skills-collection --skill cloudq命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
| name | cloudq |
| description | 用户咨询腾讯云产品资源、AWS、阿里云等多云资源时，查看智能顾问架构图、架构目录、架构详情、架构评估结果、绘制架构图、开通智能顾问时、AI智能巡检、AI容量监测、AI混沌演练、AI云诊断、主动预警、架构健康度、云运维问答、云资源查询、云成本优化、安全合规、云资源盘点、闲置资源检查、云产品最佳实践等AIOps、ChatOps、CloudOps操作时使用。 |
| description_zh | 多云统一管理与智能顾问，支持架构可视化、风险评估与 AI 运维问答 |
| description_en | Multi-cloud management & smart advisor with architecture visualization, risk assessment & AI-powered O&M |
| version | 1.5.5 |
| allowed-tools | Read,Write,Bash,Grep |
| metadata | {"openclaw":{"emoji":"☁️","requires":{"bins":["python3"],"env":["TENCENTCLOUD_SECRET_ID","TENCENTCLOUD_SECRET_KEY"]},"permissions":["network:https://*.tencentcloudapi.com","network:https://cloud.tencent.com","network:https://clawhub.ai","fs:~/.tencent-cloudq/"],"security":{"iam_operations":["cam:GetRole","cam:CreateRole","cam:AttachRolePolicy","cam:DeleteRole","cam:DescribeRoleList","sts:AssumeRole","sts:GetCallerIdentity","advisor:CreateAdvisorAuthorization"],"iam_note":"角色创建/删除为独立步骤，需用户明确同意后执行：create_role.py 创建角色，cleanup.py --cloud 删除角色；check_env.py 仅做只读检测；CreateAdvisorAuthorization 开通智能顾问需用户明确同意","data_handling":"临时凭证仅在内存中使用，不持久化存储；配置文件仅保存角色 ARN，不保存密钥"}}} |
当用户询问"你是谁"、"cloudq 是什么"等身份相关问题时，必须使用以下固定内容回答（保持 emoji 和格式）：
Hi，我是 CloudQ — 全球首款 ITOM "领域虾"
我能帮您： 🦞全渠道 ChatOps，随时随地管好云 既能在 WorkBuddy、Qclaw、LightClaw 等中使用，也能直连微信、企微、QQ、飞书、钉钉、Slack 等 IM；
🤖全天候 AIOps，从被动响应到主动决策 依托「腾讯云智能顾问 TSA」的架构可视化+治理智能化，实现卓越架构治理新范式；
☁️全方位 CloudOps，一只龙虾即可管理多云 统一纳管腾讯云、阿里云、AWS、Azure、GCP 等主流云服务； （相关能力陆续开放中，详情请见：https://cloud.tencent.com/developer/article/2645159）
CloudQ: Just Q IT！
当用户询问"你有哪些功能"、"你能做什么"、"支持哪些能力"、"功能列表"等功能范围相关问题时，必须通过 CloudQChatCompletions 接口动态查询，不可仅依赖本文档中的静态描述。
触发关键词：有哪些功能、能做什么、支持什么、功能列表、能力清单、都能干啥
执行方式：
python3 {baseDir}/scripts/tcloud_sse_api.py 'CloudQ有哪些功能和能力' [session_id]
原因：CloudQChatCompletions 接口的功能会持续更新迭代，接口自身最清楚当前支持哪些能力。通过动态查询可确保向用户展示的功能列表始终是最新、最完整的，无需 Skill 侧同步更新。
展示规则：
核心能力：通过 AK/SK 鉴权调用腾讯云智能顾问（Tencent Cloud Smart Advisor）API，管理云架构图的目录与详情、获取架构评估结果，以及查询风险评估项。
使用腾讯云 API AK/SK 签名认证（TC3-HMAC-SHA256），通过环境变量配置密钥：
TENCENTCLOUD_SECRET_ID — 腾讯云 SecretId（必填）TENCENTCLOUD_SECRET_KEY — 腾讯云 SecretKey（必填）密钥获取地址：https://console.cloud.tencent.com/cam/capi
安全建议：
- 推荐使用子账号密钥，仅授予
QcloudAdvisorFullAccess权限，避免使用主账号密钥- 生产环境推荐使用临时密钥（STS Token），设置
TENCENTCLOUD_TOKEN环境变量- 通过
export设置当前会话环境变量即可，无需写入 shell 配置文件
设置当前会话环境变量：
export TENCENTCLOUD_SECRET_ID="your-secret-id"
export TENCENTCLOUD_SECRET_KEY=
如需跨会话持久化，可写入 shell 配置文件（注意保护文件权限）：
echo 'export TENCENTCLOUD_SECRET_ID="your-secret-id"' >> ~/.zshrc
echo 'export TENCENTCLOUD_SECRET_KEY="your-secret-key"' >> ~/.zshrc
source ~/.zshrc
为生成控制台免密登录链接，需要配置 CAM 角色。角色配置分为 检测 和 创建 两个独立步骤，角色创建属于 IAM 写入操作，必须在用户明确同意后才能执行。
运行环境自检脚本，检测依赖、版本更新、密钥、角色配置状态：
python3 {baseDir}/check_env.py
自检脚本 仅做只读检测，不会创建或修改任何资源（发现已有角色时保存配置除外）。返回码含义：
0 = 环境就绪（密钥 + 角色全部正常）1 = Python 版本不满足要求2 = AK/SK 未配置或无效3 = 角色未配置（角色不存在 / 角色存在但不支持控制台登录），需要执行步骤二独立查询命令（直接输出 JSON 结果并退出，不执行完整检测流程）：
# 列出所有支持控制台登录的用户自定义角色
python3 {baseDir}/check_env.py --list-console-roles
# 检查指定角色是否支持控制台登录
python3 {baseDir}/check_env.py --check-role <角色名称>
脚本首次运行时会自动检查本地 _meta.json 中的版本号与远端最新版本是否一致。若发现新版本，会输出 changelog（变更日志），不阻断后续流程，当前版本仍可正常使用。可通过 --skip-update 参数跳过版本检查。
当 check_env.py 返回码为 3（角色未配置）时，必须向用户展示角色创建方案并等待同意：
向用户说明以下内容：
advisor（若 advisor 已存在但不支持控制台登录，则自动递增命名为 advisor1、advisor2...），仅用于免密登录控制台查看智能顾问信息QcloudAdvisorFullAccess（智能顾问只读访问权限，不影响其他云资源）用户同意后，执行角色创建脚本：
python3 {baseDir}/scripts/create_role.py
脚本输出 JSON 格式结果，success: true 表示创建成功并已保存配置。
用户拒绝时，提供手动配置方式（方式二、三、四）。
运行配置向导，从已有角色中选择，或交互式创建新角色：
python3 {baseDir}/scripts/setup_role.py
只需提供角色名称，系统自动获取账号 UIN。将以下内容写入 shell 配置文件（如 ~/.bashrc 或 ~/.zshrc）：
echo 'export TENCENTCLOUD_ROLE_NAME="advisor"' >> ~/.bashrc
source ~/.bashrc
系统会自动调用 API 获取您的账号 UIN，并拼接完整的 roleArn。
手动设置完整的角色 ARN，写入 shell 配置文件（如 ~/.bashrc 或 ~/.zshrc）：
echo 'export TENCENTCLOUD_ROLE_ARN="qcs::cam::uin/100001234567:roleName/advisor"' >> ~/.bashrc
source ~/.bashrc
TENCENTCLOUD_TOKEN — 临时密钥 Token（使用临时密钥时设置）TENCENTCLOUD_ROLE_SESSION — 角色会话名称（默认 advisor-session）TENCENTCLOUD_STS_DURATION — 临时凭证有效期秒数（默认 3600，即 1 小时；最大 43200，即 12 小时）注意：所有环境变量均需永久写入 shell 配置文件（如
~/.bashrc、~/.zshrc），export仅对当前会话生效，新开会话会丢失。
系统按以下优先级加载角色配置：
TENCENTCLOUD_ROLE_ARN（完整 ARN）~/.tencent-cloudq/config.jsonTENCENTCLOUD_ROLE_NAME + 自动获取账号 UIN每次对话的首次操作前必须先执行环境检测（含版本检查）。同一对话中后续操作无需重复执行。初始化分为 版本检查、环境检测 和 角色创建 三个阶段，角色创建属于 IAM 写入操作，必须在用户明确同意后才能执行。
第一步：运行环境检测
python3 {baseDir}/check_env.py
脚本会依次执行以下检测：
_meta.json 版本，与远端最新版本对比）cam:GetRole 检测 advisor 角色是否存在及是否具备控制台登录权限 ConsoleLogin；若 advisor 不可用则调用 cam:DescribeRoleList 查询所有支持控制台登录的角色）第 5 步角色检测流程：
ROLE_ARN → 配置文件 → 环境变量 ROLE_NAMEadvisor 角色：调用 cam:GetRole 检查 advisor 角色
ConsoleLogin=1：自动保存配置，继续后续流程ConsoleLogin=0：继续步骤 3cam:DescribeRoleList 查找所有支持控制台登录的用户角色
3，提示创建根据返回码判断状态：
0 = 环境就绪，可以正常使用所有功能1 = Python 版本不满足要求 → 提示用户升级 Python2 = AK/SK 未配置或无效 → 提示用户配置密钥3 = 无可用角色（advisor 不可用且未找到其他支持控制台登录的角色）→ 执行第二步版本更新提示策略：
check_env.py 输出中若包含 发现新版本 关键词，说明有更新可用。此时不阻断功能使用，按以下规则处理：
💡 CloudQ 有新版本可用（{当前版本} → {最新版本}），建议前往 SkillHub 或 ClawHub 更新以获得最新功能。
检查结果会保存到 ~/.tencent-cloudq/version_check_cache.json 供参考。网络不可用或远端接口异常时版本检查会被跳过（不影响后续流程）。可通过 --skip-update 参数主动跳过。
第二步：向用户展示角色创建方案（仅当返回码为 3 时）
向用户说明即将执行的 IAM 操作，等待用户明确同意：
免密登录功能需要创建一个 CAM 角色，以下是创建方案：
- 角色名称：
advisor（若advisor已存在但不支持控制台登录，将自动递增命名为advisor1、advisor2...）- 关联策略：
QcloudTAGFullAccess（标签全读写权限）、QcloudAdvisorFullAccess（智能顾问全读写权限）- 信任策略：仅允许当前账号扮演此角色
- 用途：仅用于生成控制台免密登录链接，不影响其他云资源
- 您可随时在 CAM 控制台 删除此角色
是否同意创建？
第三步：执行角色创建（仅在用户同意后）
python3 {baseDir}/scripts/create_role.py
脚本输出 JSON 格式结果，success: true 表示创建成功。
第四步：再次运行环境检测，确认环境就绪
python3 {baseDir}/check_env.py
返回码 0 表示初始化完成，所有功能可用。
python3 {baseDir}/check_env.py --quiet
静默模式下仅输出错误信息，适合其他脚本调用获取环境状态。角色未配置时返回码 3，不会自动创建角色。
python3 {baseDir}/check_env.py --skip-update
跳过远端版本对比，直接进行后续环境检测。适用于离线环境或已知无需更新的场景。可与 --quiet 组合使用。
所有用户问题统一通过 CloudQChatCompletions SSE 流式接口处理，使用独立调用脚本：
python3 {baseDir}/scripts/tcloud_sse_api.py '<question>' [session_id]
question：用户问题（必填）session_id：会话 ID（可选，不传则自动生成新的 UUID v4）示例：
python3 {baseDir}/scripts/tcloud_sse_api.py '列出架构图'
python3 {baseDir}/scripts/tcloud_sse_api.py '详细说说' '550e8400-e29b-41d4-a716-446655440000'
同一子账号首次调用 CloudQChatCompletions 时，接口会返回《腾讯云CloudQ软件许可及服务协议》的同意请求。同意是子账号级别的永久操作，一个子账号只需同意一次，之后所有对话均不再弹出。
判断方式：接口返回的 content 中包含 软件许可及服务协议 或 请先阅读并同意 关键词。
处理流程：
python3 {baseDir}/scripts/tcloud_sse_api.py '同意' '<同一SessionID>'
⚠️ 重要：
- 严禁自动发送「同意」，必须用户明确知晓并同意后才能发送
- 同意请求使用的 SessionID 必须与触发协议的首次调用保持一致
脚本会自动对返回的 Markdown 内容进行以下处理（无需手动干预）：
console.cloud.tencent.com 链接自动转为免密登录链接hideTopNav=true 参数注意：脚本输出的 content 已完成链接替换，可直接展示给用户。如果 content 中没有任何链接，仍需按第六节规则在回答末尾附加一个免密登录链接。
SessionID 控制多轮对话上下文。当前对话中 SessionID 必须保持不变。
| 场景 | SessionID 处理 |
|---|---|
| 首次对话 | 不传 session_id，脚本自动生成 |
| 同一对话追问 | 必须沿用上次返回的 SessionID |
| 用户要求新对话 / 重新开始 | 不传 session_id，重新生成 |
⚠️ 关键：SessionID 一旦改变，服务端视为全新对话，不包含任何历史上下文。同一对话中的所有调用必须传入相同的 SessionID。
所有用户问题统一通过此接口处理。使用前必须先加载接口文档：{baseDir}/references/api/CloudQChatCompletions.md
| 参数 | 值 |
|---|---|
| service | advisor |
| host | advisor.ai.tencentcloudapi.com |
| action | CloudQChatCompletions |
| version | 2020-07-21 |
⚠️ 动态能力：此接口的功能会持续更新迭代。当用户询问"有哪些功能"时，必须通过此接口动态查询（见 0.1 节），不可仅依赖下方静态列表。
已知支持的功能场景（兜底参考，实际以接口返回为准）：
CloudQ 对话无法执行写入操作，开通智能顾问必须通过 REST 接口调用。使用前必须先加载接口文档：{baseDir}/references/api/CreateAdvisorAuthorization.md
⚠️ 重要：此接口为写入操作，必须在用户明确同意后才能调用，严禁自动调用。
python3 {baseDir}/scripts/tcloud_api.py advisor advisor.tencentcloudapi.com CreateAdvisorAuthorization 2020-07-21 '{}'
触发场景：用户查询返回空结果（可能未开通智能顾问）时，询问用户是否需要开通。
开通流程：
向用户说明并等待同意：
当前账号可能尚未开通智能顾问服务。开通后将同步开启报告解读和云架构协作权限。是否同意开通？
用户同意后执行（拒绝则不执行）
成功后生成免密链接并引导下一步：
python3 {baseDir}/scripts/login_url.py "https://console.cloud.tencent.com/advisor?hideTopNav=true"
✅ 智能顾问已开通！点击进入控制台
接下来可以：
- 让我帮您绘制架构图（先获取资源列表，再根据资源绘制）
- 在控制台使用网络扫描自动生图（系统自动扫描账号下所有云资源及网络拓扑，自动生成可视化架构图）
- 在控制台手动绘制架构图
所有查询接口返回的数据仅限当前 AK/SK 对应账号下的智能顾问数据。向用户展示查询结果时，必须明确告知：
以下结果为当前 AK/SK（SecretId/SecretKey）对应账号下的智能顾问数据。如需查询其他账号的数据，请切换对应的 AK/SK。
CloudQ 不支持查询其他账号（UIN）的数据。当用户请求查询指定 UIN 的数据时，不执行任何 API 调用，直接返回提示。
判断方式：通过前置检查阶段 check_env.py 输出的账号信息，或调用 GetCallerIdentity 接口获取当前 AK/SK 对应的 UIN。
拦截规则：
拦截时向用户返回：
⚠️ 智能顾问仅支持查询当前 AK/SK 对应账号的数据。当前账号 UIN 为
{当前UIN}，无法查询 UIN{用户指定的UIN}的数据。如需查询其他账号的数据，请切换到该账号的 AK/SK。
当查询接口返回空结果（如架构列表为空、评估项为空、目录为空等）时，向用户说明可能的原因：
向用户展示：
查询结果为空，可能原因：
- 当前 AK/SK 对应账号下没有相关数据
- 当前账号可能尚未开通智能顾问服务
您可以：
- 让我帮您绘制架构图：我会先获取当前账号的云资源列表，然后根据资源绘制架构图
- 登录腾讯云智能顾问控制台，通过网络扫描自动生图
- 如需开通智能顾问，请告知我，我将协助您完成开通（需要您的确认）
当用户确认需要开通智能顾问时，按照「4.2 CreateAdvisorAuthorization」的流程执行。CloudQ 对话无法执行此操作，必须通过 REST 接口调用。
当用户要求绘制架构图（如"帮我画一张架构图"、"根据我的资源生成架构图"等），按以下流程执行：
触发关键词：绘制架构图、画架构图、生成架构图、创建架构图、根据资源画图
工作流：
第一步：获取当前账号资源列表
通过 CloudQChatCompletions 接口查询当前账号下的云资源：
python3 {baseDir}/scripts/tcloud_sse_api.py '列出当前账号下所有云资源' [session_id]
第二步：根据资源列表绘制架构图
将资源列表整理为结构化的架构图描述，包含：
第三步：引导用户使用智能顾问网络生图
绘制完成后，向用户说明：
以上是根据当前账号云资源绘制的架构图。
如需更专业的可视化架构图，可以登录腾讯云智能顾问控制台，使用网络扫描自动生图功能：
- 系统会自动扫描账号下的所有云资源及网络拓扑
- 自动生成可交互的可视化架构图
- 支持架构评估、风险巡检等高级功能
所有场景的回答都需要生成免密登录链接，仅 console.cloud.tencent.com/advisor/cloudq 页面除外（该页面需用户自行登录，免密链接不适用）。
| 场景 | 免密登录链接 | 目标 URL |
|---|---|---|
| 智能顾问相关：架构图、架构目录、架构详情、架构评估、风险评估、巡检分析、容量治理、混沌演练、云护航等 | 生成 | https://console.cloud.tencent.com/advisor?hideTopNav=true（有 ArchId 时追加 &archId={ArchId}） |
| 其他腾讯云产品：CVM、Lighthouse、CLB、COS、CDN、数据库、成本优化、安全合规、云资源查询等 | 生成 | https://console.cloud.tencent.com/ |
console.cloud.tencent.com/advisor/cloudq 页面 | 不生成 | 需用户自行登录 |
判断逻辑：
console.cloud.tencent.com/advisor/cloudq 路径 → 不做免密替换console.cloud.tencent.com 链接 → 生成免密登录链接⚠️ 重要：免密登录链接每次都必须重新生成，不可缓存或复用之前生成的链接。
需先完成角色配置（见「二、前置检查」），然后调用：
python3 {baseDir}/scripts/login_url.py "<目标页面URL>"
{
"success": true,
"action": "GenerateLoginURL",
"data": {
"loginUrl": "https://cloud.tencent.com/login/roleAccessCallback?algorithm=sha256&secretId=...&token=...&signature=...&s_url=...",
"targetUrl": "https://console.cloud.tencent.com/advisor?hideTopNav=true&archId=arch-gvqocc25",
"expireSeconds": 3600
},
"requestId": "xxx"
}
| 字段 | 说明 |
|---|---|
loginUrl | 免密登录完整 URL，用户点击可直接跳转控制台 |
targetUrl | 登录后跳转的目标页面 |
expireSeconds | 链接有效期（秒），默认 3600，可通过 TENCENTCLOUD_STS_DURATION 调整 |
免密登录 URL 非常长，严禁直接展示完整 URL，必须以 Markdown 超链接格式展示：
智能顾问场景（架构图、评估、巡检等）：
架构图名称：生产环境架构
架构图 ID：arch-gvqocc25
[跳转控制台](免密登录URL)
非智能顾问场景（CVM、Lighthouse、COS 等云产品查询）：
查询结果：...
[前往腾讯云控制台](免密登录URL)
生成免密登录链接后，如果当前环境支持 URL 预览（即可使用 preview_url 工具），则自动预览免密登录链接，让用户可以直接在 IDE 内置浏览器中访问腾讯云控制台，无需手动点击链接。
执行逻辑：
preview_url 工具预览该免密登录链接（loginUrl 字段的值）注意：每次生成的免密登录链接都应尝试预览，预览失败不影响正常流程，链接仍可通过点击 Markdown 超链接访问。
QcloudTAGFullAccess 和 QcloudAdvisorFullAccess 策略TENCENTCLOUD_STS_DURATION 调整（最大 43200 秒）console.cloud.tencent.com/advisor/cloudq 页面除外。智能顾问场景目标 URL 为 https://console.cloud.tencent.com/advisor?hideTopNav=true（有 ArchId 时追加 &archId={ArchId}）；其他场景目标 URL 为 https://console.cloud.tencent.com/。以 Markdown 超链接形式展示，严禁直接展示完整 URL。每次都必须重新调用 login_url.py 生成新链接，不可缓存或复用。如果当前环境支持 preview_url，自动预览免密登录链接本 Skill 需要以下环境变量才能正常运行：
| 环境变量 | 必填 | 说明 |
|---|---|---|
TENCENTCLOUD_SECRET_ID | 是 | 腾讯云 API SecretId |
TENCENTCLOUD_SECRET_KEY | 是 | 腾讯云 API SecretKey |
密钥仅通过环境变量读取，不会被写入文件、日志或网络传输中。
本 Skill 包含以下 CAM（访问管理）操作。写入类操作仅由独立脚本 scripts/create_role.py 执行，且必须在用户明确同意后才会运行。check_env.py 仅执行只读检测操作。
| API 操作 | 类型 | 所在脚本 | 说明 |
|---|---|---|---|
sts:GetCallerIdentity | 只读 | check_env.py / create_role.py | 获取当前账号 UIN |
cam:GetRole | 只读 | check_env.py / create_role.py | 检查角色是否存在 |
cam:DescribeRoleList | 只读 | check_env.py / setup_role.py | 列出支持控制台登录的可用角色 |
cam:CreateRole | 写入 | scripts/create_role.py | 创建 advisor 角色（若已存在但不支持控制台登录，自动递增命名为 advisor1 等），需用户明确同意后执行 |
cam:AttachRolePolicy | 写入 | scripts/create_role.py | 关联 QcloudAdvisorFullAccess 策略（随角色创建执行） |
sts:AssumeRole | 敏感 | login_url.py | 扮演角色获取临时凭证（用于生成免密登录链接） |
cam:DeleteRole | 写入 | scripts/cleanup.py | 删除 advisor 角色（仅 --cloud 模式，需用户明确确认） |
advisor:CreateAdvisorAuthorization | 写入 | scripts/tcloud_api.py | 开通智能顾问服务（需用户明确同意后执行） |
~/.tencent-cloudq/config.json 仅保存角色 ARN 和账号 UIN，不保存任何密钥700，配置文件设为 600，仅当前用户可读写*.tencentcloudapi.com）和登录域名（cloud.tencent.com）用户可随时运行清理脚本删除本机上的所有配置和缓存：
# 交互式清理（逐项确认）
python3 {baseDir}/scripts/cleanup.py
# 一键清理所有本地配置
python3 {baseDir}/scripts/cleanup.py --all
# 一键清理所有本地配置 + 云端 advisor 角色
python3 {baseDir}/scripts/cleanup.py --all --cloud
清理范围：
~/.tencent-cloudq/（含 config.json）{系统临时目录}/.tcloud_advisor_uin_cacheTENCENTCLOUD_* 系列（SECRET_ID、SECRET_KEY、TOKEN、ROLE_ARN、ROLE_NAME、ROLE_SESSION、STS_DURATION），脚本会自动检测已设置的变量并生成对应平台的清理命令（source 脚本 / PowerShell 脚本）advisor（仅 --cloud 模式，需配置 AK/SK）Auto-generated frontmatter
AndonQ 腾讯云智能客服"领域虾" — 不切窗口、不排队，即刻获得腾讯云全产品线专业解答。支持工单查询（列表/详情/流水）、集团工单与需求单管理、腾讯云全产品线智能问答，以及通过 tccli 调用腾讯云只读查询类 API（如 CVM、CBS、CAM 等）。当用户查询工单、查看工单详情、咨询腾讯云产品问题（如 CVM、轻量应用服务器、COS 等）、查询集团工单/需求单、要求找人工客服、或需要调用腾讯云 API 查询资源信息时使用。
Scan installed OpenClaw skills for malicious code patterns including ClickFix social engineering, reverse shell (RAT), and data exfiltration. Uses OG-Text model for agentic detection.
基于 SOC 职业分类