OpenClaw AI 技能

性能分析器：分析 AI 智能体的响应时间、token 用量与工具调用效率，提供可执行的优化建议以提升性能并降低成本。

Review code for security risks like injection, auth flaws, sensitive data leaks, and recommend precise, actionable fixes with risk levels and patches.

实时钓鱼检测和品牌监控MCP服务器。分析URL和域名的拼写错误、同形字攻击、可疑证书和DNS异常，监控仿冒域名，保护品牌安全。提供AI驱动的分析能力，支持JSON结构化输出和按使用付费模式。

端到端KYC（了解你的客户）身份验证服务，用于入职真实用户。创建KYC工作流、生成验证URL，让用户完成身份证扫描、自拍及人脸比对，并检索验证决策。

AMLBot 集成工具，用于检查加密货币钱包和交易的「纯净度」，帮助投资者、交易者和交易所评估风险并确保符合反洗钱法规。支持通过 Membrane 平台进行数据查询、记录管理和工作流自动化。

Jumio 身份验证服务集成。可管理数据、记录并自动化工作流。当用户需要与 Jumio 数据交互时使用，支持 KYC/AML 合规和欺诈防护。

Veriff 是一家身份验证平台，帮助企业在线验证用户身份，防止欺诈并满足合规要求。该技能通过 Membrane CLI 与 Veriff API 交互，管理验证会话、人员数据、报告和工作流自动化。

Assess OT/ICS security posture across 30 controls in 6 principles — Business Driven, Risk Based, Enterprise Wide, Methodical, OT Security Focused, and

使用微调的1B SLM模型在本地对文本中的PII（个人身份信息）进行脱敏处理。文本永远不会离开您的机器，支持姓名、邮箱、电话、地址、SSN、信用卡、IBAN等多种敏感信息类型的识别与脱敏。

一个本地 CARP 接口，并通过 CARP 端点执行安全、可验证的 agent-to-agent 商务流程。在配置 IF_URL、注册...时使用。

Isolation Level Auditor 用于审计数据库事务配置以确保并发安全——检查隔离级别设置、诊断丢失更新缺陷、不可重复读……

通过 MCP 将 Zap HardenedQuery 接入 Burp Suite，提取安全发现与代理数据。

Workbench：面向漏洞赏金、漏洞评估、渗透测试与漏洞利用的综合进攻性安全工作流。在进行安全测试时使用……