OpenClaw AI 技能

为 OpenClaw 技能和其他小型代码文件夹提供安全审查工作流。在发布或安装技能前进行审计，检查危险代码模式、可能的硬编码凭据、风险文件权限或轻量级供应链问题。适用于快速静态审查和谨慎的通过/不通过建议，而非完整的恶意软件分析或沙箱取证。

使用静态分析工具审计Python和JavaScript代码的安全漏洞、样式问题和bug，并提供详细的结构化报告。

使用 snyk-agent-scan 扫描已安装的代理组件（MCP服务器、技能、代理工具）的安全漏洞，支持检测提示词注入、恶意代码、凭证泄露等风险类型，适用于代码审计和安全评估场景。

全面的代码安全审计工具，涵盖 OWASP Top 10、密钥检测、依赖漏洞扫描和语言特定攻击模式。由 Taylor 创建，提供结构化漏洞报告、严重程度评级、影响评估和具体修复示例，支持多语言扫描（JavaScript、Python、Go、Rust、Java、SQL）。

研究 通过搜索、获取并整合信息，生成带引用与来源验证的结构化报告。

使用三个递进层级对代码库进行审计：第一层分析Git提交历史，第二层进行针对性深入分析，第三层执行带门控条件的完整代码库审查。

Molt Reader使用机器可读端点阅读、搜索并总结 The Molt，同时保留所有编辑版块和已发布标签信息。

Fat – 基于 CLI 的 AI 大码体型转换 — 可视化一个人极度超重时的外观

为 OpenClaw agents 提供 Python 语言支持，包括环境配置、依赖管理、代码检查、测试及 Python 代码执行的最佳实践。

Config Validator 校验 Rollup 配置文件（rollup.config.js/mjs/ts）中的输出格式冲突、插件顺序问题、已弃用选项及最佳实践。适用于…

在任何 OpenCLI 会话开始时——这是 `opencli` 的顶层概览，展示其功能、如何发现适配器、可用的标志与输出格式……

BlackBerry 从智能手机霸主转型为以软件为核心的网络安全企业的详细历程、商业模式与竞争分析

提供达美航空历史、商业模式、运营优势、忠诚度计划、机队及行业地位的详细信息。

MondeFrance的档案报纸，诞生于二战废墟之中，用以取代已沦陷的通敌媒体。Le Monde的转型……

通过 kubectl exec 管理 RocketMQ 消息。适用于用户需要：(1) 查询集群信息，(2) 创建、删除或管理 topic，(3) 检查 c...

Publisher DEKDP Publisher DE 将 Markdown 章节转换为专业排版的、适用于 KDP 的 PDF，采用 OpenClaw 书籍风格并附带二维码。

Ddg Search Hardened 使用 DuckDuckGo 搜索网页。免费，无需 API key。适用于用户要求搜索网页、查找信息、在线研究等场景。

Hooks Manager 轻松管理 Git hooks，支持安装、配置与共享，涵盖 lint、测试、提交信息及分支名校验。

Commit Validator 验证 git commit 消息是否符合 conventional commits 格式。 触发条件：commit lint、conventional commits、commit format。

使用 TencentCloud Web Search API（WSA）检索网络信息，优先使用它获取网络数据。