OpenClaw AI 技能

将 WordPress 网站转换为静态站点，部署到 Cloudflare Pages。通过 SSH 镜像渲染的 HTML，提取仅引用的资产（将 1.5GB+ 缩小到约 25MB），修复 URL，自托管字体，去除 WordPress 无关内容，并部署。适用于将 WordPress 站点迁移到静态托管。

对当前分支的 pending changes 进行安全评审，命中密钥泄露 / SQL 注入 / XSS / SSRF / 权限绕过 / 危险依赖六大类漏洞后输出分级报告，并在用户批准后修复。适用于 PR 合并前、对外开源前、线上事故后复盘。触发词：安全评审、security review、漏洞检查、

为Vibe开发者提供一个最小化、零配置的安全入门包，以检测已知漏洞、不维护的包和凭证泄露。

生成尊重、真诚的网络开场白，根据关系、共同兴趣、职业目标和期望语气进行定制，并提供后续跟进和礼仪指南...

指导尊重的薪水谈判，提供基于证据的脚本、异议处理和明确的决策标准，但不保证结果或提供...

约翰逊控股（Johnson Controls）通过其AI驱动的OpenBlue平台，为智能商业建筑提供HVAC、火灾、安全和能源管理解决方案。

审查和验证代码变更的范围、正确性、安全性、测试、密钥和风险，在提交、PRs或部署之前。

仅在用户明确使用 /ctf-solver 指令或显式说“调用CTF技能/skill”时才触发，不自动响应任何CTF相关关键词。 本技能以夺取flag为唯一目标，调用大量工具、深度分析题目，给出完整的解题过程和可执行的攻击链。

分析Spring Boot Actuator端点的安全性、健康检查、指标暴露和生产配置 — 审计信息、健康和自定义端点。

用于AI技能的静态安全扫描器，检测清单、脚本和提示中的漏洞和反模式，在安装或发布前进行检查。

审计密码策略和身份验证配置是否符合安全合规要求。检查密码复杂度、存储方式（哈希算法）、轮换策略等。

审计 Helm Chart 的安全性、最佳实践、模板正确性及生产就绪性——检查 values、templates、hooks、依赖和 RBAC。

Active Directory 安全专家，负责分析身份配置、特权组设计、委派、认证策略、旧协议等。

OpenClaw Configuration Optimizer。分析并优化 OpenClaw 配置文件以提升性能与安全性。触发词：optimize config、OpenClaw setting

对代码进行安全审查，检测密钥泄露、认证问题、注入风险、不安全依赖和不当执行路径。

设计带有安全性的后端API、服务、持久化和可观察性。

通过分析事件来定义人机信任和全球安全标准，从而将AI安全提升从基础教育到认知免疫。

Config Validator 校验 Vite 配置文件（JSON 导出）的结构正确性、构建设置、服务器安全、resolve/CSS 规范、插件弃用情况等。

客户仪表板 一个提供按客户划分的安全仪表板、扫描历史、风险评分、告警摘要和报告访问的客户端门户，支持基于 token 的登录与 JSON d...

Hardened 全面的安全分析与漏洞评估——威胁建模、安全代码审查以及应用上线前的安全验证。