OpenClaw AI 技能

测试技能工具。

Galileo官方Python SDK，一站式完成生成式AI应用的评估、观测与安全防护，为Python开发者提供简洁API，快速集成并持续监控模型表现与风险。

OIDC 集成工具。

一键扫描文本、代码或生成内容，快速识别“AI 垃圾”、低质重复与抄袭痕迹，给出原创度评分与改进建议，让输出更专业可信。

为 LLM 提供故障开放输入注入、确定性运行时契约与影子模式评估回执，保障大模型在异常或降级场景下的连续性与可观测性。

基于 AI 代理的结构化漏洞修复协议，强制在修改代码前按步骤诊断，杜绝幻觉与反复修复循环，提升一次修复成功率。

根据缺陷描述，一键生成符合规范的医疗设备软件问题报告，含现象、复现步骤、环境、严重等级及影响分析，可直接提交开发/测试团队。

AI全栈开发质量守护者，采用合约驱动、设计优先的五层防护：设计→合约→代码→测试→运行时，为AI生成代码提供实时缺陷拦截、规范校验与可追溯审计，确保每一次迭代都安全、可靠、可维护。

Go 持续集成工具。

对 Pull Request 或代码 Diff 进行结构化审查，多 Agent 并行分析并输出置信度评分，自动过滤误报，提升代码质量与审查效率。

基于 diff 对本地 GitHub Pull Request 进行代码审查，评估风险、质量、性能、测试与安全影响，输出详细报告。

一键完成Pull Request全流程审查：集成GitHub CLI，自动执行安全扫描、测试覆盖率分析、性能评估与代码质量检查，并实时推送飞书通知，为团队提供可落地的合并建议。

在任务完成、功能上线或合并前自动触发代码审查子智能体，提前捕捉潜在问题，防止缺陷级联扩散，保障代码质量。

在用户授权下，对网页 fetch/XHR/WebSocket 等全部网络活动进行实时监听、记录与可视化报告，帮助开发者快速定位接口异常、性能瓶颈及安全请求，无需额外代理或插件即可一键获取浏览器级调试数据。

一键扫描 JS/TS/Python/Shell 文件，自动发现数据泄露、注入、混淆及后门木马等风险，并输出详细安全报告。

一键扫描 ClawHub、GitHub 及本地 Skill 中的 JS/TS/Python/Shell 文件，自动发现数据泄露、注入、混淆、木马等安全隐患并给出风险评分。

在启用技能前自动审计其代码与配置，发现漏洞、敏感权限及策略违规，一键生成报告，保障系统安全。

极速TCP端口扫描器，用于网络侦察与安全审计。可批量探测主机开放端口、识别常见服务、发现潜在攻击面，输出结构化结果供后续分析。

专为AI智能体打造的交互式安全实训沙箱，内置5套含注释漏洞与修复示例的脆弱系统，可安全演练渗透测试与防御加固，快速提升安全技能。

安全性 testing 和 vulnerability assessment 工具 用于 simulating cyber attacks 和 generating comprehensive 安全性 reports.