OpenClaw AI 技能

Code Review 安全扫描工具，实现自动化代码审计，支持多语言包括 Django/Python、React+TypeScript、PHP。 该工具可以自动识别代码仓库提交变更，调用安全扫描器进行规范检查和风险检测，并将报告推送至飞书群。 同时支持 post-commit hook 增量扫描

提供技术UX架构和CSS系统，以建立设计tokens、布局框架、组件结构、响应式断点和主题切换。

提供CSS架构、布局框架、响应式设计、组件命名、设计令牌和主题切换等前端项目的专业知识。

一项专注于Antom支付集成的技能，帮助商家根据业务需求选择合适的产品和集成方式，并构建代码。支持的产品：一次性支付、Tokenized Payment（循环自动扣款）、订阅支付。支持的集成模式：Payment Element、Checkout Page（完全托管/嵌入式）、API-only集成（A

Claude Code Skill 包的安全扫描器。当用户想要在安装前审计、审查或检查 Skill 的安全性时使用 —— 例如，“这个 Skill 是否安全？”，“检查这个 Skill”，“扫描后门”，或“Skill 审查”。

为中国服务器访问国际被阻网站（GitHub，ClawHub，HuggingFace，arXiv，Google，YouTube）而设的SSH隧道。支持密码认证，一条命令即可设置，自动重连。

Provides 安全 task planning, 验证, 应用roval, and execution for AI 代理s with safety 检查s, 回滚, dry 运行s, and error handling using pure Python.

印象笔记（中国版）集成 技能。使用 Developer 令牌 在印象笔记中创建、整理和搜索笔记。支持笔记本列表、创建笔记、更新笔记内容/标签、移动笔记到废纸篓、查看/清空废纸篓、搜索内容、增量同步到 Obsidian vault。适用于使用 应用.yinxiang.com 的用户。

Provides a unified, cryptographically 安全 interface to control Home 助手, Xiaomi Mijia, and Tuya IoT devices with ephemeral zero-trust connections.

builds, rewrites, 审计s, and troubleshoots prompts for doubao 种子ance 2.0 video generation. use for text to video, image referenced video, video referenc

Review AI-生成d code before merge. Use when the user asks to review a PR, diff, branch, 补丁, coding-代理 输出, 生成d code, or wants a merge/no-m...

对OpenClaw管理的服务器进行轻量级安全基线审计，识别高风险的SSH/防火墙问题，并提供一键修复及合规...

与Guardian安全技能配对的防篡改审计日志器。捕获每个破坏性操作决策、代理推理、备份验证结果和人类升级响应，在一个追加仅、哈希链日志中。使用于Guardian或任何安全门卫停止或批准操作时。使用于合规性需要证明AI代理做了什么和为什么时。使用于需要回放、取证或监管审计跟踪代理操作时。触发于任何安

当合规官、安全分析师或审计师需要评估组织的控制措施是否符合监管框架（GDPR、SOC 2、ISO 27001、HIPAA、PCI-DSS、NIST CSF）时使用。指导结构化的证据收集，按照控制域产生差距分析矩阵、风险评级的发现和优先的补救路线图。

通过扫描持币者分布、检测内部钱包（老鼠仓）和评估顶级持币者集中度来分析Solana迷因代币（CA）的风险。当用户想要分析Solana代币合约地址、检查是否存在诈骗、检测内部人员、评估迷因币安全性、检查持币者集中度或评估代币是否可能被抛售时使用。关键词：CA分析、老鼠仓、控盘、持仓分析、Solana代

Alibaba Cloud RAM 权限诊断和修复助手。当代理在操作阿里云资源时遇到任何权限相关错误（403、NoPermission、Forbidden、AccessDenied、InvalidSecurityToken等），或者当用户描述阿里云 RAM 权限问题时，立即使用此技能。不要等待用户明

当用户要求创造性思维（包括命名或明显拼错指令的使用/应用/运行；果断）或想要发散性构想——流畅、灵活的视角、新的组合和详细阐述，具有可选的轻度收敛时，使用此技能。 当他们想要新鲜的想法、蓝天选项、重新定义或在做出决定之前提供更多的多样性，包括非正式或凌乱的提示时，使用此技能。 当他们想要单一的答案而

一步一步的指南，教你如何使用 OpenAI Codex CLI 编码，管理 GitHub 仓库，并部署到服务器。需要使用 codex CLI、git，以及可选的部署 token。

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能前使用。检查红旗、权限范围和可疑模式。

在安装前扫描ClawHub技能中的安全漏洞。安装新技能从ClawHub时使用，以检测提示注入、恶意软件payload、硬编码秘密和其他威胁。将clawhub install与mcp-scan预检检查封装起来。