OpenClaw AI 技能

应用 安全性 Testing (SAST) 技能 用于 code vulnerability 分析. Trigger when 用户 asks : "分析 code 用于 vulnerabil...

自动调用 Snyk 对代码仓库执行安全漏洞扫描，发现风险后自动生成 GitHub Issue 并提交修复 PR，实现安全问题一站式闭环管理。

自动复现漏洞并回放射探器，动态发送 HTTP 请求，依据状态码与错误回显（如 SQL 注入回显）精准判定漏洞是否存在，秒级输出验证结论。

无需 root 即可远程接管 Android 手机：AI 视觉实时读懂屏幕，自动拦截弹窗干扰，精准模拟人手点击滑动；内置反幻觉校验与防绕过策略，一切操作以真实屏幕反馈为唯一依据，稳定可靠。

端到端管理 React Native Expo 应用生命周期，采用严格 Controller-View 分离、类型安全、RTL 支持及性能优化，助力 coder79 生态高效开发。

在 Windows 主机与跨系统 UI 之间建立桥梁，实现远程桌面、窗口捕捉、控件识别与自动化操作，支持脚本录制回放，方便开发者跨平台调试 Windows 应用界面。

macOS Desktop Control Enhanced 提供 macOS 系统级桌面自动化，支持截图、进程管理、剪贴板操作、系统信息获取与窗口控制，一键集成 AppleScript 与 shell 命令，开发者可直接调用 API 实现批量任务、测试脚本或智能体流程，无需额外驱动，安全沙盒运行。

在受限 PowerShell 环境中安全运行脚本，支持命令白名单、超时控制、输出限制与文件路径隔离，防止恶意操作。

在受限 PowerShell 环境中安全执行脚本，支持命令白名单、超时控制、输出限制、文件隔离和执行前安全检查，防止恶意代码破坏系统。

自动扫描代码中的 SQL 注入、XSS、硬编码密钥等安全漏洞与可靠性反模式，给出修复建议，帮助开发者在上线前消除隐患。

在开发启动前，对系统架构文档进行安全与可靠性权衡评审，输出结构化改进清单与优先级建议，帮助工程师提前发现风险。

工作流 from requirements 分析 test case generation 和 review - triggers "完整测试流程", "testing 工作流", "测试工作流", "端到端测试", "全流程测试"...

基于 pilotctl CLI 的轻量同行评审工作流，在验收任务前自动邀请指定评审者收集最少批准数，实现结果质量控制。

八角色串行流水线，自动完成需求→设计→编码→测试→审查→验收，适合50+行、多文件、带UI或需高代码质量的复杂项目。

通过 MASSAT API 为 AI 代理进行 OWASP 安全审计并签发 ERC-8004 身份护照，支持 x402 微支付，无需本地安装即可一键完成注册、审计与付费。

公司首席信息安全官技能包。整合STRIDE威胁建模、网络安全评估、渗透测试框架、事件响应、合规审计能力。适用场景：安全审计、威胁评估、漏洞管理、事件响应、合规映射。遵循NIST AI RMF、ISO/IEC 42001、OWASP标准。

综合安全扫描、红队测试与加固工具，支持全平台。 当用户明确要求安全扫描、安全体检、安全加固时触发： 「开始安全体检」「安全扫描」「检查 技能 安全」「安全加固」「探测实例」 「scan my claw」「安全性 check」「drift detection」「red team...

用于 agents. Link agents human identities 使用 Billions ERC-8004 和 Attestation Registries. Verify 和 生成 authentic...

用于 agents. Link agents human identities 使用 Billions ERC-8004 和 Attestation Registries. Verify 和 生成 authentic...

安全测试Agent。漏洞扫描、渗透测试、代码审计、安全加固。触发词：安全、渗透、漏洞、xss、sql注入、csrf、扫描、审计。