OpenClaw AI 技能

防止你的AI代理将机密术语泄露到外部API、子代理或日志。术语注册表 + 运行时编辑 + 发布前审计。零依赖，零网络调用。

开源安全扫描器，用于扫描代理基础设施、代理、MCP、程序包、爆炸半径、运行时和信任。支持程序包CVE（OSV、NVD、EPSS、KEV）、容器镜像、来源验证、文件系统和SBOM扫描。无需API密钥即可进行基础操作。

安全性 scanning 工具 用于 OpenClaw Skills. Detects malicious code patterns, extracts domains, 和 checks threat intelligence APIs. Use when: installing new...

Git hook to detect secrets before commit.

使用静态分析工具审计Python和JavaScript代码的安全漏洞、样式问题和bug，并提供详细的结构化报告。

Convert natural language to optimized SQL queries

Generate complex SQL queries from requirements

使用 snyk-agent-scan 扫描已安装的代理组件（MCP服务器、技能、代理工具）的安全漏洞，支持检测提示词注入、恶意代码、凭证泄露等风险类型，适用于代码审计和安全评估场景。

矛盾分析技能，用于处理复杂问题中存在多个冲突因素、优先级不清的情况。通过结构化方法识别主要矛盾、分析性质并选择解决方法。

和 生成 missing docs interactively

通过 ACP 运行时，将任务委托给已启用 acpx 的 AI 编程 Harness（如 Claude Code、Codex），实现标准化协议调用与自动化代码处理。

指导人类或智能体验证数学密集型代码的算法正确性、数值稳定性与标准符合度，并自动运行仓库测试与 Jupyter 笔记本来收集证据。

一键审计 Makefile 的构建正确性、跨平台可移植性与配方重复，自动生成依赖图与重复报告，并提供可落地的修正建议与测试指引。

全仓库静态扫描，自动发现重复、低效、坏味道及架构错位，并给出重构建议，支持 PR 级差异分析。

通过语言检测、复现规划、缺陷记录、最小修复及证据验证，系统发现并修复代码缺陷，提升代码质量与稳定性。

一键测试REST接口，验证响应格式、性能并生成报告，支持Bearer、API Key、OAuth2等认证方式，可单测、批测、压测，自动生成文档。

一键扫描 OpenClaw 技能文档，从 5 大维度打分并给出可落地的改进建议，助你快速达标 ClawHub 发布规范。

通过多视角投票生成共识驱动的 AI 人格配置，支持六维个性设定，输出 JSON 规则与置信度，实现多智能体一致行为。

自动捕获错误与修正，写入.learnings目录并升级为AGENTS.md等文件，实现Agent持续迭代。

自动从构建自动化会话中提炼模式、最佳实践与可复用知识，持续沉淀经验并反哺后续流程，实现性能自我进化。