OpenClaw AI 技能

扫描已安装的 ClawHub 技能，检测危险代码模式（凭证收集、shell注入、未授权网络调用、已知恶意签名），生成每个技能的 SAFE/WARN/DANGEROUS 评级和一键移除指令。

免费API接口，用于FDA药物安全监控和执法行动监控。无需订阅即可监控药品召回、安全警报，支持药品名称搜索。政府数据，按需付费。

OpenClaw 安全卫士（发布 slug：openclaw-safety-guard，内部代号：openclaw-watchdog）：默认工作日 10:00 自动扫描 7 个维度（安全、记忆、心跳、定时任务、共享文件、通讯、代码规范），生成健康评分和可视化 Dashboard，通过飞书私信发送报告

扫描项目和代码库中暴露的密钥、API密钥、令牌、密码和敏感凭证。检测源代码、配置文件、环境文件及Git历史中的硬编码密钥。适用于审计项目密钥、检查暴露凭证、扫描API密钥、查找硬编码密码、审查代码库安全、检查泄露令牌、审计.env文件或验证无密钥提交等场景。

一个 CLI 工具，用于轮换环境文件中的密钥、生成 Vault 命令并管理密钥轮换工作流。支持多种随机值生成算法（hex、base64、uuid、字母数字）、文件备份、预览模式和批量处理，适用于开发和生产环境。

阿里云KMS密钥管理技能，用于在KMS中管理密钥，支持创建、删除、更新、查询操作，版本管理及轮换策略配置。触发词：KMS密钥、密钥管理、创建密钥、删除密钥、密钥轮换、获取密钥值

AI驱动的防御知识管理平台。提供对任务文档、物流记录、人员数据及ITAR管控信息的结构化检索，支持上下文搜索、指令审查、组织上下文导出和审计日志功能。

通过包装脚本管理 Vaultwarden 密钥。所有脚本处理会话状态、缓存、日志记录和错误处理，支持在集合或个人保险库中进行范围化的读写操作。

使用 HashiCorp Vault 使用 `vault` 命令行工具 用于 authentication checks, KV secret reads 和 writes, listing paths, enabling 和 tuning secrets engines, po...

本地加密密码管理系统，基于AES-256和SQLite，支持多级权限、自动备份，替代1Password实现企业安全可控密码管理。

Bitwarden 集成技能，可通过 Membrane CLI 管理密码和安全凭证数据。用于用户需要与 Bitwarden 数据交互的场景，支持登录凭据、安全笔记、信用卡等信息的安全存储和管理。

连续自主代理循环的规范模式，包含质量门、评估和恢复控制。支持顺序、RFC、CI/PR 和探索性循环。

使用粒度分解器（拆分力：服务范围、代码波动性、可扩展性、容错、安全等）和集成器（合并力）来确定最佳微服务边界。指导用户评估何时拆分/合并服务、通信模式（编排vs编排）以及Saga模式的使用场景。适用于分解单体架构、诊断过度拆分、分布式事务挑战和粒度评估等场景。

接口 集成 使用 managed authentication. Product analytics, 功能 flags, session recordings, experiments, 和 more. Use 技能 when users w...

Pingdom 集成技能，可管理 Checks（检查）、AlertPolicies（告警策略）、Reports（报告）、Integrations（集成）、Users（用户）。使用 Membrane CLI/proxy 处理认证和 API 调用，适合需要与 Pingdom 数据交互的场景。

身份认证标准 — 为 AI Agent 和机器人签发加密身份证书，让网站信任你的 bot。 内置 Ed25519 签名注册中心、命令行工具 工具、浏览器扩展和网站 开发工具包，支持分级权限控制（0-5级）、 每日签到信誉积累、公开审计日志。Universal identity standard 用于

生成 HTML 报告页面并部署到 Cloudflare Pages 站点。涵盖设计系统、页面结构、索引管理、iframe 内嵌查看、自动部署全流程。触发词：写报告、发布报告、部署报告、生成报告页面、report publisher、报告专家、升级报告专家、更新报告技能、发布技能升级。

当智能体需要连接本地 agent-exporter MCP 桥、发布本地归档 shell、保存检索报告，或从仓库检出中读取治理证据和政策包时使用此技能。该技能教授本地 stdio 桥接路径和归档/检索/治理工作流分离，避免过度声称托管或上线状态。

运行长时间或连续的Shell命令，支持文件日志记录、截断预览和快速日志扫描。当Shell输出可能很大、持续运行或难以直接检查时调用此技能。

Logstash集成。管理数据、记录和工作流自动化。当用户想要与Logstash数据进行交互时使用。