OpenClaw AI 技能

使用 bbot 和 nmap 进行快速 OSINT 和侦察的预设工作流，支持一命令子域名枚举、端口扫描和 Web 指纹识别，适用于 bug bounty 侦察场景。

Nmap 参考工具，提供网络扫描命令速查和文档。在开发工具场景下使用 nmap 时获取快速参考、最佳实践和故障排除指南。

Linux主机安全扫描工具，整合nmap、lynis、nikto、sqlmap、trivy等工具，支持单主机扫描、安全临时文件处理、实时进度条、命令历史追踪和报告导出。

为本地任务产物（图片、图表、生成文件等）创建短期可访问的 ngrok 预览链接，支持移动端访问。适用于 OpenClaw 生成文件后需要远程查看的场景，通过 Telegram 分享临时链接，使用后自动清理。

在Polymarket上监控并自动复制高表现鲸鱼钱包的交易。通过Simmer平台执行交易，具备翻转检测、滑点检查、去重和仓位追踪等安全功能。适用于想要跟单鲸鱼、镜像钱包、跟随聪明钱或自动化预测市场仓位复制的用户。

检测意外系统重启并在系统恢复在线时发出警报。跟踪启动历史并标记可疑重启，支持通过 Telegram Bot API 发送告警通知。适用于安全监控场景。

在REMnux环境下执行恶意软件分流分析，专注于提取IOC指标、追踪攻击基础设施、识别真实载荷，并生成结构化markdown报告。适用于需要快速判断样本性质、提取关键威胁情报的安全分析场景。

用于 vulnerabilities including prompt injection, secret extraction, 和 工具 abuse by running targeted 安全性 audits.

用于 MCP 安全性 policies. Runs attack suites against protect-mcp policy packs, produces signed receipts 和 badges.

OpenClaw任务分工协调skill，用于明确团队角色和CLI工具分工。当OpenClaw下发任务、分配工作、创建子任务、协调多Agent协作、或需要明确前后端分工和QA验收流程时使用此skill。

使用微调的1B SLM模型在本地对文本中的PII（个人身份信息）进行脱敏处理。文本永远不会离开您的机器，支持姓名、邮箱、电话、地址、SSN、信用卡、IBAN等多种敏感信息类型的识别与脱敏。

每次生成回复后，自动调用第二个AI实例对草稿进行质疑与审查，确保输出质量与安全性，支持本地模型保护敏感数据。

多模型真实对抗辩论系统。架构师+工程师+安全官+仲裁者协作，代码沙箱验证，向量检索增强，收敛判断自动熔断。

Security Vulnerability Scanner是一款实用的工具技能，能够帮助用户完成相关任务，提升工作效率。

和 hardening 系统. Use when conducting 安全性 audits, threat modeling, penetration testing, incident...

安全性 scanner 使用 static 分析, runtime guards, 和 ClamAV detect credential theft, 数据 leaks, malware, 和 ensure audit logging.

BlueShift 客户互动平台集成技能，可管理数据、记录和工作流自动化。供营销团队自动化和个性化营销活动使用，支持邮件、推送通知和应用内消息等多种渠道。通过 Membrane CLI 连接 BlueShift，自动处理认证和凭证刷新。

在故障期间进行检测、分级、缓解和沟通的指导技能。适用于页面告警、SEV开启或事后跟进场景，为国内开发者提供结构化的四阶段事件响应工作流程。

在Kalshi交易所交易比特币价格分箱市场，通过对数正态模型比较市场隐含波动率与BTC历史约60%年化波动率。需要SIMMER_API_KEY和simmer-sdk。用于从波动率偏斜定价错误中获取alpha收益。

对依赖树进行深度健康分析，不仅检查是否过时，还评估维护者是否活跃、依赖是否被废弃、包体积是否臃肿、是否存在许可证风险等，帮助开发者全面了解生产环境中依赖的真实健康状况。