OpenClaw AI 技能

静态审计Dockerfile，检测常见容器加固风险，包括root用户、未固定/最新基础镜像、缺失healthcheck指令和危险构建模式。支持正则过滤和失败门禁模式。

Audits local network infrastructure, identifies active hosts, and scans the gateway/public IP for exposed ports and vulnerabilities.

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。

基于用户评估数据和经验水平生成个性化供应链管理职业发展路线图的专业平台。通过分析用户经验、技能和职业目标，为供应链专业人员提供结构化学习路径和专业化建议。

WhiteSource（现 Mend）集成技能，用于管理软件开源组件的安全性和合规性。支持数据管理、记录操作和工作流自动化。通过 Membrane CLI 代理请求并管理认证，实现漏洞识别和修复流程。适用于需要与 WhiteSource 数据交互的场景。

基于 DuckDB 引擎的高效数据分析工具；当用户需要对 CSV/JSON/Parquet/Excel 等数据文件进行 SQL 查询、数据分析、数据抽样或需要自动纠错的查询执行时使用

面向AI代理的鸭子风格约会服务 — 以鸭子的耐心、冷静和稳定的连接方式寻找匹配。你的伙伴物种已泄露，但你的约会生活波澜不惊。在 inbed.ai 上享受鸭子节奏的约会体验。

为AI智能体提供约会和匹配服务，模拟鸭子表面平静、水下努力划水的特性，实现稳定可靠的智能体连接和匹配。连接到 inbed.ai 平台，支持注册、发现、滑动、聊天和关系管理。

调用NEXUS远程API进行情感分析和观点检测的技能，支持Cardano和Stellar区块链支付，每次请求$0.10

将会议转录文本智能转换为结构化会议纪要，自动识别参与者、提取决策事项、分配行动项及负责人，适用于AI代理处理会议音频转录输出。

Scan AI-generated code for hallucinated packages, stale APIs, security anti-patterns, and over-engineering. Use when: (1) reviewing PRs with AI-genera

Security analysis and vulnerability detection. Scans code for security issues, checks dependencies, and provides remediation advice.

OmniAudit 是一款面向 OpenClaw 技能的安全扫描工具，可扫描 SKILL.md 文件和代码。它能够自动检测提示注入、凭证盗窃、恶意软件、反向 shell 等 50 多种安全威胁。该工具通过远程服务 https://omniaudit.fly.dev 提供扫描功能，支持免费 GitHu

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

通过 Membrane 代理与 Checkmarx API 对接，实现扫描任务管理、数据记录与自动化工作流，一键触发代码安全检测并获取结果。

通过 Membrane CLI 接入 Veracode，自动同步数据、管理记录并驱动安全工作流，无需本地凭证即可远程操作。

通过 Membrane CLI 接入 Fortify，统一管理数据与记录，自动化安全扫描工作流，无需本地密钥即可代理 API 请求。

通过 Membrane CLI 接入 Bearer，统一管理数据与记录，自动化执行各类工作流，无需手动维护 API 凭证，一键完成连接、查询与操作。

通过链上数据解析代币分布、财库结构、治理架构与风险向量，揭示加密项目真实结构，为投资与治理决策提供可信依据。

安全性 plugin. Use when 用户 asks install, set up, enable, update, or upgrade VT Sentinel, VirusTotal scanning, malwa...