OpenClaw AI 技能

一键扫描 Dockerfile 与容器镜像，自动发现安全反模式：缺失健康检查、资源限制、特权容器、暴露密钥等风险，并给出修复建议，让容器上线即安全。

静态扫描代码中的竞态条件、共享状态未保护、锁缺失、TOCTOU 漏洞及 async/await 陷阱，自动定位线程不安全点并给出修复建议，提升并发可靠性。

一键扫描Terraform、S3、IAM、端口与加密配置，秒速发现云资源风险并给出修复方案，让基础设施即代码更安全。

扫描 Redis/Memcached 配置，智能识别 TTL 设置、缓存失效、雪崩、架构与安全等典型误用，并给出修复建议，提升缓存命中率与系统稳定性。

一键扫描 Dockerfile、K8s 清单、Terraform 与 CI/CD 流水线，自动发现基础设施安全配置错误并给出修复建议，让 DevOps 安全上线。

扫描正则表达式，提前发现灾难性回溯、可移植性错误、正确性缺陷、可维护性问题及锚点隐患，保障代码安全与性能。

通过 AISA 中继使用 OAuth 授权的 API 操作，无需分享密码即可搜索、发布、点赞、关注和互动 Twitter/X 内容。

使用24+个有效载荷在6种上下文中扫描Web应用的反射型和DOM型XSS漏洞，支持爬取和并发功能，专为授权安全审计设计。

创建一个充满仪式感的中文浅草寺求签体验，直接从捆绑的1-100签组中随机抽取一支真实签文，无需用户提问，适合快速体验日本传统抽签文化。

在全局运动补偿后生成动态目标二进制掩码，输出CSR稀疏格式。用于计算机视觉和视频处理中的运动目标检测与分割，可有效区分相机运动和场景中实际移动的物体。

提供使用Python分析网络数据包捕获文件（PCAP）并计算网络统计数据的指导，包含经过测试的实用函数，帮助安全分析人员进行网络流量分析和入侵检测。

专为MongoDB设计的只读查询与分析伴侣，支持故障降级与fail-closed拒绝策略，保障数据安全。

Kansodata MongoDB Operator提供MongoDB集群的编写、审查与受控执行，内置审批门、预检与fail-closed风险模型，保障变更安全。

免费的供应商尽职调查 API，整合 OSHA 职业安全、FMCSA 承运商评级和 EPA 合规性。无需订阅即可筛选供应商。获取集成的安全数据以评估供应链风险。

评估供应链风险：对供应商打分、分析地理风险并预测中断概率，为企业提供决策依据。

LLMCOM 提示词生成器 - 将提示词压缩为高效的 token 格式，适用于 Claude Code CLI、Cursor agent 和 LLM API。通过语义压缩技术减少 40-80% 的 token 使用量。

Rube 提供配方查找、调度管理、连接管理、远程 bash 执行等能力，帮助开发者一键编排脚本与任务，实现跨节点自动化运维。

一键创建链上托管合约并安全释放资金，支持仲裁签名与多链部署，适用于 AI 代理的加密支付场景。

应用bounded多候选自改进循环(A/B/AB + 评判员 + 无操作选项)来改进草稿、计划和分析，同时防止范围蔓延。当用户要求迭代改进写作/策略/代码解释并需要质量控制时使用。

将数天的自我观察转化为简单的能量模式分析，识别高峰时段、低谷时段、干扰因素，匹配任务类型，并提供为期一周的实验方案。帮助用户围绕真实能量模式安排深度工作、行政、恢复和社交任务，而非凭猜测安排。