OpenClaw AI 技能

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

为自主智能体提供可安装的上下文连续性技能，适用于需要持久检查点、重启安全摘要、暂停/恢复控制和其他长任务的场景。

通过 Membrane CLI 接入 Fortify，统一管理数据与记录，自动化安全扫描工作流，无需本地密钥即可代理 API 请求。

浏览器搜索技能 - 安全的网页搜索工具 使用本地浏览器进行自动化搜索和内容提取 支持 Bing、Google、Baidu、DuckDuckGo 等公开搜索引擎 无需 API 配置，路径输出受限

指导初创公司和规模化公司通过SOC 2、ISO 27001、GDPR、HIPAA和PCI DSS合规，实现无需外部顾问的审计准备。

提供公安备案开锁、智能锁安装升级与紧急求援预约的全流程指引，帮助用户快速筛选合规服务商并获取报价、资质、保险等关键信息。

通过 Membrane CLI 接入 Bearer，统一管理数据与记录，自动化执行各类工作流，无需手动维护 API 凭证，一键完成连接、查询与操作。

调用 ai-open-gateway 的事件查询接口 POST /api/event/query，支持自然语言查询设备事件，返回 AI 摘要和事件列表。 使用场景：需要查询设备检测到的事件、了解某段时间内的活动情况，例如有没有人出现、有没有车开过、我的猫去哪里了等自然语言问题。 ⚠️ 需设置

输入城市名，自动抓取 flyai 景点、体验、美食数据，生成 3 节点游戏化叙事 H5 行程，含 AI 故事文案与飞猪真实预订链接，一键打造沉浸式旅行副本。

安全性 guardrail enforces pre-execution checks, source trust classification, taint tracking, metadata endpoint blocking, 和 output red...

API 端点安全审计工具，可扫描路由定义，检测缺失的身份认证、速率限制配置、CORS 跨域问题以及输入验证漏洞，帮助开发者发现并修复 API 安全问题。

使用 linkedin-video 技能，将 MP4、MOV、AVI、WebM 视频文件（最多 500MB）转换为 LinkedIn 优化的 1080p MP4 文件。支持剪辑沉默、添加字幕、格式化和批量编辑。基于云端视频处理，包括无缝身份验证和会话管理。

深入分析 LinkedIn 用户，包括专业简历、联系信息、工作经验、教育背景、技能、出版物等。通过 KeyAPI 的 MCP 服务，提供全面用户数据分析。

使用子代理（摘要、分析、提取、转换）进行大规模文件集的并行批处理。适用于对目录中的多个文件执行相同操作，例如生成文件索引/摘要、批量内容分析、批量信息提取或格式转换。

OmniAudit 是一款面向 OpenClaw 技能的安全扫描工具，可扫描 SKILL.md 文件和代码。它能够自动检测提示注入、凭证盗窃、恶意软件、反向 shell 等 50 多种安全威胁。该工具通过远程服务 https://omniaudit.fly.dev 提供扫描功能，支持免费 GitHu

通过 REST API 控制 Home Assistant 设备和自动化。支持 25 个实体域，包括灯光、气候控制、锁、存在感知、天气、日历、通知、脚本等。适用于用户询问智能家居、设备或自动化时使用。

日程管理和排程工具。创建事件、管理会议、跨日历提供商同步。

通过差距分析、控制实施、证据收集、审计准备和持续监控，指导组织完成 SOC 2 合规生命周期。

一键生成可发表的学术图表，支持7种图表类型（条形图、热力图、散点图、折线图、箱线图、森林图、小提琴图）、4种配色……

AI 合规与策略引擎，评估扫描结果与 OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS v1.0 等框架的合规性，并生成报告。