OpenClaw AI 技能

设计用于合成生物学应用的基因电路，支持toggle开关和振荡器电路的设计和模拟，输出电路设计、组件列表和预期行为。

保护下游服务免受语义内容质量下降的影响，通过监测语义漂移、不一致、事实错误或有害内容触发熔断，利用语义距离指标（嵌入比较、方差、事实性）替代传统错误率，实现三态模型（关闭、开启、半开启）保护LLM API和类似服务。

OpenRouter的最终技能——根据任务类型进行智能模型路由，带有预算跟踪和预算警报的成本追踪，自动回退链，模型并列比较...

用于分析 OpenClaw 中“某个 provider/模型为什么看起来没被用上”、主模型与 fallback 实际是否生效、以及 ClaudeCodeCLI 协作任务为何中断。遇到这些情况就应触发：用户提到“没请求打到 local-router”“明明注册了模型却没流量”“Agent 到底在用哪个

Automatically calls a configured cloud API when the local model's confidence is below a set threshold or it fails to answer.

为 Paperclip AI 代理提供生产级弹性能力，包括自动故障转移、模型轮换、运行恢复、阻塞路由和任务注入，确保 AI 代理在 OpenClaw 部署中高可用运行。

执行两阶段、多学科的代码审计，由决策主导者领导，结合安全性、性能、用户体验（UX）、开发体验（DX）和边缘案例分析，生成优先级报告并提供具体修复方案。适用于用户请求代码审计、深度审查、压力测试代码库或跨后端、前端、API、基础架构脚本和产品流程生成风险排名的修复计划。

对 OpenClaw 部署进行只读安全审计，检测环境泄露、认证配置、恶意 Skill 等已知风险和漏洞，确保系统安全。

生成针对SOC 2、ISO 27001、GDPR、HIPAA和PCI DSS等框架的详细合规审计报告，包含风险优先级的发现和修复计划。

批量审计已安装 Skills 的安全性，涵盖命令执行、网络访问、文件访问、数据泄露、依赖风险、提示词越权和触发条件检查。适用于安全扫描、护栏审查、提示词越权审查或强化建议。

检查知识库中断链、缺失前置元数据、标签不一致和覆盖缺口。适用于用户输入“audit KB”、“检查前置元数据”等命令。

本地AI代理的终极安全审计工具，实时使用启发式扫描检查每个命令，防止数据泄露和意外文件损坏，确保AI代理的安全运行。

为 OpenClaw 工作空间提供三种模式的代码审计工具，发现硬编码秘密、危险的 shell 命令、SQL 注入、不安全的反序列化等安全风险。

自主安全审计 - 定期检查系统安全、发现风险、生成报告

审计本地 openclaw 的安全配置与运行暴露面。用于检查、验证、解释和总结当前机器或沙箱中的 openclaw 相关安全设置，包括代理配置、sandbox 配置、docker 端口暴露、gateway 检查、文件权限、workspace symlink 风险、本地监听端口以及整体本地安全状态。

全方位安全审计技能。检查文件权限、环境变量、依赖漏洞、配置文件、网络端口、Git 安全、Shell 安全、macOS 安全、密钥检测等。支持 CLI 参数、JSON 输出、配置文件。当用户要求"安全检查"、"漏洞扫描"、"权限检查"、"安全审计"时使用此技能。

全面审计 OpenClaw 安全，检查网关绑定、凭证暴露、频道策略、工具沙盒化、网络/IP 泄漏以及 macOS 系统安全等多个安全方面。

为 Solidity 智能合约提供自动化预审查清单，功能包括 SWC 注册表扫描、OpenZeppelin 模式验证、气体优化建议以及常见安全问题检测等，帮助开发者在正式审计前识别潜在风险和优化点。

审计代码以发现安全问题，包括敏感数据暴露、依赖项漏洞、SQL 注入和硬编码秘密。适用于用户请求安全检查时使用。

审计日志，操作记录 + 合规审计。