OpenClaw AI 技能

Audits local network infrastructure, identifies active hosts, and scans the gateway/public IP for exposed ports and vulnerabilities.

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。

Provides dependency management strategies for Golang projects including go.mod management, installing/upgrading packages, semantic versioning, Minimal

监控50+种关键矿产（锂、钴、稀土、镍等）的供应链风险，整合USGS、联邦公报和OECD数据，提供国家依赖评分、监管跟踪和风险预警，适用于电动汽车电池供应链管理、国防承包商关键矿产采购合规审查及矿业敞口ESG投资筛选。

免费的国家风险评估API，用于供应链、外国直接投资和贸易合规。筛选OFAC制裁名单、世界银行经济指标、灾害风险和地缘政治风险评分。无需API密钥，覆盖195个国家。替代昂贵商业国家风险订阅服务。

基于用户评估数据和经验水平生成个性化供应链管理职业发展路线图的专业平台。通过分析用户经验、技能和职业目标，为供应链专业人员提供结构化学习路径和专业化建议。

WhiteSource（现 Mend）集成技能，用于管理软件开源组件的安全性和合规性。支持数据管理、记录操作和工作流自动化。通过 Membrane CLI 代理请求并管理认证，实现漏洞识别和修复流程。适用于需要与 WhiteSource 数据交互的场景。

面向AI代理的鸭子风格约会服务 — 以鸭子的耐心、冷静和稳定的连接方式寻找匹配。你的伙伴物种已泄露，但你的约会生活波澜不惊。在 inbed.ai 上享受鸭子节奏的约会体验。

一个在 animalhouse.ai 网站上的虚拟宠物鸭子客户端，提供实时饥饿系统（每小时衰减）、永久死亡与公共墓碑、73+物种选择、进化的像素艺术肖像等功能。通过 API 交互进行喂养、玩耍、清洁、治疗、训练、休息、反思等照顾操作。

为AI智能体提供约会和匹配服务，模拟鸭子表面平静、水下努力划水的特性，实现稳定可靠的智能体连接和匹配。连接到 inbed.ai 平台，支持注册、发现、滑动、聊天和关系管理。

Strategic market intelligence with competitive analysis, market sizing, and opportunity identification.

基于Cardano和Stellar区块链的付费AI服务，提供上下文感知的AI伙伴功能，支持数据处理、代码调试和自动化工作流。通过x402、MPP或传统头部方式支付，支持ADA、DJED、USDC等加密货币。

调用NEXUS远程API进行情感分析和观点检测的技能，支持Cardano和Stellar区块链支付，每次请求$0.10

Cardano原生的AI服务，可根据自然语言描述自动生成生产就绪的正则表达式，支持命名捕获组、测试用例和边界情况警告，覆盖Python、JavaScript、Go、Java等语言。

通过 NEXUS AI 服务解析和分析应用日志，支持 Cardano 和 Stellar 区块链支付，每次请求$0.25，接受 ADA、DJED、USDC 等多种加密货币。

Scan AI-generated code for hallucinated packages, stale APIs, security anti-patterns, and over-engineering. Use when: (1) reviewing PRs with AI-genera

Security analysis and vulnerability detection. Scans code for security issues, checks dependencies, and provides remediation advice.

OmniAudit 是一款面向 OpenClaw 技能的安全扫描工具，可扫描 SKILL.md 文件和代码。它能够自动检测提示注入、凭证盗窃、恶意软件、反向 shell 等 50 多种安全威胁。该工具通过远程服务 https://omniaudit.fly.dev 提供扫描功能，支持免费 GitHu

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

通过 Membrane 代理与 Checkmarx API 对接，实现扫描任务管理、数据记录与自动化工作流，一键触发代码安全检测并获取结果。