OpenClaw AI 技能

通过差距分析、控制实施、证据收集、审计准备和持续监控，指导组织完成 SOC 2 合规生命周期。

AI 合规与策略引擎，评估扫描结果与 OWASP、NIST、SOC 2、ISO 27001、CMMC、EU AI Act、AISVS v1.0 等框架的合规性，并生成报告。

合规审查工具。

一键扫描 AWS 环境，对照 CIS、SOC 2、HIPAA、PCI-DSS 控制项生成优先级修复清单，快速达成合规。

一站式收集、验证、评分并修复供应商保险凭证，自动预警并给出行动清单，确保合规无忧。

评估组织对 AI 治理法规（欧盟 AI 法、NIST AI RMF、HHS 政策、州律师协会等）的准备程度

为英国 CPC/MPQC 体系提供培训与能力追踪：自动提醒复训日期、生成证据清单并一键输出合规报告，确保证书持续有效。

为代理工作空间提供合规性与策略执行。定义安全策略、审计合规性、检查命令限制，并生成审计报告。免费的警报层——升级到 openclaw-marshal-pro 获得主动执行、阻塞和自动修复功能。

为出向 OpenClaw 操作提供法律/合规防护，防止垃圾邮件、诽谤、侵犯隐私和金融索赔。

一键评估产品出口管制，自动筛查目的地与最终用户是否触及美国制裁，智能判定许可证需求并生成全套合规文档，让跨境贸易更安心。

一个可由框架指向的信息安全风险评估工具。识别威胁，通过 3x3 矩阵评估可能性和影响，映射发现以满足任何合规要求。

医疗器械风险管理专家，整个产品生命周期内实施ISO 14971标准。提供风险分析、风险评估、风险控制和后续监测等服务。

评估代理操作的安全风险，通过允许、拒绝或确认决策强制实施最小权限策略，并支持敏感信息红黑。适用于开发者安全审查和权限控制。

帮助股票投资者（不使用保证金）建立投资组合风险管理纪律（基于IPS mini），并根据风险预算进行仓位调整，提供有条件的投资建议。

分析供应商风险、映射依赖关系、评估漏洞、生成数据驱动的缓解计划，配备风险仪表盘和场景建模。

进行详细风险评估，识别、评分、优先级排序风险，并提出包括责任人、截止日期和成本在内的缓解计划，以支持明智的决策。

企业风险管理引擎帮助组织识别、评估、缓解和监控运营、财务、战略、合规、网络安全和声誉等方面的风险。

进行网络安全风险评估，通过识别资产、建模威胁、评分漏洞、映射合规性，并创建事件响应计划来确保安全。

分析投资组合识别集中风险，计算价值在风险（VaR），估计回撤、贝塔、夏普比率、收益，运行压力测试，并提供风险管理建议。

评估和评分供应商的安全性、财务、合规性、运营和数据处理能力，以有效分类风险并管理补救计划。