OpenClaw AI 技能

DeFi 收益扫描工具。

提供飞书开放平台API统一调用与token管理，支持文档、知识库、文件操作，Markdown导入，消息解析及群欢迎机器人功能。

API 渗透测试工具。

认证绕过渗透测试工具。

基于契约优先设计，快速生成带安全认证、自动化测试与部署手册的生产级 REST API，覆盖全生命周期开发。

Java开发手册规约集合，基于阿里巴巴Java开发手册（嵩山版）。 涵盖7大维度：编程规约、异常日志、单元测试、安全规约、MySQL数据库、工程结构、设计规约。 当用户需要：(1) 编写或审查Java代码 (2) 检查命名/代码规范 (3) 处理异常和日志 (4) 编写单元测试 (5) 安全编码 (

安全命令行执行器 - 仅允许读取类和查询类命令，阻断所有危险操作。安装命令：npx clawhub@latest install safe-shell

以太坊开发辅导和构建工具，专为 Scaffold-ETH 2 项目。触发关键词：构建、创建、dApp、智能合约、Solidity、DeFi、以太坊、web3 或任意区块链开发任务。始终使用分叉模式测试真实协议状态，确保开发的安全性和实用性。

一站式 AI 智能体安全与合规自检框架，14 项检查生成结构化威胁模型与红/琥珀/绿风险报告，帮助开发者快速识别漏洞、满足监管要求。

在正式安装任何技能前，一键深度扫描OpenClab技能库，精准检测凭据窃取、代码注入、数据外泄及混淆等高危风险，输出可视化报告与修复建议，保障系统与数据安全。

用于管理和组织阿特拉斯软件产品（Jira、Confluence、Bitbucket、Trello）的管理员技能，涵盖用户、权限、安全、集成、系统配置和组织范围的治理。

为智能体提供提示注入防御检查清单，帮助开发者识别并修复潜在安全漏洞，保障AI代理运行时输入输出的安全性与可靠性。

对 AI 智能体技能与 MCP 工具进行深度行为安全审计：结合 AST、Semgrep 与 15 套专用扫描器做确定性静态分析，生成加密锁定文件，可选 LLM 意图分析，输出 CWE 映射、OWASP 标签、行号引用的完整安全报告，适用于安装、评审或授权前的安全把关。

使用 Python 进行实用的项目设置、依赖安装、脚本执行和环境故障排除，具有安全默认设置。适用于涉及 pyproject.toml、requirements.txt、虚拟环境设置、运行 Python 脚本/测试、包基本操作或修复常见 Python 错误（解释器不匹配、pip 解析器冲突、缺少模块、

Generate polished, read-only business reports from CSV/XLSX into static deliverables (xlsx+pdf+pptx) using ReportStudio Community. Use when a user say

对代码进行风险优先分析，提供可复现证据与可直接应用的补丁建议，覆盖正确性、安全性、性能与可维护性。

Architecture Review 是一款无依赖的架构评审助手，提供检查清单、报告模板与设计原则，帮助团队快速评审技术架构、评估方案并制定改进建议。适用于设计评审、架构走查等场景，无需安装即可使用。

[自动翻译] Post to LinkedIn, comment, like, search organizations, and manage profiles via Pipedream OAuth integration.

HiveFence 工具，提供安全功能。

AI代理的「不对劲」探测器，实时捕捉错误模式，自动升级重复失误，学习并应用缓解策略，持续提升智能体稳定性。