OpenClaw AI 技能

对 AI 代理系统进行协议级攻击的安全测试，支持 MCP 服务器投毒、权限升级等场景，提供 CLI 与可选企业适配器验证。

严格遵循红-绿-重构TDD流程：先写失败的真实测试，验证失败，再最小实现，最后重构，确保测试始终先行。

支持 MCP 与 Python 双驱动，录制/回放/脚本三种模式，强制人工确认，生成报告并落盘，安全可控的 Web UI 自动化测试工作台。

和 execute authorized Metasploit assessments 用于 OpenClaw tasks 使用 repeatable workflows, including target triage, exploit module selection, option tu...

一键完成 nmap 端口扫描、nuclei 12000+ CVE 漏洞检测、SSL/TLS 与 SSH/防火墙/fail2ban 系统审计，并自动生成 Markdown 报告，支持 cron 定时与飞书推送。

Red Cross是一款实用的工具技能，能够帮助用户完成相关任务，提升工作效率。

一套本地 CLI 人格化工具，用 shell 脚本打印空手道信条并执行“kata”练习，无网络、无凭据、无安装，仅输出静态文本，适合安全沙盒内快速调用。

一句话指令即可获取红牛饮料价格、门店、新品及F1/极限运动品牌动态，无需安装，零配置。

防止你的AI代理将机密术语泄露到外部API、子代理或日志。术语注册表 + 运行时编辑 + 发布前审计。零依赖，零网络调用。

专业运维工程师，保障系统稳定运行，处理故障，优化性能，设计数据备份与恢复，提升服务安全与可靠性。

开源安全扫描器，用于扫描代理基础设施、代理、MCP、程序包、爆炸半径、运行时和信任。支持程序包CVE（OSV、NVD、EPSS、KEV）、容器镜像、来源验证、文件系统和SBOM扫描。无需API密钥即可进行基础操作。

安全性 scanning 工具 用于 OpenClaw Skills. Detects malicious code patterns, extracts domains, 和 checks threat intelligence APIs. Use when: installing new...

Git hook to detect secrets before commit.

使用静态分析工具审计Python和JavaScript代码的安全漏洞、样式问题和bug，并提供详细的结构化报告。

Perform project management what-if (scenario) analysis to simulate risks, delays, and resource changes. Use when planning schedules, assessing uncerta

Convert natural language to optimized SQL queries

Generate complex SQL queries from requirements

使用 snyk-agent-scan 扫描已安装的代理组件（MCP服务器、技能、代理工具）的安全漏洞，支持检测提示词注入、恶意代码、凭证泄露等风险类型，适用于代码审计和安全评估场景。

全面的代码安全审计工具，涵盖 OWASP Top 10、密钥检测、依赖漏洞扫描和语言特定攻击模式。由 Taylor 创建，提供结构化漏洞报告、严重程度评级、影响评估和具体修复示例，支持多语言扫描（JavaScript、Python、Go、Rust、Java、SQL）。

矛盾分析技能，用于处理复杂问题中存在多个冲突因素、优先级不清的情况。通过结构化方法识别主要矛盾、分析性质并选择解决方法。