OpenClaw AI 技能

Docker 优化专家，分析 Dockerfile 的安全性和性能，生成多阶段构建，优化镜像大小，创建 docker-compose 配置...

通过可配置的告警策略监控多个 GitHub 仓库的发布、PR 与安全事件，并利用定时 cron 任务发送低噪音通知。

合规审查工具。

用于编写或修改 Java 代码时，强制执行 Alibaba Java Development Guidelines（嵩山版），涵盖命名、格式、OOP、集合、并发、控制语句等规范。

环境文档作者工具。

通过 bash 引导 AI 代理使用 Metasploit Framework 执行渗透测试；涵盖扫描、漏洞利用选择、载荷投递、会话及后渗透…

买方侧完整指南，教你用加密信誉系统验证 AI 代理身份、审计性能声明并建立零信任安全模型，确保每次交互都可信可验。

[AI辅助] Operate and secure mesh workflows across gateways, including plugin bootstrap, invite/join auth handshake, resilient routing, capability contra

安全性 报告 files MITRE ATT&CK techniques, tactics, detection guidance, mitigation, 和 threat actor associations.

全面 Terraform 和 OpenTofu 指南，涵盖模块开发、测试策略（本地测试框架、Terratest）、CI/CD 管道设置、配置审查、安全扫描等最佳实践。

通过自然语言快速查询并获取车载ADB调试命令，集成AI问答接口，支持命令速查、执行指导，覆盖车机、车载系统调试场景。

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

[自动翻译] Build a LinkedIn content system for thought leadership. Use when someone needs to establish authority, attract inbound leads, or build a consis

[自动翻译] Post to LinkedIn using the official API v2. Uses OAuth tokens so only post when explicitly asked or scheduled.

[自动翻译] Comprehensive AI prompt engineering safety review and improvement prompt. Analyzes prompts for safety, bias, security vulnerabilities, and effe

了解和排除计算机网络（基于TCP/IP、DNS、路由）问题，辅助诊断工具。

在当前目录下管理并实时监控3×3离线s2-matrix-pod代理网格，提供安全本地聊天与心跳状态，无需联网或凭证。

使用子代理（摘要、分析、提取、转换）进行大规模文件集的并行批处理。适用于对目录中的多个文件执行相同操作，例如生成文件索引/摘要、批量内容分析、批量信息提取或格式转换。

[自动翻译] Scan, harden, sign, and verify release artifacts with ReleaseGuard — the artifact policy engine for dist/ and release/ outputs.

SpiderShield 安全扫描器工具。