OpenClaw AI 技能

一键创建/管理隔离 Linux 桌面沙箱，支持截图、命令执行、文件传输，为 AI agent 提供安全可控的图形化操作环境。

MCP 最佳实践工具。

为 AI 智能体打造去中心化治理框架：通过同行证明积累声誉，对进化提案投票，并自动执行已批准的变更，实现无需人工干预的持续自我进化。

VAPT 实习生工具。

网络杀伤链工具。

基于38种智能体、29项治理杠杆、55种场景，系统评估多智能体系统全局风险，研究突发风险、阶段跃迁与治理成本悖论。

ScopeBlind 保护工具。

一站式实现 x402/ACP/AP2/UCP/MPP 等多协议代理支付，内置支出管控、KYA 合规与托管保护，让 AI 代理也能安全自动收付款。

流水线门控工具。

企业 AI 安全控制评估工具。

为每次工具调用提供“默认拒绝”治理：身份校验、作用域管控、速率限制、注入检测、审计日志，并可选输出 DLP、升级策略，保障 AI 调用安全合规。

Web 安全客户端扫描工具。

评估面向AI和SaaS产品的第三方供应商风险，涵盖安全态势、数据处理、合规性、财务稳定性和运营弹性等方面。

安全读写 openclaw.json，自动校验 schema 并同步官方文档，一键完成网关配置。

一键验证网页链接可访问性、来源可信度与事实准确性，快速过滤失效、低质或虚假资讯，提升信息获取效率与决策安全。

基于 AI 代理的结构化漏洞修复协议，强制在修改代码前按步骤诊断，杜绝幻觉与反复修复循环，提升一次修复成功率。

AI 驱动的错误处理助手，将脆弱代码自动升级为高容错系统，一键生成完整异常捕获、恢复策略与日志监控，显著提升系统稳定性与可维护性。

一键生成带自动过期时间的安全访问链接，轻松实现文件限时分享，无需担心永久泄露。

为 AI 智能体提供 Ed25519 密钥对，实现加密身份签名与链上治理协作，确保作品可验证、身份可信任、治理可参与。

OpenClaw Cognitive Operating & Skill Governance Kernel，为 AI 技能提供统一注册、版本控制、权限与生命周期管理，确保多技能协同安全可控。