OpenClaw AI 技能

AES 加密存储，用于安全保存 API 密钥等敏感信息，确保数据在本地或云端均以加密形式存在，防止泄露与未授权访问。

Fortigate 配置技能工具。

Review code for security risks like injection, auth flaws, sensitive data leaks, and recommend precise, actionable fixes with risk levels and patches.

使用 HashiCorp Vault 使用 `vault` 命令行工具 用于 authentication checks, KV secret reads 和 writes, listing paths, enabling 和 tuning secrets engines, po...

该元技能通过编排日志记录、监控、错误处理、性能、安全、部署和测试技能，确保服务在发布前完全达到生产就绪状态。建议在首次部署、重大版本发布、季度审查或事故后使用。

基于 AI 代理的结构化漏洞修复协议，强制在修改代码前按步骤诊断，杜绝幻觉与反复修复循环，提升一次修复成功率。

合规审查工具。

评估 GDPR 合规性准备就绪度，生成缺口分析并提供修复指导。适用于评估数据隐私合规性、GDPR 准备就绪度、欧盟数据保护法规等场景。

进行全面HIPAA合规性评估，涵盖代理和API上下文。该评估遵循结构化流程，覆盖有效合规的七个关键元素，确保开发者在医疗健康数据处理方面符合相关法规要求。

为婴幼儿和孕产妇产品商店（如婴儿护肤品、婴儿座椅）设计合规管理和数据隐私透明框架。适用于需要确保产品和数据处理符合相关法规的场景。

为代理工作空间提供合规性与策略执行。定义安全策略、审计合规性、检查命令限制，并生成审计报告。免费的警报层——升级到 openclaw-marshal-pro 获得主动执行、阻塞和自动修复功能。

评估代理操作的安全风险，通过允许、拒绝或确认决策强制实施最小权限策略，并支持敏感信息红黑。适用于开发者安全审查和权限控制。

Contract Risk Helper — scan contracts for common risk clauses. Triggers on 合同风险、合同审查、条款风险、帮我看合同、合同检查. Read-only local analysis, no network calls, no c

世界级风险管理手册，适用于业务连续性规划（BCP）、灾难恢复（DR）、场景规划、防欺诈与检测等，帮助企业有效管理和降低风险。

邮件分类工具，自动整理邮件。

提供完全本地、匿名化的数字资产和隐私安全检测与监控，防止敏感信息泄露与账号劫持风险。

在 AI 代理系统（Claude Code、OpenClaw、GPT Codex、Cursor、Windsurf、Aider 等）中，通过上下文压缩、选择性加载等方式减少 token 使用量。

DigenAI image and video generation integration for OpenClaw. Supports image generation via old API (api.digen.ai) with DIGEN_TOKEN + DIGEN_SESSION_ID,

AI 图片与视频异步生成技能，调用 AI Artist API 根据文本提示词生成图片或视频，自动轮询直到任务完成。⚠️ 使用前必须设置环境变量 AI_ARTIST_TOKEN 为你自己的 API Key！获取 API Key：访问 https://ai.deepsop.com/ 注册登录后创建。支

应用 用于 tech debt by finding objects whose SAIL definitions reference outdated versioned functions (marked by Appian 使用 _v suffix...