OpenClaw AI 技能

3分钟为飞书群创建一个专属 AI Agent：自动定时报告、长期记忆上下文、群内智能应答。支持创建 / 克隆 / 删除 / 诊断，绑定群组自动路由，无需手动配置。 Create Feishu group AI Agents in minutes — includes scheduled report

当用户想要进行安全审计、渗透测试、威胁模型、漏洞狩猎、安全修复计划、SBOM、合规性映射、隐私评估或者比较不同运行时的安全态势时使用。

对代码库、基础设施配置、API 设计和架构文档进行全面安全审计。每当用户想要审查代码或配置中的漏洞、评估安全状况、识别攻击面、生成发现报告或获取修复建议时，使用此技能。触发短语，如“安全审查”、“审计此”、“查找漏洞”、“这是安全的”、“pen test”、“威胁模型”、“OWASP”、“检查 CV

Java 应用中 Jackson JSON 反序列化的安全考虑。涵盖验证时机、原始输入拦截以及常见的反序列化攻击模式。

基于OWASP标准，对Web应用程序和API进行安全测试。识别常见漏洞（注入、认证绕过、XSS、CSRF、IDOR），生成安全测试用例，分析扫描结果，编写安全测试报告。遵循OWASP Testing Guide v4.2、OWASP Top 10（2021）和CWE分类。使用场景：（1）安全测试We

扫描技能目录以查找安全问题和最佳实践

一键式OpenClaw安全审计、评分和自动修复，解决CVE-2026-33579和常见的配置错误，扫描暴露的API密钥、弱密码...

综合的网络安全技术栈推荐平台，根据组织评估数据生成个性化的安全工具推荐。

审计 any GitHub repo or raw code for security, 质量, or gas optimization. Returns score, findings, severity counts, and summary.

Analyze 技能.md files for security risks, 质量 issues, and best-practice violations to ensure safe, trustworthy OpenClaw 技能 安装ation.

独立第三方审计auto-iterator任务质量，根据执行日志、迭代次数、报告质量等指标评分，防止偷懒并自动触发警报。

Helps 审计 代理 Card 签名ing practices in A2A protocol implementations. Identifies missing 签名atures, weak 签名ing schemes, and revocation gaps that allow impe

通过分析元数据、端点、支付配置和声誉，审计ERC-8004代理，以识别安全风险并生成详细报告。

针对 OpenClaw 的原生 AI GRC（治理、风险和合规）解决方案。跨 13 个框架，包括 SOC 2、ISO 27001、HIPAA、GDPR、NIST CSF、PCI DSS、CIS Controls、CMMC、HITRUST、CCPA、FedRAMP、ISO 42001 和 SOX IT

对医院手术日志进行审计，以便与账单进行核对，找出收入泄漏。

红队/蓝队安全审计，包括CVE扫描、OWASP分析和渗透测试推荐。

自动化电子邮件外联活动构建器和优化器。用于编写冷电子邮件、构建外联序列、创建跟进节奏、大规模个性化电子邮件模板、审计现有电子邮件副本的可投递性和响应率、生成主题行变体或构建潜在客户列表。触发短语如“冷电子邮件”、“外联序列”、“电子邮件活动”、“跟进电子邮件”、“个性化电子邮件”、“电子邮件模板”、

通过Microsoft Graph API实现Microsoft 365与Outlook、Calendar、Contacts和OneDrive的集成。支持读取/发送电子邮件、管理日历事件和访问文件。

需要从Amazon购买东西吗？在Amazon.com上搜索和购物——比较价格和评分，添加商品到购物车，并下达真实订单，送货至任何美国地址。一个简单的电子商务购物API，供AI代理使用。

Amazon商品列表构建和优化工具，适用于卖家。包含两种模式：（A）创建——使用关键词列表、产品特征和AI撰写从零开始构建关键词优化的列表，（B）优化——审计现有列表，找到关键词缺口，跨8个维度评分，并使用缺失关键词重写。与amazon-keyword-research集成以输入关键词。支持12个A