OpenClaw AI 技能

使用 SkillLens CLI（`skilllens scan`，`skilllens config`）扫描本地安装的agent技能以发现安全/策略问题。当要求扫描技能目录（Codex/Claude）时，根据每个技能的`SKILL.md`和捆绑资源生成一个以风险为重点的审计报告。

评估技能质量，找出最弱的维度，并应用有针对性的改进。同时也会跟踪使用情况，以发现闲置或存在风险的技能。使用时机：安装后第一次会话，或用户询问关于技能质量、评估、收件箱、建议或改进时。

別駭我！基本安全檢測 — Clawdbot/Moltbot 的安全自我檢查。運行快速審計你的 clawdbot.json 以捕捉危險的錯誤配置 — 暴露的 gateway、缺少的 auth、開放的 DM 政策、弱的 tokens、鬆散的檔案權限。包含自動修復。呼叫： "run a security

人机安全层。拦截高风险命令，并要求通过推送通知进行批准。

gws CLI：用于身份验证、全局标志和输出格式化的共享模式。

进行严格的对抗性代码审查，绝不容忍平庸。用户要求“严格审查”我的代码或PR、“批评我的代码”、“在我的代码中找到问题”或“这段代码有什么问题”时使用。识别Python、R、JavaScript/TypeScript、SQL和前端代码中的安全漏洞、懒惰模式、边缘情况故障和不良实践。审查错误处理、类型安

OpenClaw 相关威胁和漏洞的安全咨询 feed 包。上游 feed 每天更新；本地自动化由 clawsec-s 处理...

一种安全扫描器，能够在恶意技能窃取您的数据之前捕获它们。检测凭证盗窃、提示注入和隐藏后门。零设置即可立即生效。可选的AST数据流分析追踪您的数据如何通过代码移动。

唯一一个在您睡眠时自我改进的代理框架。拥有 17 道安全防线、4 层容错设计和 250k+ 个 2026 年研究令牌的自我改进 AI 基础设施。

审计OpenClaw配置以识别安全风险，并使用用户配置的LLM生成补救报告。

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能前使用。检查红旗、权限范围和可疑模式。

对代码库进行全面安全审计和漏洞分析。当明确要求进行安全分析、代码安全审查、漏洞评估、SAST扫描或识别源代码中的安全问题时使用。涵盖注入漏洞、访问控制失效、硬编码密钥、不安全的数据处理、身份验证弱点、LLM安全性和隐私违规等。

当用户要求“检查技术SEO”时使用；审计爬行、索引、CWV、移动设备、安全性、重定向和证据缺口。技术SEO/网站速度

通过Twilio将ElevenLabs Agents连接到您的OpenClaw手机。包括来电显示认证、语音PIN安全、呼叫筛选、内存注入和费用跟踪。

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能之前使用。检查红旗、权限范围和可疑模式。

在安装任何AI代理技能之前的安全审查协议。检测凭证盗窃、混淆代码、数据外泄的红旗。风险分类为LOW/MEDIUM/HIGH/EXTREME。生成结构化的审查报告。永远不要在运行此审查之前安装不受信任的技能。

审计多平台 exec 命令，识别高风险操作并根据白名单过滤，生成包含风险等级和说明的执行报告。 翻译如下： 审计多个平台的 exec 命令，识别高风险操作并根据白名单进行过滤，生成包含风险等级和说明的执行报告。

将任何区块链数据问题路由到正确的Graph Protocol服务。返回来自15,500+子图的实时数据，Token API（EVM/Solana/TON + Polymarket + Hyperliquid），x402支付分析，以及协议特定的MCP包。触发关键词：子图，token，余额，持有者，交换

AAWP（AI Agent Wallet Protocol）- 唯一为EVM兼容区块链上的AI Agents专门构建的加密钱包协议。非人类使用。签署者是AI Agent本身，在钱包创建时进行加密绑定。支持钱包生命周期管理、代币转账、DEX交换、跨链桥接、任意合约交互、DCA自动化以及价格提醒。

从草稿、文献矩阵、笔记、引用列表、PDF、源码包或审稿人评论中构建源码支持的研究声明账本。适用于用户需要审核事实、数字、因果、比较、创新、政策或引用依赖的声明；查找不支持或夸大陈述；为主管/合著者/共享准备证据收据；在提交前修复稿件；处理文献综述；或将学术来源转换为可追溯的声明-源码表而无需运行完整