OpenClaw AI 技能

为 AI 智能体打造自动化合约全生命周期管理：机器可读 SLA、托管式执行、实时履约监控与链上仲裁，一键生成、部署、续约与归档，降低合规风险。

在上传至 LLM 前，用 7 层正则扫描 SKILL.md，拦截提示注入、反向 shell、内存篡改、编码绕过与信任滥用，确保技能文件安全无恶意代码。

AI 驱动的错误处理助手，将脆弱代码自动升级为高容错系统，一键生成完整异常捕获、恢复策略与日志监控，显著提升系统稳定性与可维护性。

一键验证网页链接可访问性、来源可信度与事实准确性，快速过滤失效、低质或虚假资讯，提升信息获取效率与决策安全。

流水线门控工具。

一站式实现 x402/ACP/AP2/UCP/MPP 等多协议代理支付，内置支出管控、KYA 合规与托管保护，让 AI 代理也能安全自动收付款。

Go 持续集成工具。

一键完成Pull Request全流程审查：集成GitHub CLI，自动执行安全扫描、测试覆盖率分析、性能评估与代码质量检查，并实时推送飞书通知，为团队提供可落地的合并建议。

在任务完成、功能上线或合并前自动触发代码审查子智能体，提前捕捉潜在问题，防止缺陷级联扩散，保障代码质量。

构建自动化争议处理流水线，集成可验证意图证据链，实时生成并提交拒付抗辩材料，降低商家退款与罚款损失。

Linux 系统级内存泄漏巡检：定时扫描所有进程内存，记录系统内存全景，通过增长趋势分析识别异常进程，输出排查思路和可疑进程列表。

一键扫描 JS/TS/Python/Shell 文件，自动发现数据泄露、注入、混淆及后门木马等风险，并输出详细安全报告。

一键扫描 ClawHub、GitHub 及本地 Skill 中的 JS/TS/Python/Shell 文件，自动发现数据泄露、注入、混淆、木马等安全隐患并给出风险评分。

专为AI智能体打造的交互式安全实训沙箱，内置5套含注释漏洞与修复示例的脆弱系统，可安全演练渗透测试与防御加固，快速提升安全技能。

自动调用 Snyk 对代码仓库执行安全漏洞扫描，发现风险后自动生成 GitHub Issue 并提交修复 PR，实现安全问题一站式闭环管理。

自动复现漏洞并回放射探器，动态发送 HTTP 请求，依据状态码与错误回显（如 SQL 注入回显）精准判定漏洞是否存在，秒级输出验证结论。

在 Base（EVM）与 Solana 上快速创建并管理非托管智能钱包，支持无 Gas 交易、消费限额及基于 Passkey 的人为控制，让链上交互更安全便捷。

为 AI 智能体提供模块化智能钱包协议，支持会话密钥、支出限额及在 Kite AI 网络上的安全委托交易管理。

无需 root 即可远程接管 Android 手机：AI 视觉实时读懂屏幕，自动拦截弹窗干扰，精准模拟人手点击滑动；内置反幻觉校验与防绕过策略，一切操作以真实屏幕反馈为唯一依据，稳定可靠。

为 OpenClaw 构建的去中心化 agent-to-agent 网状网络，通过 Nostr 中继自动发现全球任意节点，无需共享网络或固定地址，实现安全、低延迟的 P2P 通信与协作。