OpenClaw AI 技能

通过 TruCheq 协议浏览已验证的 P2P 市场商品，用 XMTP 与卖家加密聊天，并在 Base 链上通过 x402 直接完成支付。

币安点对点交易助手，可查询P2P价格、广告、支付方式及历史订单，不支持现货/合约行情。

Agent 任务交易客户端：发布/认领任务、提交结果、链上 P2P 支付验收，支持声誉查询与 CLI 调用。

提供 web exploitation techniques 用于 CTF challenges. Use when solving web 安全性 challenges involving XSS, SQLi, SSTI, SSRF, CSRF, XXE, 文件 upload byp...

基于libnfc/nfc-utils的命令行NFC标签发现、解析与安全写入工具，支持读取NDEF、写入前双重确认，防止误操作。

一键驱动 Bitget 多币现货网格：动态调参、风控、组合监控与盈亏分析，全程自动化。

命令行工具 使用 dynamic API接口 discovery, 安全保护 OAuth flows, 和 agent-ready automation patterns 用于 Drive 和 Gmail.

当用户需要审计、检查或诊断其网站的 SEO 问题时，通过 Bright Data CLI 使用实时网络数据，以准确检测由 JS 注入的……

从上传的银行对账单中自动跟踪和分析定期扣费，提醒即将续费、重复扣费和涨价信息，帮助用户管理订阅并协助取消服务。无需绑定银行账户，直接解析对账单文件即可使用。

分析 HTTP 安全性 headers 和 TLS 配置. Find missing headers, weak ciphers, 和 misconfigurations web applications.

Know Your Agent (KYA) Implementation Playbook是一款实用的工具技能，能够帮助用户完成相关任务，提升工作效率。

和 安全性 audit toolkit. Scan any website 用于 安全性 issues: open ports (nmap), exposed secrets, subdomain enumeration, di...

身份认证标准 — 为 AI Agent 和机器人签发加密身份证书，让网站信任你的 bot。 内置 Ed25519 签名注册中心、命令行工具 工具、浏览器扩展和网站 开发工具包，支持分级权限控制（0-5级）、 每日签到信誉积累、公开审计日志。Universal identity standard 用于

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

使用 bbot 和 nmap 进行快速 OSINT 和侦察的预设工作流，支持一命令子域名枚举、端口扫描和 Web 指纹识别，适用于 bug bounty 侦察场景。

Run security audits on Linux servers, web applications, and cloud infrastructure. Checks SSH hardening, firewall rules, open ports, SSL/TLS config, fi

综合安全扫描、红队测试与加固工具，支持全平台。 当用户明确要求安全扫描、安全体检、安全加固时触发： 「开始安全体检」「安全扫描」「检查 技能 安全」「安全加固」「探测实例」 「scan my claw」「安全性 check」「drift detection」「red team...

企业级 AI 运行时安全防护技能 v2.1。提供 406+ 条安全规则，支持跨平台检测（Windows/macOS/Linux），检测 9 大类安全威胁。完全本地运行，无云端 API接口，无配额限制。配备现代化 Web 监控界面和自动化测试系统。

Use when reviewing code for security vulnerabilities, implementing authentication flows, auditing OWASP Top 10, configuring CORS/CSP headers, handling

安全防线 - 全方位安全防护与威胁防御系统。