OpenClaw AI 技能

审计 开展结构化运营审计——识别摩擦点、映射工作流、量化浪费，并产出按优先级排序、含 ROI 的自动化蓝图。

网站安全鉴定技能。对任意 URL 进行安全风险评估，综合域名信息、SSL证书、网站内容、技术特征、备案信息等多维度分析，判断网站是否可信、安全、有风险。当用户询问"查看某个网站是否有风险"、"帮我鉴定这个网站"、"检查这个链接安全吗"、"网站安全评估"时使用此技能。

基于Cialdini的6个影响力原则，检测并反击心理操纵企图。当您感到被要求妥协、察觉销售策略或受到社会压力时，使用此工具可帮助识别潜在的影响力攻击并提供防御建议。

受控自主进化系统，通过分层安全系统授予智能体自我改进权限，包含强制审计追踪和回滚能力。

通过 Membrane 代理与 Checkmarx API 对接，实现扫描任务管理、数据记录与自动化工作流，一键触发代码安全检测并获取结果。

综合安全扫描、红队测试与加固工具，支持全平台。 当用户明确要求安全扫描、安全体检、安全加固时触发： 「开始安全体检」「安全扫描」「检查 技能 安全」「安全加固」「探测实例」 「scan my claw」「安全性 check」「drift detection」「red team...

企业级 AI 运行时安全防护技能 v2.1。提供 406+ 条安全规则，支持跨平台检测（Windows/macOS/Linux），检测 9 大类安全威胁。完全本地运行，无云端 API接口，无配额限制。配备现代化 Web 监控界面和自动化测试系统。

Use when reviewing code for security vulnerabilities, implementing authentication flows, auditing OWASP Top 10, configuring CORS/CSP headers, handling

安全防线 - 全方位安全防护与威胁防御系统。

Designs anomalous order risk monitoring and fraud prevention workflows for high-ticket luxury stores (e.g. pre-owned watches, high-end cameras). Use w

使用本地存储的证件文件自动完成网站的KYC（身份认证）流程。每次访问或上传文件前都会请求用户授权，确保敏感个人信息（姓名、生日、护照、身份证等）的安全管理和传输。

AMLBot 集成工具，用于检查加密货币钱包和交易的「纯净度」，帮助投资者、交易者和交易所评估风险并确保符合反洗钱法规。支持通过 Membrane 平台进行数据查询、记录管理和工作流自动化。

Jumio 身份验证服务集成。可管理数据、记录并自动化工作流。当用户需要与 Jumio 数据交互时使用，支持 KYC/AML 合规和欺诈防护。

Veriff 是一家身份验证平台，帮助企业在线验证用户身份，防止欺诈并满足合规要求。该技能通过 Membrane CLI 与 Veriff API 交互，管理验证会话、人员数据、报告和工作流自动化。

允许用户通过受保护的URL安全远程访问服务器上的浏览器，适用于登录、2FA、验证码等需要人工操作的浏览器任务。

生成可重复、可审计的浏览器代理工作流模板，用于表单填写、案例路由、门户操作、研究捕获及审批控制……

安全性 auditing 技能 用于 scanning CVE vulnerabilities across npm, Python, Go, 和 Rust projects 使用 osv-ui. Opens visual browser 仪表板 用于 human r...

技能 installation 使用 automated 安全性 scanning. Use when: (1) Installing any new 技能 from ClawHub, (2) Auditing already-installed...

Run security audits on Linux servers, web applications, and cloud infrastructure. Checks SSH hardening, firewall rules, open ports, SSL/TLS config, fi

和 execute authorized Metasploit assessments 用于 OpenClaw tasks 使用 repeatable workflows, including target triage, exploit module selection, option tu...