OpenClaw AI 技能

Agent 任务交易客户端：发布/认领任务、提交结果、链上 P2P 支付验收，支持声誉查询与 CLI 调用。

提供 web exploitation techniques 用于 CTF challenges. Use when solving web 安全性 challenges involving XSS, SQLi, SSTI, SSRF, CSRF, XXE, 文件 upload byp...

基于libnfc/nfc-utils的命令行NFC标签发现、解析与安全写入工具，支持读取NDEF、写入前双重确认，防止误操作。

一键驱动 Bitget 多币现货网格：动态调参、风控、组合监控与盈亏分析，全程自动化。

借助 MoonPay CLI 实现代理钱包自动充值、x402 付款与 OpenWallet 标准，确保链上操作永不断粮。

从上传的银行对账单中自动跟踪和分析定期扣费，提醒即将续费、重复扣费和涨价信息，帮助用户管理订阅并协助取消服务。无需绑定银行账户，直接解析对账单文件即可使用。

分析 HTTP 安全性 headers 和 TLS 配置. Find missing headers, weak ciphers, 和 misconfigurations web applications.

Know Your Agent (KYA) Implementation Playbook是一款实用的工具技能，能够帮助用户完成相关任务，提升工作效率。

身份认证标准 — 为 AI Agent 和机器人签发加密身份证书，让网站信任你的 bot。 内置 Ed25519 签名注册中心、命令行工具 工具、浏览器扩展和网站 开发工具包，支持分级权限控制（0-5级）、 每日签到信誉积累、公开审计日志。Universal identity standard 用于

安全性 checks 和 compliance risk assessments websites 和 applications.

技能 用于 使用 WAF protect web applications ECS. Used 用于 quickly deploying network environments including VPC, 安全性 groups, 和 ECS inst...

公司首席信息安全官技能包。整合STRIDE威胁建模、网络安全评估、渗透测试框架、事件响应、合规审计能力。适用场景：安全审计、威胁评估、漏洞管理、事件响应、合规映射。遵循NIST AI RMF、ISO/IEC 42001、OWASP标准。

公司首席技术官技能包。覆盖全栈技术决策、MLOps生命周期、安全合规硬化、跨Agent接口协议、AI系统质量门。CTO-001 L4权限，与CISO/CQO/CFO/COO深度协同，遵循NIST AI RMF/ISO 27001/OWASP标准。

综合安全扫描、红队测试与加固工具，支持全平台。 当用户明确要求安全扫描、安全体检、安全加固时触发： 「开始安全体检」「安全扫描」「检查 技能 安全」「安全加固」「探测实例」 「scan my claw」「安全性 check」「drift detection」「red team...

Use when reviewing code for security vulnerabilities, implementing authentication flows, auditing OWASP Top 10, configuring CORS/CSP headers, handling

安全防线 - 全方位安全防护与威胁防御系统。

Designs anomalous order risk monitoring and fraud prevention workflows for high-ticket luxury stores (e.g. pre-owned watches, high-end cameras). Use w

使用本地存储的证件文件自动完成网站的KYC（身份认证）流程。每次访问或上传文件前都会请求用户授权，确保敏感个人信息（姓名、生日、护照、身份证等）的安全管理和传输。

AMLBot 集成工具，用于检查加密货币钱包和交易的「纯净度」，帮助投资者、交易者和交易所评估风险并确保符合反洗钱法规。支持通过 Membrane 平台进行数据查询、记录管理和工作流自动化。

Jumio 身份验证服务集成。可管理数据、记录并自动化工作流。当用户需要与 Jumio 数据交互时使用，支持 KYC/AML 合规和欺诈防护。