OpenClaw AI 技能

Veriff 是一家身份验证平台，帮助企业在线验证用户身份，防止欺诈并满足合规要求。该技能通过 Membrane CLI 与 Veriff API 交互，管理验证会话、人员数据、报告和工作流自动化。

允许用户通过受保护的URL安全远程访问服务器上的浏览器，适用于登录、2FA、验证码等需要人工操作的浏览器任务。

安全性 auditing 技能 用于 scanning CVE vulnerabilities across npm, Python, Go, 和 Rust projects 使用 osv-ui. Opens visual browser 仪表板 用于 human r...

Run security audits on Linux servers, web applications, and cloud infrastructure. Checks SSH hardening, firewall rules, open ports, SSL/TLS config, fi

使用 bbot 和 nmap 进行快速 OSINT 和侦察的预设工作流，支持一命令子域名枚举、端口扫描和 Web 指纹识别，适用于 bug bounty 侦察场景。

检测意外系统重启并在系统恢复在线时发出警报。跟踪启动历史并标记可疑重启，支持通过 Telegram Bot API 发送告警通知。适用于安全监控场景。

每次生成回复后，自动调用第二个AI实例对草稿进行质疑与审查，确保输出质量与安全性，支持本地模型保护敏感数据。

RAIGO Agent Firewall 为 OpenClaw 智能体提供零依赖的 prompt 安全策略，覆盖 prompt 注入、越狱、身份伪造、供应链攻击等全部已知攻击向量，通过 DENY/WARN/AUDIT 三级规则实时拦截或告警，无需安装、无需密钥，开箱即用。

安全性/virus scanner findings 用于 skills 和 automations. Use when scanner reports mixed-risk findings (defaults, credential handling, 数据 routing,...

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。

WhiteSource（现 Mend）集成技能，用于管理软件开源组件的安全性和合规性。支持数据管理、记录操作和工作流自动化。通过 Membrane CLI 代理请求并管理认证，实现漏洞识别和修复流程。适用于需要与 WhiteSource 数据交互的场景。

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

通过 Membrane 代理与 Checkmarx API 对接，实现扫描任务管理、数据记录与自动化工作流，一键触发代码安全检测并获取结果。

通过 Membrane CLI 接入 Veracode，自动同步数据、管理记录并驱动安全工作流，无需本地凭证即可远程操作。

通过 Membrane CLI 接入 Fortify，统一管理数据与记录，自动化安全扫描工作流，无需本地密钥即可代理 API 请求。

提供 four-layer 安全性 用于 OpenClaw including static code scanning, logic audit, runtime protection, 和 periodic 安全性 patrols 使用 automated reports.

Build a settlement reconciliation brief for marketplace, PSP, and bank payout workflows. Use when a team needs to separate true cash discrepancies fro

受控自主进化系统，通过分层安全系统授予智能体自我改进权限，包含强制审计追踪和回滚能力。

Async/await anti-pattern analyzer -- detects promise misuse, async resource leaks, event loop blocking, missing cancellation, async error patterns, an

基于Cialdini的6个影响力原则，检测并反击心理操纵企图。当您感到被要求妥协、察觉销售策略或受到社会压力时，使用此工具可帮助识别潜在的影响力攻击并提供防御建议。