OpenClaw AI 技能

自动配置安全规则、信任级别、提示注入防御和审批工作流，保护OpenClaw代理操作安全。

Memory leak & resource management scanner -- detects unclosed handles, event listener leaks, circular references, unbounded caches, missing cleanup, d

网站安全鉴定技能。对任意 URL 进行安全风险评估，综合域名信息、SSL证书、网站内容、技术特征、备案信息等多维度分析，判断网站是否可信、安全、有风险。当用户询问"查看某个网站是否有风险"、"帮我鉴定这个网站"、"检查这个链接安全吗"、"网站安全评估"时使用此技能。

一键扫描 Dockerfile 与容器镜像，自动发现安全反模式：缺失健康检查、资源限制、特权容器、暴露密钥等风险，并给出修复建议，让容器上线即安全。

一键扫描Terraform、S3、IAM、端口与加密配置，秒速发现云资源风险并给出修复方案，让基础设施即代码更安全。

一键扫描 Dockerfile、K8s 清单、Terraform 与 CI/CD 流水线，自动发现基础设施安全配置错误并给出修复建议，让 DevOps 安全上线。

Kansodata MongoDB Operator提供MongoDB集群的编写、审查与受控执行，内置审批门、预检与fail-closed风险模型，保障变更安全。

使用三个递进层级对代码库进行审计：第一层分析Git提交历史，第二层进行针对性深入分析，第三层执行带门控条件的完整代码库审查。

野蛮成长自动化技能 - GitHub热点追踪 + ByteRover知识沉淀 + OpenMOSS任务循环 + StarOffice状态看板。自主消耗令牌+产出有价值的知识资产。

使用 repo token 在单个 Seafile 资料库中下载和上传文件。当代理需要资料库范围内的文件名或路径搜索、精确路径……时使用。

一键生成CTO×CISO联合安全培训包：自动产出课件、在线考核、证书颁发与进度追踪，全程本地运行，数据可审计，满足企业合规与技能提升需求。

Workflow Plus——（自动化工作流助手）帮你把每周重复做的事变成自动运行的机器人。识别高价值自动化场景、选对工具（Dify / Coze / n8n 工作流，或零 Token 的 RPA 脚本）、设计流程模板、计算 ROI 回报。当用户提到“自动化”“重复任务”“工作流”“提效”“节省时间

审计 开展结构化运营审计——识别摩擦点、映射工作流、量化浪费，并产出按优先级排序、含 ROI 的自动化蓝图。

27001 内部审计 执行 ISO 27001 内部审计。按域逐项检查控制措施，识别差距，收集证据，生成发现并提出纠正行动建议。

专业代理，提供网站审计、内容撰写、关键词研究、技术修复、外链建设和排名策略服务。

专业代理，提供网站审计、内容撰写、关键词研究、技术修复、外链建设与排名策略。

Automation Zero Token 使用 agent-browser CLI 与可复用技能，零代码构建并运行浏览器自动化工作流，专为重复性网页任务设计：登录、签到、表单填写、固定点击流程、状态……

分析 当用户需要对本地文档和项目知识进行带引用的结构化阅读时使用。触发语：“analyze these docs”、“scan my project for context”等。

评估并加固AI代理内存，抵御DeepMind陷阱与OWASP ASI06攻击，量化抗性并提供自动化防护。

— MCP Aggregation & Code Mode 面向 token 高效代理工作流的 MCP 聚合与 Code Mode 执行层。封装 portofcontext/pctx —— 将代理连接至 Linear、GitHub 及其他 MC...