OpenClaw AI 技能

一键审计 MCP 2025-11-25 规范，自动校验提示、任务、资源、音频、JSON Schema 2020-12、SSE 传输等合规项，输出详细报告。

[自动翻译] Accessibility testing and remediation using the axe MCP Server. Use when creating or modifying UI code (HTML, JSX, TSX, Vue, Svelte, CSS) to en

一键完成 nmap 端口扫描、nuclei 12000+ CVE 漏洞检测、SSL/TLS 与 SSH/防火墙/fail2ban 系统审计，并自动生成 Markdown 报告，支持 cron 定时与飞书推送。

一站式安全运维监控工具：集成 HaveIBeenPwned 泄露检测、SSL 证书过期预警、GitHub 安全审计、凭证轮换追踪、密钥扫描、Git 规范检查、Token 守护与权限审计，帮助 OpenClaw 智能体实时守护基础设施健康。

智能检测与预防敏感信息泄露：扫描代码、配置文件及 Git 历史，精准发现暴露的 API 密钥、密码、令牌等凭证，支持云端密钥、数据库 URI、私钥等多种模式，可一键修复并集成预提交钩子或 CI/CD，防止泄密上线。

支持 MCP 与 Python 双驱动，录制/回放/脚本三种模式，强制人工确认，生成报告并落盘，安全可控的 Web UI 自动化测试工作台。

为 AI 智能体提供一次性、隔离的 Docker 容器，可即时运行 Python、Node.js、bash 等生成的代码并返回结果，验证逻辑、捕获错误，全程无持久化，保障宿主机安全。

对 AI 代理系统进行协议级攻击的安全测试，支持 MCP 服务器投毒、权限升级等场景，提供 CLI 与可选企业适配器验证。

提供功能开关最佳实践指南与示例代码，帮助安全实施 A/B 测试与灰度发布，无需凭证即可快速上手。

深度 Terraform/IaC 工作流，涵盖模块边界、状态管理、工作空间、计划/应用安全、漂移检测、CI 集成和团队治理。适用于构建基础设施即代码、重构模块或调试状态问题。

专为 OpenClaw 技能库打造的安全扫描器，可一键扫描 SKILL.md 与脚本，精准识别 prompt 注入、数据外泄、恶意代码及未授权网络请求，保障技能运行安全。

在执行任意脚本前，先由 AI 分析代码意图，识别恶意、可疑或意外行为，输出风险评级与检查清单，帮助用户在隔离环境运行前做出安全决策。

通过自托管的 PayRam 接受加密货币和稳定币支付，适用于构建加密货币电商、Shopify 加密货币集成等场景。

[自动翻译] Chargebee API integration with managed OAuth. Manage subscriptions, customers, invoices, and hosted checkout pages. Use this skill when users w

全面的 SaaS 账单系统，支持订阅、基于使用的计费、发票、Stripe 支付、催收、按比例计费和多平台集成。适用于需要管理订阅和自定义计费的 SaaS 服务提供商。

一键巡检 OpenClaw 实例五大维度（硬件、配置、安全、技能、自治），生成量化红绿灯报告并给出修复建议，保障平台持续健康运行。

工具搜索并从多个来源发现 OpenClaw 技能。使用场景：用户想查找可用技能、搜索特定功能或发现新技能……

通过SSH自动巡检华为交换机与路由器，一键完成状态检查、告警收集与安全风险排查，生成可视化健康报告。

持续跟踪技能版本更新，自动识别其声明权限的渐进式扩张，防止最小变更偷偷获取更大范围访问权，保障系统安全。

面向开发者的线上事故响应与热修复执行器，提供可复现的故障定位、补丁/回滚决策及CI安全的热修流程，一键止血。