OpenClaw AI 技能

服务 (AKS) configurations 用于 安全性 hardening.

公司首席信息安全官技能包。整合STRIDE威胁建模、网络安全评估、渗透测试框架、事件响应、合规审计能力。适用场景：安全审计、威胁评估、漏洞管理、事件响应、合规映射。遵循NIST AI RMF、ISO/IEC 42001、OWASP标准。

公司首席技术官技能包。覆盖全栈技术决策、MLOps生命周期、安全合规硬化、跨Agent接口协议、AI系统质量门。CTO-001 L4权限，与CISO/CQO/CFO/COO深度协同，遵循NIST AI RMF/ISO 27001/OWASP标准。

专为MongoDB设计的只读查询与分析伴侣，支持故障降级与fail-closed拒绝策略，保障数据安全。

安全性 audit 用于 multi-agent AI systems - OWASP ASI01-ASI10

扫描正则表达式，提前发现灾难性回溯、可移植性错误、正确性缺陷、可维护性问题及锚点隐患，保障代码安全与性能。

安全性 audit 使用 AI-powered vulnerability detection. Covers OWASP Top 10, dependency scanning, secret detection, SAST, 和 提供 act...

安全性 protection v2.1. 提供 410+ 安全性 rules 使用 cross-平台 detection (Windows/macOS/Linux), detecting 10 categori...

一键扫描 Dockerfile、K8s 清单、Terraform 与 CI/CD 流水线，自动发现基础设施安全配置错误并给出修复建议，让 DevOps 安全上线。

扫描 Redis/Memcached 配置，智能识别 TTL 设置、缓存失效、雪崩、架构与安全等典型误用，并给出修复建议，提升缓存命中率与系统稳定性。

一键扫描Terraform、S3、IAM、端口与加密配置，秒速发现云资源风险并给出修复方案，让基础设施即代码更安全。

静态扫描代码中的竞态条件、共享状态未保护、锁缺失、TOCTOU 漏洞及 async/await 陷阱，自动定位线程不安全点并给出修复建议，提升并发可靠性。

安全性 报告 files MITRE ATT&CK techniques, tactics, detection guidance, mitigation, 和 threat actor associations.

Designs anomalous order risk monitoring and fraud prevention workflows for high-ticket luxury stores (e.g. pre-owned watches, high-end cameras). Use w

企业级 AI 运行时安全防护技能 v2.1。提供 406+ 条安全规则，支持跨平台检测（Windows/macOS/Linux），检测 9 大类安全威胁。完全本地运行，无云端 API接口，无配额限制。配备现代化 Web 监控界面和自动化测试系统。

Use when reviewing code for security vulnerabilities, implementing authentication flows, auditing OWASP Top 10, configuring CORS/CSP headers, handling

使用 prompt injection detection, intent validation, zero-width character detection, 和 intent integrity verification

安全防线 - 全方位安全防护与威胁防御系统。

实时钓鱼检测和品牌监控MCP服务器。分析URL和域名的拼写错误、同形字攻击、可疑证书和DNS异常，监控仿冒域名，保护品牌安全。提供AI驱动的分析能力，支持JSON结构化输出和按使用付费模式。

输入验证与清理扫描工具，可检测代码中缺失的输入验证、不安全反序列化、ReDoS正则拒绝服务、路径遍历、命令注入和XSS跨站脚本等安全漏洞模式，帮助开发者构建更安全的应用程序。