OpenClaw AI 技能

安全性 auditing 技能 用于 scanning CVE vulnerabilities across npm, Python, Go, 和 Rust projects 使用 osv-ui. Opens visual browser 仪表板 用于 human r...

用于 安全性 vulnerabilities, dangerous code patterns, 和 undeclared permissions. Three-layer 分析: dependency CVE scanning, static...

安全性 suite 用于 OpenClaw skills. Includes static scanning (AST + keywords) 和 AI-powered semantic behavior review detect malicious code.

安全测试Agent。漏洞扫描、渗透测试、代码审计、安全加固。触发词：安全、渗透、漏洞、xss、sql注入、csrf、扫描、审计。

Assess OT/ICS security posture across 30 controls in 6 principles — Business Driven, Risk Based, Enterprise Wide, Methodical, OT Security Focused, and

技能 should used when 用户 asks "run pentest commands", "scan 使用 nmap", "use metasploit exploits", "crack passwords 使用 hydra or john", "s...

使用 bbot 和 nmap 进行快速 OSINT 和侦察的预设工作流，支持一命令子域名枚举、端口扫描和 Web 指纹识别，适用于 bug bounty 侦察场景。

Nmap 参考工具，提供网络扫描命令速查和文档。在开发工具场景下使用 nmap 时获取快速参考、最佳实践和故障排除指南。

用于 vulnerabilities including prompt injection, secret extraction, 和 工具 abuse by running targeted 安全性 audits.

用于 MCP 安全性 policies. Runs attack suites against protect-mcp policy packs, produces signed receipts 和 badges.

使用微调的1B SLM模型在本地对文本中的PII（个人身份信息）进行脱敏处理。文本永远不会离开您的机器，支持姓名、邮箱、电话、地址、SSN、信用卡、IBAN等多种敏感信息类型的识别与脱敏。

和 hardening 系统. Use when conducting 安全性 audits, threat modeling, penetration testing, incident...

RAIGO Agent Firewall 为 OpenClaw 智能体提供零依赖的 prompt 安全策略，覆盖 prompt 注入、越狱、身份伪造、供应链攻击等全部已知攻击向量，通过 DENY/WARN/AUDIT 三级规则实时拦截或告警，无需安装、无需密钥，开箱即用。

扫描本机是否被 axios 1.14.1/0.30.4 供应链木马（通过 plain-crypto-js@4.2.1 植入）感染，快速定位文件、进程、定时任务等入侵痕迹。

配置 用于 安全性 vulnerabilities, misconfigurations, 和 injection risks 使用 AgentShield. Scans settings, MCP servers, hooks, ...

技能 用于 安全性 issues before installing — malware, prompt injection, obfuscation, supply chain attacks.

用于 安全性 threats 使用 Cisco AI 技能-scanner 命令行工具. Triggers : scan 技能 用于 安全性, check 技能 safety, audit 技能 code, skil...

用于 安全性 vulnerabilities, misconfigurations, 和 potential threats.

Audits local network infrastructure, identifies active hosts, and scans the gateway/public IP for exposed ports and vulnerabilities.

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。