OpenClaw AI 技能

安全代码 Linter 工具，静态分析代码扫描常见安全漏洞、密钥泄露和代码异味，支持 JavaScript、Python、Go、Rust 等多种编程语言，输出问题行号、风险等级和修复建议。

提供 role-based 访问 control, input/output 内容 review, sensitive operation confirmation, 和 comprehensive audit logging 用于 安全保护 系统 management.

防詐騙網址掃描器，即時比對 250 萬+ 詐騙網域，涵蓋台灣 165、PhishTank、CERT.P...

分析 HTTP 安全性 headers 和 TLS 配置. Find missing headers, weak ciphers, 和 misconfigurations web applications.

Validator 在 VS Code Dev Container 中校验 devcontainer.json 文件的语法、结构、features、端口、生命周期脚本、自定义项及安全最佳实践。

在受限 PowerShell 环境中安全运行脚本，支持命令白名单、超时控制、输出限制与文件路径隔离，防止恶意操作。

一个本地 CARP 接口，并通过 CARP 端点执行安全、可验证的 agent-to-agent 商务流程。在配置 IF_URL、注册...时使用。

27001 内部审计 执行 ISO 27001 内部审计。按域逐项检查控制措施，识别差距，收集证据，生成发现并提出纠正行动建议。

用于UX、UI和无障碍问题的网站，提供600+检查点、详细报告、全站爬取及改版对比。

工具审计 审计 OpenClaw agent 的工具暴露情况与实际使用。用于审查已授权工具、发现范围过广或未使用的工具授权，或检查 agent 是否……

专业代理，提供网站审计、内容撰写、关键词研究、技术修复、外链建设和排名策略服务。

Readme Badge 使用 shields.io 生成 GitHub README 徽章。 触发词：add badge、shields io、readme badge、status badge

为自主智能体提供五步递归协议：自我定位、约束映射、挑战识别、生存优先级排序与一致行动，确保在未知环境中持续稳定运行。

为 AI 智能体打造的记忆治理内核，提供显式修正暂存、目标类路由、适配器边界与安全策略，让长期记忆可控、可审计、可回滚。

自主诊断与修复：自动重启崩溃的 Ollama，修复损坏配置，校验工作区完整性，从常见故障中自愈恢复，保障 AI 流程持续运行。

防止AI Agent记忆断层的防护机制。每次session启动时自动扫描所有记忆文件，检测遗漏、验证连续性、生成健康报告。基于真实记忆断层事件设计。

Skill Scanner (Linux ARM64) AI 代理技能安全审计工具。在安装前扫描技能包中的恶意软件、凭据窃取和可疑模式。防御性安全……

无需 root 即可远程接管 Android 手机：AI 视觉实时读懂屏幕，自动拦截弹窗干扰，精准模拟人手点击滑动；内置反幻觉校验与防绕过策略，一切操作以真实屏幕反馈为唯一依据，稳定可靠。

银行卡三要素核验。验证银行卡号、姓名、身份证号三要素是否一致。使用场景：用户说"验证银行卡"、"核验银行卡三要素"、"银行卡实名认证"、"检查银行卡号和身份证是否匹配"、"银行卡三元素检测"等。通过聚合数据（juhe.cn）API接口实时核验，支持单次查询和批量核验。

为 OpenClaw 构建的去中心化 agent-to-agent 网状网络，通过 Nostr 中继自动发现全球任意节点，无需共享网络或固定地址，实现安全、低延迟的 P2P 通信与协作。