OpenClaw AI 技能

和 blue team detections. Identify defense coverage gaps 和 prioritize hardening.

RAIGO Agent Firewall 为 OpenClaw 智能体提供零依赖的 prompt 安全策略，覆盖 prompt 注入、越狱、身份伪造、供应链攻击等全部已知攻击向量，通过 DENY/WARN/AUDIT 三级规则实时拦截或告警，无需安装、无需密钥，开箱即用。

Expert malware analyst specializing in defensive malware research, threat intelligence, and incident response. Masters sandbox analysis, behavioral an

Claude Code 任务完成回调 Runtime。支持 Single / Interactive / Team 三种模式， ⚠️ 任务在后台 tmux 会话中运行，完成后通过 System Event 自动通知，无需轮询。 Use when: 需要运行 Claude Code 任务并在完成时获得

扫描本机是否被 axios 1.14.1/0.30.4 供应链木马（通过 plain-crypto-js@4.2.1 植入）感染，快速定位文件、进程、定时任务等入侵痕迹。

和 demand signal shifts enable continuous supply ch...

配置 用于 安全性 vulnerabilities, misconfigurations, 和 injection risks 使用 AgentShield. Scans settings, MCP servers, hooks, ...

技能 用于 安全性 issues before installing — malware, prompt injection, obfuscation, supply chain attacks.

用于 安全性 threats 使用 Cisco AI 技能-scanner 命令行工具. Triggers : scan 技能 用于 安全性, check 技能 safety, audit 技能 code, skil...

用于 安全性 vulnerabilities, misconfigurations, 和 potential threats.

检查运行中的Docker容器是否有更新的镜像版本，获取GitHub发布说明，生成带有风险标记的优先级更新报告。用于容器更新检查、Docker更新、过期容器审查等场景。

扫描并记录本地运行的所有服务，包括Docker容器、系统服务(launchd/systemd)和开放监听端口，生成人类可读的Markdown运行手册，包含服务名称、端口、镜像、挂载点和健康状态。适用于Homelab环境的服务盘点和文档化。

Audits local network infrastructure, identifies active hosts, and scans the gateway/public IP for exposed ports and vulnerabilities.

技能 should used when 用户 asks "分析 source code", "understand codebase", "perform code 分析", "study 项目", "explain th...

perform 12-Factor App compliance analysis on a codebase

用于检测Spring Boot微服务项目中JAR包冲突、版本不一致和已知不兼容依赖对，生成可操作的冲突报告并提供修复建议。

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。

📦 AI-powered dependency update assistant. Intelligently update npm/yarn packages with safety checks, breaking change detection, and automated testing

Provides dependency management strategies for Golang projects including go.mod management, installing/upgrading packages, semantic versioning, Minimal

WhiteSource（现 Mend）集成技能，用于管理软件开源组件的安全性和合规性。支持数据管理、记录操作和工作流自动化。通过 Membrane CLI 代理请求并管理认证，实现漏洞识别和修复流程。适用于需要与 WhiteSource 数据交互的场景。