OpenClaw AI 技能

通过SSH自动巡检华为交换机与路由器，一键完成状态检查、告警收集与安全风险排查，生成可视化健康报告。

一键启动5个并行AI代理，只读扫描代码库的安全、缺陷、死代码、架构与性能，并输出统一报告与修复建议。

一键输入域名/IP，秒级输出机房位置、ISP/ASN、CDN/GeoDNS、traceroute路径、延迟、robots策略等完整站点画像，助你掌握部署归属与网络质量。

一站式安全运维监控工具：集成 HaveIBeenPwned 泄露检测、SSL 证书过期预警、GitHub 安全审计、凭证轮换追踪、密钥扫描、Git 规范检查、Token 守护与权限审计，帮助 OpenClaw 智能体实时守护基础设施健康。

使用静态分析工具审计Python和JavaScript代码的安全漏洞、样式问题和bug，并提供详细的结构化报告。

一键巡检 OpenClaw 实例五大维度（硬件、配置、安全、技能、自治），生成量化红绿灯报告并给出修复建议，保障平台持续健康运行。

提供CTF逆向挑战所需的全套速查手册，涵盖二进制、混淆代码、自定义VM、反调试、字节码、游戏引擎等场景，并附带Linux/macOS工具安装指引与动静态分析资源链接。

针对 Rust Axum Web 框架的专项代码审查工具，自动检查路由、提取器、中间件、状态管理及错误处理，适配 Rust 2024 新语法与最佳实践。

一键审计 MCP 2025-11-25 规范，自动校验提示、任务、资源、音频、JSON Schema 2020-12、SSE 传输等合规项，输出详细报告。

通过自然语言快速查询并获取车载ADB调试命令，集成AI问答接口，支持命令速查、执行指导，覆盖车机、车载系统调试场景。

提交前质量闸门。快速完成本地测试、静态检查和风险审查，判断“是否可提交”。

全栈PRD协作工作流。与用户共同探讨，产出可供开发、设计、测试、运营、项目经理使用的完整PRD文档。 包含：需求分析、原型设计、UI规范、技术方案、测试方案、运营方案、项目计划等14个章节。 当用户说"帮我写PRD"、"做完整需求文档"、"产品需求文档"时触发。

工作流 from requirements 分析 test case generation 和 review - triggers "完整测试流程", "testing 工作流", "测试工作流", "端到端测试", "全流程测试"...

Java开发手册规约集合，基于阿里巴巴Java开发手册（嵩山版）。 涵盖7大维度：编程规约、异常日志、单元测试、安全规约、MySQL数据库、工程结构、设计规约。 当用户需要：(1) 编写或审查Java代码 (2) 检查命名/代码规范 (3) 处理异常和日志 (4) 编写单元测试 (5) 安全编码 (

当用户请求「渗透测试SSH服务」、「枚举SSH配置」、「暴力破解SSH凭证」、「利用SSH漏洞」、「执行SSH隧道」或「审计SSH安全」时使用此技能。它提供全面的SSH渗透测试方法和技术，涵盖枚举、凭证攻击、漏洞利用、隧道技术和后渗透活动的完整方法论。

全面 Terraform 和 OpenTofu 指南，涵盖模块开发、测试策略（本地测试框架、Terratest）、CI/CD 管道设置、配置审查、安全扫描等最佳实践。

通过 bash 引导 AI 代理使用 Metasploit Framework 执行渗透测试；涵盖扫描、漏洞利用选择、载荷投递、会话及后渗透…

一体化QA系统，涵盖策略规划、测试编写、覆盖率分析、管道自动化、性能测试、安全测试、缺陷排查等，旨在为开发团队提供全面测试解决方案。

Map blast radius before shipping — 运行 when editing a 服务, 控制器, hook, or 分享d 实用工具 to surface all 导入ers, affected API 路由s, test gaps,...

通过 Membrane CLI 接入 Veracode，自动同步数据、管理记录并驱动安全工作流，无需本地凭证即可远程操作。