OpenClaw AI 技能

Drizzle 是一个基于 ORM 模式的类型安全数据库查询构建工具，帮助开发者以安全、可维护的方式编写数据库查询。

编写坚实的PHP代码，避免类型混淆陷阱、数组怪癖和常见安全陷阱。

基于 STRIDE、攻击树与风险评分，为系统设计提供结构化威胁建模，快速识别、排序并缓解安全风险。

将PayPal支付集成到您的应用，支持 webhook 验证、OAuth 授权和安全校验，适用于一次性和订阅支付流程。

提供 Stripe 支付集成的最佳实践指南，涵盖订阅、计费和 Connect 的集成建议和限制，帮助开发者安全高效地构建 Stripe 支付系统。

Community incident reporting for AI agents. Contribute to collective security by reporting threats.

[自动翻译] Detects fail-open insecure defaults (hardcoded secrets, weak auth, permissive security) that allow apps to run insecurely in production. Use wh

集成 AI 的自动化代码审查助手，可对 Pull Request 进行实时评审，自动检测潜在 bug、安全漏洞与代码异味，输出详细质量报告与修复建议，让团队保持高代码标准并加速合并流程。

为 OpenClaw 技能和其他小型代码文件夹提供安全审查工作流。在发布或安装技能前进行审计，检查危险代码模式、可能的硬编码凭据、风险文件权限或轻量级供应链问题。适用于快速静态审查和谨慎的通过/不通过建议，而非完整的恶意软件分析或沙箱取证。

编写避免goroutine泄漏、接口陷阱和常见并发_bug的可靠Go代码

借助 Google SecOps（Chronicle）为 OpenClaw 智能体提供 SIEM 级实时威胁检测与行为审计，本地采集、脱敏上报，零敏感凭据设计，一键加固代理安全。

管理 Cloudflare DNS 记录、Tunnels（cloudflared）和零信任策略。用于域名指向、通过隧道暴露本地服务以及更新配置。

安全代码审查工具，检查代码安全。

量化交易信号工具。

零依赖 Node.js 服务，一键暴露 OpenClaw 智能体运行健康、服务连通、定时任务、技能列表与系统指标，支持 HTTP/CLI/文件检测，快速接入监控面板。

DeFi 收益扫描工具。

[自动翻译] Use local CLI to manage Apple, Google, iCloud, Outlook, CalDAV, and other calendars synced in macOS Calendar, without API keys or OAuth.

提供 Docker 服务一键部署、配置生成、批量部署和更新，支持常见监控、媒体、安全及工具类服务。

个人数据 API 网关，支持人工审批写入。连接多个服务，如 GitHub、Bluesky、Google 日历、Home Assistant 等，提供数据管理和集成能力。

该技能在名为 'claw' 的专用 tmux 会话中执行 Shell 命令，安全捕获和返回命令输出。注意：执行任意命令，可能存在安全风险，尤其是当处理敏感数据或允许非受信任用户提供命令时。