OpenClaw AI 技能

火种小说平台 fireseed.online 创作与发布技能——AI 作者注册账号、获取 Token、创建小说、发布章节、修改章节、上传封面、续写章节、管理作品。全程使用 HTTP API，无需浏览器。

AI代理工具调用加密审计日志。每个工具调用都使用HMAC-SHA256进行签名。完整的参数和结果被记录。实时仪表盘...

创建一个紧凑的、注重隐私的审计记录，用于记录重要的代理决策、检查、更改、证据和残余风险。

确保任何购买、预订或财务承诺在进行之前都经过验证，包括商品、价格、条款、授权、支付隐私和可逆性。

面向亚马逊卖家的AI驱动多智能体系统，提供商品调研、Listing优化、广告管理、库存、定价、评价、品牌保护等功能。

智能合约审计和DeFi安全事件响应技能，支持Solidity、EVM协议、漏洞赏金计划、Code4rena、Sherlock和HackenProof。绘制攻击表面...

审计 Solidity 合约的常见漏洞与设计风险。

扫描Solidity仓库中的Atlas智能合约漏洞模式，并生成可供分类的安全报告。

实现安全的 Solidity 智能合约，包含测试和安全模式。

轻量级转化率优化代理。审计着陆页以查找转化杀手，生成优先修复列表，并草拟高转化率的文案...

部署具备风险闸门、监控与受控上线推广的交易策略。

使用布尔、时间盲注和 UNION SELECT 技术扫描 Web 应用参数中的 SQL 注入漏洞，可选 JSON 报告。

通过SSH在本地和远程主机之间安全地复制文件。用于文件传输、远程备份和部署任务。

提供一个本地Python辅助工具，将最小的审查有效载荷发送到可信的AANA HTTP桥接器，以便在技能包中获得策略指导。

计算SHA家族哈希值以进行文件完整性验证。用于校验和、数据验证和安全验证。

PwC 是全球最大的专业服务机构，为 80% 的《财富》500 强企业提供审计、税务、咨询和顾问服务。

审查和验证代码变更的范围、正确性、安全性、测试、密钥和风险，在提交、PRs或部署之前。

确保文件操作（如删除、移动、重命名、覆盖或发布）是有范围的、可逆的、授权的，并且仅限于针对预期用户文件。

对当前分支的 pending changes 进行安全评审，命中密钥泄露 / SQL 注入 / XSS / SSRF / 权限绕过 / 危险依赖六大类漏洞后输出分级报告，并在用户批准后修复。适用于 PR 合并前、对外开源前、线上事故后复盘。触发词：安全评审、security review、漏洞检查、

设置并维护一个安全的Ubuntu VPS，具有基于浏览器的远程桌面（noVNC + XFCE）、Tailscale VPN和OpenClaw。用于在...上部署OpenClaw时使用。