OpenClaw AI 技能

在本地创建和管理AI员工、办公助手及多代理团队。每个员工以独立HTTP Worker运行，支持openclaw/hermes/deerflow/cli/stub五种引擎，适合办公自动化场景。

面向AI助手的工具无关项目协作方案。用户可保留自有工具（Linear、Jira、Obsidian、GitHub、iCloud、本地文件等），通过OGP协议实现跨工具的项目协作与多AI代理协调。

RAIGO Agent Firewall 为 OpenClaw 智能体提供零依赖的 prompt 安全策略，覆盖 prompt 注入、越狱、身份伪造、供应链攻击等全部已知攻击向量，通过 DENY/WARN/AUDIT 三级规则实时拦截或告警，无需安装、无需密钥，开箱即用。

Claude Code 任务完成回调 Runtime。支持 Single / Interactive / Team 三种模式， ⚠️ 任务在后台 tmux 会话中运行，完成后通过 System Event 自动通知，无需轮询。 Use when: 需要运行 Claude Code 任务并在完成时获得

扫描本机是否被 axios 1.14.1/0.30.4 供应链木马（通过 plain-crypto-js@4.2.1 植入）感染，快速定位文件、进程、定时任务等入侵痕迹。

配置 用于 安全性 vulnerabilities, misconfigurations, 和 injection risks 使用 AgentShield. Scans settings, MCP servers, hooks, ...

技能 用于 安全性 issues before installing — malware, prompt injection, obfuscation, supply chain attacks.

用于 安全性 threats 使用 Cisco AI 技能-scanner 命令行工具. Triggers : scan 技能 用于 安全性, check 技能 safety, audit 技能 code, skil...

用于 安全性 vulnerabilities, misconfigurations, 和 potential threats.

检查运行中的Docker容器是否有更新的镜像版本，获取GitHub发布说明，生成带有风险标记的优先级更新报告。用于容器更新检查、Docker更新、过期容器审查等场景。

安全性 scanning 工具 用于 OpenClaw Skills. Detects malicious code patterns, extracts domains, 和 checks threat intelligence APIs. Use when: installing new...

Audits local network infrastructure, identifies active hosts, and scans the gateway/public IP for exposed ports and vulnerabilities.

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。

WhiteSource（现 Mend）集成技能，用于管理软件开源组件的安全性和合规性。支持数据管理、记录操作和工作流自动化。通过 Membrane CLI 代理请求并管理认证，实现漏洞识别和修复流程。适用于需要与 WhiteSource 数据交互的场景。

基于 DuckDB 引擎的高效数据分析工具；当用户需要对 CSV/JSON/Parquet/Excel 等数据文件进行 SQL 查询、数据分析、数据抽样或需要自动纠错的查询执行时使用

Scan AI-generated code for hallucinated packages, stale APIs, security anti-patterns, and over-engineering. Use when: (1) reviewing PRs with AI-genera

Security analysis and vulnerability detection. Scans code for security issues, checks dependencies, and provides remediation advice.

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

通过 Membrane 代理与 Checkmarx API 对接，实现扫描任务管理、数据记录与自动化工作流，一键触发代码安全检测并获取结果。

安全性 plugin. Use when 用户 asks install, set up, enable, update, or upgrade VT Sentinel, VirusTotal scanning, malwa...