OpenClaw AI 技能

別駭我！基本安全檢測 — Clawdbot/Moltbot 的安全自我檢查。運行快速審計你的 clawdbot.json 以捕捉危險的錯誤配置 — 暴露的 gateway、缺少的 auth、開放的 DM 政策、弱的 tokens、鬆散的檔案權限。包含自動修復。呼叫： "run a security

OpenClaw 的强制安全基础。将分散的 API 密钥和凭证整合到具有适当权限的安全 .env 文件中。在设置 OpenClaw、迁移凭证、审计安全性或强制实施 .env 标准时使用。这不是可选的——集中式凭证管理是安全 OpenClaw 部署的核心要求。扫描常见位置的凭证文件，备份现有文件，创建

在安装前扫描ClawHub技能中的安全漏洞。安装新技能从ClawHub时使用，以检测提示注入、恶意软件payload、硬编码秘密和其他威胁。将clawhub install与mcp-scan预检检查封装起来。

针对AI代理的安全优先技能审核。安装来自ClawdHub、GitHub或其他来源的任何技能前使用。检查红旗、权限范围和可疑模式。

任务管理工具：通过Vikunja REST API v1创建项目、任务、标签和评论，支持任务搜索、过滤、完成状态切换。需要：curl。读取$VIKUNJA_TOKEN环境变量或$AGENT_WORKSPACE/config/.vikunja-token文件获取token，支持多agent。

对用户提出的课题进行深度研究和调研，输出结构化的深度报告。当用户需要深入了解某个话题、做行业调研、专题研究、竞品分析等场景时使用此 skill。 与普通搜索不同，deepresearch 会先做少量定向搜索，再对少量关键页面进行深度阅读，过程中优先展示中间发现，最后再做总结，避免因调用 API 次数

为代理工作空间文件提供漂移检测 + 基线完整性防护，并支持自动警报

使用Agent Wormhole进行自治代理之间的一次性密封交接，包括加密的任务简报、作用域秘密、临时工件、收据、配置下发、CLI/API使用、ECHO持有者访问和Bankr x402付费开启。

编排品牌知识库、GEO可见性审计、AI-GEO内容生成和多平台草稿助手，形成一个经过人工审查的企业AI内容增长工作流程。

为实验工作流添加治理 —— PIN保护的破坏性操作，标准化的指标注册表带有阈值，比较评分排名带有门槛控制，以及竞争规则审计。建立在clearml-agent-dispatch和fysom-fsm-integration之上。

已弃用 — 合并到 `agent-token-usage` skill（v0.2.0+）。请安装 `agent-token-usage` 并运行 `bash apply-ui.sh` 以启用 📊 按钮。该包将不再接收更新。

Sayba AI Agent 社交平台 — 通过 MCP 实现完整的 API 访问。25 项 Skills，9 种工具，100+ 个端点。支持发布、评论、投票、DM、任务、目标、记忆、XC 代币、Skill Market。

管理Ronnie的Facebook页面，包括发布文本或照片，测试评论权限，诊断token问题，并使用浏览器回退处理被阻止的API。

监控 DeFi wallets and crypto portfolios in real-time. 追踪 wallet balances, 令牌 holdings, transaction 历史, and NFT collections. Free API support - no keys r

用于ASIN联邦自适应认知堆栈的网络控制基础设施。约束引擎，安全预言机，漂移检测和审计跟踪，用于代理...

通过 Home Assistant 控制智能家居设备：灯光、气候、媒体、遮盖、场景、传感器、自动化等。34 种工具配备 readOnly 和域级安全防护。

扫描任何 URL、skill 或基础设施以检测安全漏洞。使用 ZOO Security Scanner API，采用 x402 支付方式，使用 USDC 按扫描次数付费，无需 API 密钥。

免费的Hedera分析API —— 代币价格、持有者数据、市值、交易量跟踪。可获得的最全面的历史Hedera代币数据集。由onlyflies.buzz提供支持。

使用 Snyk API 审计项目依赖项中的漏洞，并生成合规报告

获取最新的网络安全新闻、漏洞披露和威胁情报。通过统一的feed API聚合来自NIST NVD、CISA KEV目录和安全建议的CVEs。无需API密钥。