OpenClaw AI 技能

提供 four-layer 安全性 用于 OpenClaw including static code scanning, logic audit, runtime protection, 和 periodic 安全性 patrols 使用 automated reports.

应用 用于 tech debt by finding objects whose SAIL definitions reference outdated versioned functions (marked by Appian 使用 _v suffix...

应用 objects missing description. Exports 应用, scans all object XML files, 和 reports name 和 UUID 用于 each objec...

接口 (free, no auth required)

接口 (free, no auth)

GitHub 智能代码审查与 CI/CD 自动化完整工作流。 场景：收到 PR 或提交代码时，自动完成 AI 代码审查（bug/安全/逻辑问题）， 并根据审查结果智能生成或推荐 GitHub Actions CI/CD 工作流。 触发词：代码审查、review PR、生成 CI/CD、GitHub

用于向OpenClaw项目的GitHub仓库提交bug报告的技能。适用场景：(1)发现明确bug并想提交给官方；(2)官方产品出现问题需要报障；(3)查询现有issue状态；(4)跟进已提交issue的进展。包含issue模板功能。

API 端点安全审计工具，可扫描路由定义，检测缺失的身份认证、速率限制配置、CORS 跨域问题以及输入验证漏洞，帮助开发者发现并修复 API 安全问题。

配置并管理本地Chrome调试模式，用于OpenClaw浏览器自动化，支持SSRF白名单配置和浏览器状态检查功能。

Unofficial Bitwarden CLI written in Rust. Manage passwords, TOTP codes, and secure notes from the terminal with a background agent for stateful sessio

供应链安全模式，用于依赖管理：提供已知恶意版本检测、事件响应、lockfile审计和制品扫描等功能，帮助开发者识别和应对依赖供应链中的安全风险。

Date/time anti-pattern scanner -- detects timezone bugs, naive datetime usage, hardcoded timestamps, non-ISO formats, incorrect epoch handling, DST-un

Provides a complete AI-run company setup playbook, including memory system, safety rails, payment integration, and multi-platform launch in 72 hours.

错误处理与异常安全分析工具 — 扫描代码库以检测空的catch块、被吞掉的异常、缺失的错误边界、未处理的Promise拒绝、泛型异常处理等问题，帮助开发者提升代码健壮性。

在 git 提交前检测泄露的凭证、API 密钥和 .env 文件，防止敏感信息进入版本控制系统。

开源许可证合规扫描工具，在项目依赖项产生法律风险前，检测 copyleft、viral 及存在问题的开源许可证。

输入验证与清理扫描工具，可检测代码中缺失的输入验证、不安全反序列化、ReDoS正则拒绝服务、路径遍历、命令注入和XSS跨站脚本等安全漏洞模式，帮助开发者构建更安全的应用程序。

HTTP 客户端和服务器错误配置检测器，可检测不安全连接、缺失超时设置、Cookie 安全问题、缓存错误配置等常见安全漏洞和性能问题，帮助开发者修复 HTTP 相关的配置问题。

通过 Browser Relay 和 browser-relay-cli 包控制真实已登录的 Chrome 或 Chromium 浏览器，实现浏览器自动化操作。

世界顶级思维合集 —— 融合Google Staff Engineer、Martin Fowler/Kent Beck/Jeff Dean工程思维、Paul Graham/Sam Altman创业思维、Elon Musk创新思维、Stripe/Airbnb设计思维。v2.5.10：移除install