OpenClaw AI 技能

一键扫描 Dockerfile 与容器镜像，自动发现安全反模式：缺失健康检查、资源限制、特权容器、暴露密钥等风险，并给出修复建议，让容器上线即安全。

静态扫描代码中的竞态条件、共享状态未保护、锁缺失、TOCTOU 漏洞及 async/await 陷阱，自动定位线程不安全点并给出修复建议，提升并发可靠性。

一键扫描Terraform、S3、IAM、端口与加密配置，秒速发现云资源风险并给出修复方案，让基础设施即代码更安全。

扫描 Redis/Memcached 配置，智能识别 TTL 设置、缓存失效、雪崩、架构与安全等典型误用，并给出修复建议，提升缓存命中率与系统稳定性。

一键扫描 Dockerfile、K8s 清单、Terraform 与 CI/CD 流水线，自动发现基础设施安全配置错误并给出修复建议，让 DevOps 安全上线。

扫描正则表达式，提前发现灾难性回溯、可移植性错误、正确性缺陷、可维护性问题及锚点隐患，保障代码安全与性能。

专为MongoDB设计的只读查询与分析伴侣，支持故障降级与fail-closed拒绝策略，保障数据安全。

Kansodata MongoDB Operator提供MongoDB集群的编写、审查与受控执行，内置审批门、预检与fail-closed风险模型，保障变更安全。

LLMCOM 提示词生成器 - 将提示词压缩为高效的 token 格式，适用于 Claude Code CLI、Cursor agent 和 LLM API。通过语义压缩技术减少 40-80% 的 token 使用量。

Rube 提供配方查找、调度管理、连接管理、远程 bash 执行等能力，帮助开发者一键编排脚本与任务，实现跨节点自动化运维。

一键创建链上托管合约并安全释放资金，支持仲裁签名与多链部署，适用于 AI 代理的加密支付场景。

当用户请求「渗透测试SSH服务」、「枚举SSH配置」、「暴力破解SSH凭证」、「利用SSH漏洞」、「执行SSH隧道」或「审计SSH安全」时使用此技能。它提供全面的SSH渗透测试方法和技术，涵盖枚举、凭证攻击、漏洞利用、隧道技术和后渗透活动的完整方法论。

DigenAI image and video generation integration for OpenClaw. Supports image generation via old API (api.digen.ai) with DIGEN_TOKEN + DIGEN_SESSION_ID,

Official Strava OAuth integration for OpenClaw. Use to connect/authorize Strava, store+refresh tokens, and fetch workout/activity data (runs/rides/etc

使用三个递进层级对代码库进行审计：第一层分析Git提交历史，第二层进行针对性深入分析，第三层执行带门控条件的完整代码库审查。

为 Express.js Web 应用提供 Auth0 身份验证集成的技能，可快速实现登录、登出和保护路由功能，基于 express-openid-connect 实现基于会话的身份验证。

用于使用 JWT Bearer 令牌验证、scope/permission 权限检查或无状态认证来保护 ASP.NET Core Web API 端点，与 Auth0.AspNetCore.Authentication 包集成。

为Angular应用提供Auth0身份验证集成，通过路由守卫和HTTP拦截器实现安全的用户认证和API访问控制，适用于单页应用(SPA)开发。

用于在 Android 应用（Kotlin/Java）中添加身份验证功能，支持 Web Auth 登录、生物识别保护凭据和多因素认证（MFA），集成 com.auth0.android 库提供完整的身份认证解决方案

检测PHP/Yaf项目中的SQL注入风险并生成参数化查询修复补丁。扫描SQL语句中的字符串拼接、不安全的超全局变量引用等常见SQL注入漏洞，并提供自动化修复建议。