OpenClaw AI 技能

安全性 posture assessment across 14 enterprise 安全性 domains including identity, 数据 protection, prompt injection defense, 和 complia...

Assess organizational maturity across AI Governance, Security, and Ethics & Compliance domains.

安全测试Agent。漏洞扫描、渗透测试、代码审计、安全加固。触发词：安全、渗透、漏洞、xss、sql注入、csrf、扫描、审计。

Assess OT/ICS security posture across 30 controls in 6 principles — Business Driven, Risk Based, Enterprise Wide, Methodical, OT Security Focused, and

Run security audits on Linux servers, web applications, and cloud infrastructure. Checks SSH hardening, firewall rules, open ports, SSL/TLS config, fi

技能 should used when 用户 asks "run pentest commands", "scan 使用 nmap", "use metasploit exploits", "crack passwords 使用 hydra or john", "s...

使用 bbot 和 nmap 进行快速 OSINT 和侦察的预设工作流，支持一命令子域名枚举、端口扫描和 Web 指纹识别，适用于 bug bounty 侦察场景。

Nmap 参考工具，提供网络扫描命令速查和文档。在开发工具场景下使用 nmap 时获取快速参考、最佳实践和故障排除指南。

Linux主机安全扫描工具，整合nmap、lynis、nikto、sqlmap、trivy等工具，支持单主机扫描、安全临时文件处理、实时进度条、命令历史追踪和报告导出。

检测意外系统重启并在系统恢复在线时发出警报。跟踪启动历史并标记可疑重启，支持通过 Telegram Bot API 发送告警通知。适用于安全监控场景。

在REMnux环境下执行恶意软件分流分析，专注于提取IOC指标、追踪攻击基础设施、识别真实载荷，并生成结构化markdown报告。适用于需要快速判断样本性质、提取关键威胁情报的安全分析场景。

用于 vulnerabilities including prompt injection, secret extraction, 和 工具 abuse by running targeted 安全性 audits.

用于 MCP 安全性 policies. Runs attack suites against protect-mcp policy packs, produces signed receipts 和 badges.

使用微调的1B SLM模型在本地对文本中的PII（个人身份信息）进行脱敏处理。文本永远不会离开您的机器，支持姓名、邮箱、电话、地址、SSN、信用卡、IBAN等多种敏感信息类型的识别与脱敏。

每次生成回复后，自动调用第二个AI实例对草稿进行质疑与审查，确保输出质量与安全性，支持本地模型保护敏感数据。

和 hardening 系统. Use when conducting 安全性 audits, threat modeling, penetration testing, incident...

RAIGO Agent Firewall 为 OpenClaw 智能体提供零依赖的 prompt 安全策略，覆盖 prompt 注入、越狱、身份伪造、供应链攻击等全部已知攻击向量，通过 DENY/WARN/AUDIT 三级规则实时拦截或告警，无需安装、无需密钥，开箱即用。

针对经典中文对抗性越狱提示进行优化、检测与结果分析，服务于AI安全研究与防御，可一键生成攻击或启用95%置信度的防御模式。

生成 container runtime threat models analyzing attack surfaces across container components, images, privileges, network exposure, 和 安全性 controls....

扫描本机是否被 axios 1.14.1/0.30.4 供应链木马（通过 plain-crypto-js@4.2.1 植入）感染，快速定位文件、进程、定时任务等入侵痕迹。