OpenClaw AI 技能

每次生成回复后，自动调用第二个AI实例对草稿进行质疑与审查，确保输出质量与安全性，支持本地模型保护敏感数据。

Security Vulnerability Scanner是一款实用的工具技能，能够帮助用户完成相关任务，提升工作效率。

和 hardening 系统. Use when conducting 安全性 audits, threat modeling, penetration testing, incident...

安全性 scanner 使用 static 分析, runtime guards, 和 ClamAV detect credential theft, 数据 leaks, malware, 和 ensure audit logging.

RAIGO Agent Firewall 为 OpenClaw 智能体提供零依赖的 prompt 安全策略，覆盖 prompt 注入、越狱、身份伪造、供应链攻击等全部已知攻击向量，通过 DENY/WARN/AUDIT 三级规则实时拦截或告警，无需安装、无需密钥，开箱即用。

针对经典中文对抗性越狱提示进行优化、检测与结果分析，服务于AI安全研究与防御，可一键生成攻击或启用95%置信度的防御模式。

生成 container runtime threat models analyzing attack surfaces across container components, images, privileges, network exposure, 和 安全性 controls....

扫描本机是否被 axios 1.14.1/0.30.4 供应链木马（通过 plain-crypto-js@4.2.1 植入）感染，快速定位文件、进程、定时任务等入侵痕迹。

AI agent cybersecurity skill implementing MITRE ATLAS, OWASP Top 10 for LLM and Agentic Applications, CSA MAESTRO, NIST AI RMF, and Gray Swan framewor

配置 用于 安全性 vulnerabilities, misconfigurations, 和 injection risks 使用 AgentShield. Scans settings, MCP servers, hooks, ...

安全性/virus scanner findings 用于 skills 和 automations. Use when scanner reports mixed-risk findings (defaults, credential handling, 数据 routing,...

技能 用于 安全性 issues before installing — malware, prompt injection, obfuscation, supply chain attacks.

和 assesses MCP servers 用于 vulnerabilities, insecure configs, 数据 exposure, 和 compliance 使用 SOC 2, GDPR, 和 ISO 27001 standards.

用于 安全性 threats 使用 Cisco AI 技能-scanner 命令行工具. Triggers : scan 技能 用于 安全性, check 技能 safety, audit 技能 code, skil...

用于 安全性 vulnerabilities, misconfigurations, 和 potential threats.

和 potential 安全性 threats.

安全性 scanning 工具 用于 OpenClaw Skills. Detects malicious code patterns, extracts domains, 和 checks threat intelligence APIs. Use when: installing new...

静态审计Dockerfile，检测常见容器加固风险，包括root用户、未固定/最新基础镜像、缺失healthcheck指令和危险构建模式。支持正则过滤和失败门禁模式。

Audits local network infrastructure, identifies active hosts, and scans the gateway/public IP for exposed ports and vulnerabilities.

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。