OpenClaw AI 技能

AI agent cybersecurity skill implementing MITRE ATLAS, OWASP Top 10 for LLM and Agentic Applications, CSA MAESTRO, NIST AI RMF, and Gray Swan framewor

配置 用于 安全性 vulnerabilities, misconfigurations, 和 injection risks 使用 AgentShield. Scans settings, MCP servers, hooks, ...

安全性/virus scanner findings 用于 skills 和 automations. Use when scanner reports mixed-risk findings (defaults, credential handling, 数据 routing,...

技能 用于 安全性 issues before installing — malware, prompt injection, obfuscation, supply chain attacks.

和 assesses MCP servers 用于 vulnerabilities, insecure configs, 数据 exposure, 和 compliance 使用 SOC 2, GDPR, 和 ISO 27001 standards.

用于 安全性 threats 使用 Cisco AI 技能-scanner 命令行工具. Triggers : scan 技能 用于 安全性, check 技能 safety, audit 技能 code, skil...

用于 安全性 vulnerabilities, misconfigurations, 和 potential threats.

和 potential 安全性 threats.

静态审计Dockerfile，检测常见容器加固风险，包括root用户、未固定/最新基础镜像、缺失healthcheck指令和危险构建模式。支持正则过滤和失败门禁模式。

Audits local network infrastructure, identifies active hosts, and scans the gateway/public IP for exposed ports and vulnerabilities.

当任务涉及添加、升级、移除或审查软件依赖时使用，代理在更改 package.json 或锁文件前会执行基于 Socket 的供应链安全检查。优先使用 MCP depscore，否则使用捆绑的 Socket CLI 辅助脚本。当风险信号较弱时停止并建议替代方案或人工审查。

WhiteSource（现 Mend）集成技能，用于管理软件开源组件的安全性和合规性。支持数据管理、记录操作和工作流自动化。通过 Membrane CLI 代理请求并管理认证，实现漏洞识别和修复流程。适用于需要与 WhiteSource 数据交互的场景。

Scan AI-generated code for hallucinated packages, stale APIs, security anti-patterns, and over-engineering. Use when: (1) reviewing PRs with AI-genera

Security analysis and vulnerability detection. Scans code for security issues, checks dependencies, and provides remediation advice.

OmniAudit 是一款面向 OpenClaw 技能的安全扫描工具，可扫描 SKILL.md 文件和代码。它能够自动检测提示注入、凭证盗窃、恶意软件、反向 shell 等 50 多种安全威胁。该工具通过远程服务 https://omniaudit.fly.dev 提供扫描功能，支持免费 GitHu

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

通过 Membrane 代理与 Checkmarx API 对接，实现扫描任务管理、数据记录与自动化工作流，一键触发代码安全检测并获取结果。

通过 Membrane CLI 接入 Veracode，自动同步数据、管理记录并驱动安全工作流，无需本地凭证即可远程操作。

通过 Membrane CLI 接入 Fortify，统一管理数据与记录，自动化安全扫描工作流，无需本地密钥即可代理 API 请求。

通过链上数据解析代币分布、财库结构、治理架构与风险向量，揭示加密项目真实结构，为投资与治理决策提供可信依据。