OpenClaw AI 技能

WhiteSource（现 Mend）集成技能，用于管理软件开源组件的安全性和合规性。支持数据管理、记录操作和工作流自动化。通过 Membrane CLI 代理请求并管理认证，实现漏洞识别和修复流程。适用于需要与 WhiteSource 数据交互的场景。

Scan AI-generated code for hallucinated packages, stale APIs, security anti-patterns, and over-engineering. Use when: (1) reviewing PRs with AI-genera

Security analysis and vulnerability detection. Scans code for security issues, checks dependencies, and provides remediation advice.

OmniAudit 是一款面向 OpenClaw 技能的安全扫描工具，可扫描 SKILL.md 文件和代码。它能够自动检测提示注入、凭证盗窃、恶意软件、反向 shell 等 50 多种安全威胁。该工具通过远程服务 https://omniaudit.fly.dev 提供扫描功能，支持免费 GitHu

SonarQube 集成工具，用于代码质量管理和安全工作流自动化。支持25+编程语言的代码缺陷、漏洞和代码气味检测，可通过 Membrane CLI 与 SonarQube 项目、质量门、问题、规则和质量配置进行交互。

通过 Membrane 代理与 Checkmarx API 对接，实现扫描任务管理、数据记录与自动化工作流，一键触发代码安全检测并获取结果。

通过 Membrane CLI 接入 Veracode，自动同步数据、管理记录并驱动安全工作流，无需本地凭证即可远程操作。

通过 Membrane CLI 接入 Fortify，统一管理数据与记录，自动化安全扫描工作流，无需本地密钥即可代理 API 请求。

通过链上数据解析代币分布、财库结构、治理架构与风险向量，揭示加密项目真实结构，为投资与治理决策提供可信依据。

安全性 plugin. Use when 用户 asks install, set up, enable, update, or upgrade VT Sentinel, VirusTotal scanning, malwa...

Run a non-interactive OpenClaw security audit that produces a structured BLUF report with posture rating, ranked findings, and one-line fix commands.

提供 four-layer 安全性 用于 OpenClaw including static code scanning, logic audit, runtime protection, 和 periodic 安全性 patrols 使用 automated reports.

自我安全防护系统v2。多层防御：提示注入、身份冒充、系统提示泄露、 过度代理、供应链攻击、凭证窃取、恶意代码、敏感数据泄露、行为异常检测。 触发词：安全防护、身份验证、prompt injection、系统 prompt、 权限升级、MCP安全、self-safety-guard、安全检查。

应用 用于 tech debt by finding objects whose SAIL definitions reference outdated versioned functions (marked by Appian 使用 _v suffix...

应用 objects missing description. Exports 应用, scans all object XML files, 和 reports name 和 UUID 用于 each objec...

接口 (free, no auth required)

接口 (free, no auth)

在正式提交前，将文本一键送检 Turnitin AI 检测模型，提前识别潜在 AI 生成痕迹，返回相似度与风险评分，帮助用户针对性降重，降低被标记风险，适用于论文、作业、报告等学术场景。

Lint Terraform modules and configurations (.tf files) for structure, naming, security, and best practices. 24 rules across structure, naming, security

确保对工作区文件、配置和脚本的改动经过全面影响分析、逐项修改和严格复验，防止遗漏或错误修改。