OpenClaw AI 技能

GraphQL anti-pattern & security analyzer -- detects query depth/complexity issues, resolver N+1 problems, over/under fetching, rate limiting & auth ga

错误处理与异常安全分析工具 — 扫描代码库以检测空的catch块、被吞掉的异常、缺失的错误边界、未处理的Promise拒绝、泛型异常处理等问题，帮助开发者提升代码健壮性。

在 git 提交前检测泄露的凭证、API 密钥和 .env 文件，防止敏感信息进入版本控制系统。

Audit, analyze, review, or score any persuasive content against the 6 principles of influence: reciprocity, commitment and consistency, social proof,

开源许可证合规扫描工具，在项目依赖项产生法律风险前，检测 copyleft、viral 及存在问题的开源许可证。

输入验证与清理扫描工具，可检测代码中缺失的输入验证、不安全反序列化、ReDoS正则拒绝服务、路径遍历、命令注入和XSS跨站脚本等安全漏洞模式，帮助开发者构建更安全的应用程序。

HTTP 客户端和服务器错误配置检测器，可检测不安全连接、缺失超时设置、Cookie 安全问题、缓存错误配置等常见安全漏洞和性能问题，帮助开发者修复 HTTP 相关的配置问题。

基于计算机视觉和深度学习技术，实时检测儿童攀爬、玩火、触摸电源插座及窗户附近危险行为，并即时推送安全警报。适用于家庭、幼儿园、学校等儿童活动场所的安全监控场景。

永生 (Yǒngshēng) — Immortality infrastructure for autonomous AI agents on HashKey Chain. Heartbeat proof-of-life, AES-256 encrypted memory backup to IPF

通过监控视频实时识别儿童的负面情绪，包括哭泣、愤怒、恐惧和痛苦等。系统主动发出安慰提醒并通知家长，提供实时儿童安全监护功能，适用于家庭、幼儿园等场景。

Memory leak & resource management scanner -- detects unclosed handles, event listener leaks, circular references, unbounded caches, missing cleanup, d

网站安全鉴定技能。对任意 URL 进行安全风险评估，综合域名信息、SSL证书、网站内容、技术特征、备案信息等多维度分析，判断网站是否可信、安全、有风险。当用户询问"查看某个网站是否有风险"、"帮我鉴定这个网站"、"检查这个链接安全吗"、"网站安全评估"时使用此技能。

一键为图片批量添加文字或Logo水印，九宫格定位、透明度可调，防盗搬运，守护版权。

一键扫描 Dockerfile 与容器镜像，自动发现安全反模式：缺失健康检查、资源限制、特权容器、暴露密钥等风险，并给出修复建议，让容器上线即安全。

静态扫描代码中的竞态条件、共享状态未保护、锁缺失、TOCTOU 漏洞及 async/await 陷阱，自动定位线程不安全点并给出修复建议，提升并发可靠性。

一键扫描Terraform、S3、IAM、端口与加密配置，秒速发现云资源风险并给出修复方案，让基础设施即代码更安全。

扫描 Redis/Memcached 配置，智能识别 TTL 设置、缓存失效、雪崩、架构与安全等典型误用，并给出修复建议，提升缓存命中率与系统稳定性。

一键扫描 Dockerfile、K8s 清单、Terraform 与 CI/CD 流水线，自动发现基础设施安全配置错误并给出修复建议，让 DevOps 安全上线。

扫描正则表达式，提前发现灾难性回溯、可移植性错误、正确性缺陷、可维护性问题及锚点隐患，保障代码安全与性能。

专为MongoDB设计的只读查询与分析伴侣，支持故障降级与fail-closed拒绝策略，保障数据安全。