Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
pass - 标准 Unix 密码管理器
一款轻量级的基于终端的密码管理器，使用 GPG 加密和简单的文件系统层级结构来保护您的凭据。
Claw 资产与隐私卫士
一款用于保护数字资产和敏感凭证的全方位本地安全与隐私审计工具。
Claw 权限防火墙
一个运行时的最小权限防火墙，通过评估 AI 智能体的行为来防止数据泄露和未经授权的系统访问。
Passwordstore Broker
一种安全的代理协议，利用本地 GPG 加密存储和一次性 Web 表单，用于凭据摄取和环境注入。
提示词注入防御技能
一个全面的安全层，旨在处理不可信的外部数据时，保护 AI 智能体免受恶意提示词注入和指令劫持。
clawguardian (Guardian)
一个深度防御安全层，在恶意输入、提示词注入和数据外泄尝试触达您的 AI 模型之前对其进行拦截。
Proton Bridge Email (age加密)
一个安全的电子邮件自动化工具，用于通过 Proton Mail Bridge 使用 age 加密凭据发送消息。
智能体访问控制
一套复杂的安全与权限层，为 AI 智能体提供分层访问控制、所有者审批工作流以及自动陌生人拦截功能。
Solidity LSP
一个全面的 Solidity 语言服务器集成，为智能合约开发者提供编译、Lint 检查和安全审计功能。
机密管理
一项在多云环境和 CI/CD 流水线中保护 API 密钥、数据库凭据和 TLS 证书的综合技能。
身份验证与授权模式
实施行业标准身份管理和访问控制系统的全面指南及工具包。
SQL注入测试
一个用于识别、利用和缓解 Web 应用程序中 SQL 注入漏洞的全面框架。
威胁建模专家
一个专业的安全智能体，使用 STRIDE、PASTA 和高级风险评估方法构建弹性系统。
漏洞扫描器
一款用于识别 OWASP Top 10 漏洞、供应链风险和硬编码机密信息的专业安全分析工具。
Stegstr
一种用于在 PNG 图像中嵌入和解码隐藏 Nostr 消息及任意数据的隐写工具。
VirusTotal 威胁情报 (vt-hash-intel)
一个全面的安全情报工具，用于通过 VirusTotal 识别和分析恶意文件、URL、域名和 IP 地址。
Secret-Safe：安全凭据管理
一个基础安全框架，用于在 AI 智能体环境中管理 API 密钥和机密信息，防止将其暴露给 LLM 上下文。
智能体安全审计
一套用于保护AI智能体免受提示词注入攻击并确保外部内容处理安全的全面框架。
PRTS 沙箱：Kali Linux 渗透测试环境
一个隔离的 Kali Linux 2025.4 容器，旨在安全执行渗透测试工具和高风险命令，远离宿主机。
OpenClaw 的 CAPTCHAS 集成
一个专门设计的技能，旨在将 CAPTCHAS Agent API 与 OpenClaw 生态系统连接，提供先进的机器人防护和身份验证。