Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
hash-generate
一个通过安全 API 生成哈希、HMAC、UUID 并识别未知哈希算法的综合加密实用程序。
Skill Sanitizer
一个本地的 7 层安全防护盾，在 AI 智能体指令到达模型之前，扫描其中的恶意注入和漏洞利用。
多平台漏洞悬赏扫描器
一款专门的 CLI 工具，可自动化发现 50 多个平台的漏洞悬赏和开源奖励。
提示词净化器
一个由 AI 驱动的安全层，通过在进入大语言模型前移除 PII 并检测恶意注入尝试来净化提示词。
发布前隐私脱敏
一个专门的安全实用程序，旨在分享或发布 Skill 文件之前扫描、检测并脱敏其中的敏感信息。
Dockerfile 安全加固审计
在容器部署前对 Dockerfile 进行静态审计，以识别并缓解安全风险。
GitHub Actions 缓存硬化审计
一种静态分析工具，旨在审计 GitHub Actions 工作流文件中的缓存中毒漏洞和敏感路径泄露。
GitHub Actions OIDC 加固审计
一款针对 GitHub Actions 的安全审计工具，用于识别 OIDC 配置错误和风险云认证模式。
GitHub Actions 机密泄露审计
一种自动化审计工具，用于识别并降低 GitHub Actions 工作流配置中的机密泄露风险。
GitHub Actions 自托管运行器风险审计
一款专门的安全性审计工具，用于识别在使用自托管运行器的 GitHub Actions 工作流中存在的高风险配置。
GatewayStack 治理
一个默认拒绝的安全与治理框架，拦截每一次工具调用以确保智能体的安全性和合规性。
3x-ui VPN 服务器搭建
一个自动化的端到端工作流，用于将全新的 VPS 转换为加固的、高性能的、使用 3x-ui Xray 代理面板的 VPN 服务器。
Aegis Shield（宙斯盾）
Aegis Shield 是一款安全筛查工具，旨在通过在不可信文本与 AI 智能体记忆或逻辑交互前进行清理，来防止提示词注入和数据泄露。
Signet API
一个专业的信任评分平台，为自主 AI 智能体提供可验证的身份和声誉评分，以实现安全交易。
Meme 探测器与 Rug Pull 扫描仪
一款用于识别 Rug Pull 诈骗并评估新 Meme 币安全性的综合安全分析工具。
智能合约审计员
一款由人工智能驱动的安全分析工具，旨在识别 Solidity 智能合约中的漏洞并提供可操作的修复建议。
SkillFence
一个专用的运行时安全监视器，旨在通过跟踪网络连接、进程行为和凭据访问来监控 Openclaw 技能的活动。
密钥检测
一个专注于安全的 Git pre-commit 钩子，通过扫描 API 密钥、密码和令牌来防止意外的数据泄露。
OpenScan
一个轻量级的安全审计工具，用于扫描二进制文件和脚本中的恶意模式及可疑 API 调用。
治理守卫 (Governance Guard)
一个安全优先的治理流水线，为自主代理操作强制执行结构化权限隔离。