Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
ssl-certcheck
一个零依赖的 Python 工具，用于审计 SSL/TLS 证书健康状况、过期日期和安全配置。
AgentLair Vault
一个基于 REST API 的安全保险库，用于在运行时存储和检索敏感凭据，无需将其暴露在本地配置文件中。
Security Headers 审计器
一个全面的 HTTP 安全响应头审计工具，用于为网站安全态势分级并检测信息泄漏。
Sumo Logic
一个强大的集成，使 AI 代理能够管理 Sumo Logic 连接、执行日志搜索，并通过 Membrane 框架监控基础设施。
whoislookup
一个零依赖的 Python skill，通过 socket 连接直接查询并解析域名 WHOIS 注册数据。
siteaudit
一个全面的零依赖 Python 工具，通过单个命令审计网站在线时间、TLS 证书有效性和安全响应头强度。
密钥管理 (深度工作流)
一个全面的治理框架，用于在整个开发生命周期中识别、安全存储和自动轮换敏感凭据。
Huawei Cloud Config Helper
一个专业的 Huawei Cloud Config 服务助手，支持全球资源发现、基于 SQL 的审计以及自动化合规性规则验证。
Guard: AI 安全护栏
一个全面的安全工作流，用于定义、实施和监控 AI 策略护栏，以防止有害输出和 prompt 注入。
威胁建模 (深度工作流)
一个全面的安全工作流，用于分解系统、识别信任边界并使用 STRIDE 框架减轻风险。
byted-security-llmscanner
一款用于评估大语言模型和 AI agents 安全性与合规性的专业全生命周期管理工具。
QLCoder Pure LLM
QLCoder Pure LLM 使用纯 LLM 逻辑实现 Java 和 Python Web 应用程序的深度污点流分析和 CVE 漏洞筛选，无需构建 CodeQL 数据库。
Skill Security Auditor
一个全面的安全扫描器和漏洞审核工具，旨在部署前审查 AI Agent 技能是否存在恶意代码和 Prompt Injection。
Mend AI Skill
一个强大的 AI 技能，通过 Membrane 协议自动化 Mend 软件成分分析和漏洞管理。
RAIGO Agent Firewall
一种声明式的 AI 安全策略标准，为 Openclaw 智能体提供针对 Prompt Injection、越狱和异常行为的即时保护。
混沌工程技能
一个用于实施受控故障注入并通过专业混沌工程实践验证系统韧性的结构化工作流。
AuthZ
一个用于设计、实现和加固包括 RBAC、ABAC 和 ReBAC 在内的复杂授权系统的结构化工作流。
飞书安全隔离技能
一个为飞书机器人提供的强大安全层，在群聊环境中提供三重所有者验证、权限分级和防注入保护。
SOC 2 安全与合规指南
一个用于管理 SOC 2 合规性、安全控制映射和审计证据收集的结构化框架。
sec-news-crawler
一个自动化爬虫，将网络安全新闻和全球 CVE 漏洞情报汇总到有条理的每日 IMA 笔记中。