Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
渗透测试活动目录
一种自动化安全评估工具，用于映射和验证 Active Directory 身份攻击路径和特权提升路线。
Pentest API Attacker
一款专业的安全测试技能，旨在针对 OWASP API Security Top 10 进行 API 端点的枚举和审计。
渗透测试身份验证绕过
一种专门的安全测试技能，旨在识别身份验证绕过漏洞和账户接管风险。
渗透测试 C2 操作员
一个专门用于管理授权命令与控制模拟工作流并衡量防御检测有效性的工具。
Tokamak 金库入侵挑战
一项专门用于参与 Tokamak 网络金库入侵 AI 安全 CTF 的技能，旨在提取秘密种子并领取区块链奖励。
isnad-scan
一款专门的安全扫描器，可审计 AI 智能体技能的 69 种以上威胁模式，包括代码注入和凭据窃取。
影子号码
一个强大的 AI 智能体实用工具，用于通过加密货币支付获取临时电话号码并自动完成网站注册的 OTP 验证。
守护之墙 (Guardian Wall)
一个专注于安全的技能，用于在 AI 智能体工作流中清理外部内容并抵御提示注入攻击。
安全守护者
自动安全审计系统，用于检测开发项目中的硬编码密钥和容器漏洞。
合规审计生成器
针对 SOC 2、GDPR 和 ISO 27001 等主要框架自动化开展内部合规审计，识别安全差距并提供修复步骤。
合规与审计就绪引擎
一款 AI 驱动的合规官，为初创公司和规模化企业自动化 SOC 2、ISO 27001、GDPR 和 HIPAA 审计就绪之旅。
网络安全引擎
一个全面的 AI 驱动网络安全框架，用于跨任何技术栈的方法论评估、威胁建模和基础设施加固。
网络安全风险评估
一个 AI 驱动的网络安全框架，用于进行深度安全审计、STRIDE 威胁建模以及跨框架的合规性映射。
数据隐私与保护计划
一个全面的 AI 数据隐私官 (DPO) 智能体，旨在跨全球监管框架构建、运营并完善组织的隐私计划。
IT 灾难恢复计划生成器
一个用于生成涵盖基础设施、数据和通信的全面、生产级 IT 灾难恢复计划的自动化工具。
政策编写器
一款专业级文档生成器，用于为各部门创建结构化、合规的内部业务政策。
SOC 2 合规加速器
一个用于导航 SOC 2 准备、控制实施和持续审计监控的全面 AI 框架。
供应商风险评估
一个专门用于评估第三方 AI 和 SaaS 供应商安全性、合规性和运营稳定性的工具。
Meerkat Governance
一个双端点治理 API，旨在保护智能体免受恶意输入侵害，并验证 AI 输出的事实准确性与安全性。
Git 密钥扫描器
一款全面的安全审计工具，通过扫描 Git 仓库来识别并防止 API 密钥和令牌等敏感凭据的意外泄露。