Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
人际知识层 (IKL)
人际知识层 (IKL) 是一个基于联系人的权限系统，旨在实现 AI Agent 之间安全、隐私优先的信息共享。
IBM X-Force Exchange
一个强大的威胁情报集成工具，用于直接通过 AI 代理研究安全威胁、IP 信誉和漏洞。
Merlin Security Sentinel
一个全面的安全框架，旨在加固 OpenClaw 安装，防御 Prompt Injection、凭据窃取和恶意智能体行为。
Runtime Monitor
一个用于 AI Agent 的运行时安全模块，通过监控 I/O 来检测提示词注入、数据外泄及高风险系统命令。
AbuseIPDB
一个全面的威胁情报技能，允许 AI 代理使用 AbuseIPDB 数据库识别、检查和报告恶意 IP 地址。
Hashcheck
一个支持 MD5、SHA-1、SHA-256、SHA-512 和 BLAKE2b 的零依赖文件哈希计算与校验工具。
protect-mcp
一个强大的安全网关，通过细粒度的工具策略、加密审计追踪和人工参与审批来封装 MCP 服务器。
ClawShield
ClawShield 是一款专门的安全实用程序，用于审计本地 OpenClaw 安装中的漏洞和提示词注入模式。
ssl-certcheck
一个零依赖的 Python 工具，用于审计 SSL/TLS 证书健康状况、过期日期和安全配置。
AgentLair Vault
一个基于 REST API 的安全保险库，用于在运行时存储和检索敏感凭据，无需将其暴露在本地配置文件中。
Security Headers 审计器
一个全面的 HTTP 安全响应头审计工具，用于为网站安全态势分级并检测信息泄漏。
Sumo Logic
一个强大的集成，使 AI 代理能够管理 Sumo Logic 连接、执行日志搜索，并通过 Membrane 框架监控基础设施。
whoislookup
一个零依赖的 Python skill，通过 socket 连接直接查询并解析域名 WHOIS 注册数据。
siteaudit
一个全面的零依赖 Python 工具，通过单个命令审计网站在线时间、TLS 证书有效性和安全响应头强度。
密钥管理 (深度工作流)
一个全面的治理框架，用于在整个开发生命周期中识别、安全存储和自动轮换敏感凭据。
Huawei Cloud Config Helper
一个专业的 Huawei Cloud Config 服务助手，支持全球资源发现、基于 SQL 的审计以及自动化合规性规则验证。
Guard: AI 安全护栏
一个全面的安全工作流，用于定义、实施和监控 AI 策略护栏，以防止有害输出和 prompt 注入。
威胁建模 (深度工作流)
一个全面的安全工作流，用于分解系统、识别信任边界并使用 STRIDE 框架减轻风险。
byted-security-llmscanner
一款用于评估大语言模型和 AI agents 安全性与合规性的专业全生命周期管理工具。
QLCoder Pure LLM
QLCoder Pure LLM 使用纯 LLM 逻辑实现 Java 和 Python Web 应用程序的深度污点流分析和 CVE 漏洞筛选，无需构建 CodeQL 数据库。